首页帮助文档按产品找软件故障案例按场景找工具工具全景图兼容性查询在线实验平台服务信息查询产品安全中心订单验收材料下载
SSL VPN
SSL VPN 【SSL】AD域认证读取组织结构提示Strong(er) authentica

【SSL】AD域认证读取组织结构提示Strong(er) authentica

更新时间：2023-06-13 23:27:39
与微软AD域服务器结合认证，读取组织架构时报错：“获取服务器组织树失败：192.168.2.254:389: "Strong(er) authentication required" ”
1、在AD域服务器装一个wireshark，抓取SSL VPN认证过来的数据包:
或者在SSL VPN设备-系统维护-控制台命令行执行抓包命令


右键选择follow tcp流如下图

2、翻译红框英文，"如果SSL \\TLS在连接上已经不活动，则服务器需要绑定来打开完整性检查。" 推测大概意思就是这个认证过程需要SSL加密传输；我们SSL VPN的LDAP认证是不支持SSL加密传输，AD域控服务器是否可以取消该SSL加密的要求呢，继续往下看
3、百度报错：Strong(er) authentication required，搜索到如下链接：https://support.forcepoint.com/K ... entication-required，里面有提到报错原因以及解决方案，报错原因可以看链接，具体解决方案如下：
●  点击 开始>运行>gpedit.msc
●  在组策略编辑器里面，按如下流程选择：计算机设置>Windows 设置>安全设置>本地策略>安全选项】
●  在这个区域，寻找如下2个选项
    域控制器: LDAP 服务器签名要求，设置为“无”
    网络安全: LDAP 客户端签名要求，设置为“协商”

SSL VPN结合AD域控认证时，不支持域认证过程的SSL加密传输
在服务器操作:
●  点击 开始>运行>gpedit.msc
●  在组策略编辑器里面，按如下流程选择：计算机设置>Windows 设置>安全设置>本地策略>安全选项】
●  在这个区域，寻找如下2个选项
    域控制器: LDAP 服务器签名要求，设置为“无”
    网络安全: LDAP 客户端签名要求，设置为“协商签名”