建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】SSL VPN的LDAP认证修改手机号后同步不成功

更新时间:2018-08-13
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 认证设置 | LDAP认证
适用版本 通用
SSL VPN通过AD域控做LDAP认证,自动同步用户到SSL VPN本地,AD域控修改手机号码以后,SSL VPN本地之前同步的手机号没有修改;
1、检查配置,SSL VPN启用了自动同步,策略选择“已经导入的用户:忽略该用户,不覆盖已经导入的用户”

2、策略修改,换成“已经导入的用户:继续导入,覆盖已经导入的用户”,再次手动同步,手机号自动同步了;
导入用户时,选择“已经导入的用户:忽略该用户,不覆盖已经导入的用户”,AD域控自动同步时,SSL VPN判断本地若存在该账号,那么AD域控账号信息是不会再导入过来的
启用自动同步,导入用户时,选择“已经导入的用户:继续导入,覆盖已经导入的用户”
① 域控修改账号信息以后,只能完全覆盖同步到SSL VPN,SSL VPN上才能更新账号信息;
② 我们SSL M7.5以后,在启用自动同步的情况下,之前同步到SSL VPN的账号在AD域上被删了,SSL VPN也会自动删除;
如果本地手动修改过电话号码了,再覆盖导入也更新不了了
本页目录
  • 问题描述
  • 处理过程
  • 根因
  • 解决方案
  • 建议与总结
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录