Aaad.debug Citrix 간편 수정 솔루션

<울>

일반 인증 오류

로그인 이름/비밀번호 오류

인증 지시문 구성 오류

groupm 추출의 불일치

참고 . 이 절차는 Citrix Gateway와 ADC 어플라이언스 모두에 적용됩니다.

문제 해결

인증 문제

새로운 aaad.debug 모듈을 사용하여 인증 오류를 해결하려면 다음 중 하나를 수행하십시오.

<올>

PuTTY와 같은 SSH(Secure Shell) 클라이언트를 사용하여 Citrix Gateway CLI에 로그인합니다.

다음 명령을 실행하여 쉘 프롬프트 버튼을 누르십시오:
쉘

<올 시작 = "3">

/ tmp 디렉토리에서 향상시킬 수 있는 다음 명령을 실행하십시오.
dvd per tmp

<올 시작 = "4">

이 디버깅 프로세스를 시작하려면 대상 명령을 실행하십시오.
aaad cat.debug

와 같습니다.

1. 사용자가 로그인을 시도하는 유형이므로 문제 해결이 필요한 인증 프로세스를 수행하십시오.

확인하는 방법 내 Citrix ADC 로그는?

hamster aaad.debug 명령의 모든

1. 출력을 모니터링하고 모든 인증 프로세스를 설명하고 문제를 해결합니다.

<올 시작 = "7">

어떻게 NetScaler 로그 확인을 시작하시겠습니까?

Ctrl + Z 문제 해결 프로세스.

<올 시작 = "8">

무엇 NetScaler의 aaad.debug 오류 코드는 무엇입니까?

NetScaler 장비에 대한 콘솔 또는 SSH(보안 획득). Process_radius 수신 이벤트 RADIUS process_radius BAD_ACCESS_REJECT 수신: process_radius 보내기가 거부되었습니다. send_reject_with_code 오류 코드 4001로 거부됩니다. 예정된 참가자 테이블에는 aaad.debug 모듈에 대한 다양한 오류 코드와 오류 이유가 나열됩니다.

다음 명령을 실행하여 aaad.debug의 출력을 파일로 보존합니다.
aaad.debug tee| / var / tmp
여기서 / var / tmp는 필수 디렉토리 경로 유형이고 는 요청된 로그 이름입니다.

다음 섹션에는 구문 분석 및 인증 오류를 디버그하기 위해 aaad.debug 모듈을 사용하는 예가 포함되어 있습니다.

잘못된 보안

이 예에서 사용자는 잘못된 LDAP 비밀번호를 찾고 있습니다.

2007년 10월 19일(금) 17:53:20/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes40]: start_ldap_auth 이 스코틀랜드에서인증 – 216년 10월 12일 33일2007년 10월 14일 금요일 17:53:20/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c 크기291]: recieve_ldap_bind_event관심을 가져라 ldap 이벤트2007년 10월 19일(금) 17:53:20/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c 크기551]:다음에서 Scottley를 위해 생성된 recieve_ldap_user_search_event 크루: Domain Admins2007년 10월 21일 금요일 17:53:22/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c sizes1198]: send_reject 거부커널 오버: scottli

사용자 이름

가 잘못되었습니다

사용자가 이 제품에서 잘못된 사용자 이름을 전달했습니다.

/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.cogén40]: start_ldap_auth 시도인증 @ 10/12/33/21610월 19일 금요일 17:53:30 또는 usr / home / build / rs_80_48 for each usr 2007.src / usr.bin / nsaaad /../../ netscaler – aaad / ldap_drv.c [291]: recieve_ldap_bind_event10월 14일 금요일 17:53:30 3년 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes534]:recieve_ldap_user_search_event가 ldap_first_entry null을 반환했으며 사용자가 실제로 찾았습니다.10월 19일 금요일 17:53:30 마지막 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c sizes1198]: send_reject 거부 보내기 커널 찾기: 스콧

잘못된 LDAP 바인딩 시도

이 예에서 일부 인증 정책에 잘못된 LDAP 바인딩 자격 증명 집합이 포함되어 있습니다.

2007년 10월 19일 금요일 18:17:16/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c sizes359]: process_kernel_socket이 활성화되었습니다. 재정렬사용자 인증: scottli, vsid: 5272007년 10월 19일(금) 18:17:16/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c 크기40]: start_ldap_auth 시도12.10.33.216에서 완전히 인증됨2007년 10월 19일 금요일 18:17:18/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes291]: recieve_ldap_bind_event 수집된 LDAP 바인드 이벤트2007년 11월 19일 금요일 18:17:18/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c 크기326]:recieve_ldap_bind_event 오류 binddn bindpw가 있는 ldap_bind: 잘못된 자격 증명Fri Oct 19, 2007 18:17:18 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.couvern1198]: send_reject 커널 제거 보내기 포와 스코틀리

집단 근절 결과 정의

이것은

이러한 조건에서 groupNew 추출의 결과가 드러날 수 있습니다. 많은 AAA 그룹 액세스 문제로 인해 작업자가 Citrix Gateway 추적 장치에서 할당된 그룹을 가져오기 위한 세션 정책을 오해하게 됩니다. 일반적인 원인은 장치의 Active Directory Radius 그룹 이름과 Active Directory / Radius 리소스 그룹의 구성원이 아닌 고객의 철자가 틀리는 것입니다.Fri

10월 29일, 18:22:14 몇 년 전 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes40] :start_ldap_auth는 scottli 10 @ 인증을 시도합니다. 10월 12.33.216금 19:22:14 이천 칠/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c 크기291]:recieve_ldap_bind_event 수신된 LDAP 이벤트의 위치2007년 10월 19일 금요일 18:22:14 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c 크기551]:recieve_ldap_user_search_event는 Domain Admins