【SSL】用户登陆提示LDAP连接服务器失败

更新时间：2019-12-19

所属模块认证设置 | LDAP认证

适用版本通用

用户反馈登录不上SSLVPN，登陆页面提示“LDAP连接服务器失败”

登陆页面提示“LDAP连接服务器失败”

1.确认环境，客户SSLVPN为两台SSLVPN设备集群部署，查看登陆成功的用户是被调度到了哪台设备上，故障时只有分发器上有在线用户。

（【系统设置】-【SSL VPN选项】-【集群部署】-【集群在线用户】查看用户的接入节点）

（该图供参考）

２.登陆正常的用户，均在分发器上，真实服务器为0。

（该图供参考）

３.登陆真实服务器，利用页面控制台工具查看和LDAP认证服务器的连通性，发现该真实服务器与LDAP认证服务器联通有问题，但分发器联通正常（可以通过telnet LDAP服务器端口或图中搜索入口检查）

４.经排查，是防火墙变更导致该真实服务器的LAN口IP被限制访问LDAP服务器，沟通后放通恢复正常。

真实服务器与LDAP认证服务器联通异常，导致被调度到真实服务器的用户登陆失败。SSLVPN集群部署时，分发器和真实服务器访问资源、访问LDAP服务器均以LAN口IP地址去访问，因此防火墙放通策略时需注意。

防火墙放通真实服务器IP地址访问LDAP服务器的流量

{{contentObj.name||'--'}}