Aaad.debug Citrix Easy Fix-oplossing

• Algemene authenticatiefouten

• Fout met loginnaam / wachtwoord

• 

  Fout bij het organiseren van authenticatierichtlijnen

• Verschillen in het groupm-extract

Opmerking . Deze procedure is van toepassing op zowel sommige Citrix Gateways als de ADC-appliance.

Problemen oplossen

Verificatieproblemen

Voer een van de volgende handelingen uit om authenticatiefouten op te lossen met een aaad.debug-module:

1. Log in op de Citrix Gateway CLI met behulp van een Secure Shell (SSH)-client zoals PuTTY.

2. Voer de opdracht als gevolg van uit om op de shell-promptknop te drukken:
   Shell

3. Voer de volgende opdracht uit, die u kunt variëren in de directory / tmp:
   dvd tmp

4. Voer het publiekscommando uit om het foutopsporingsproces te starten:
   aaad cat.debug

1. Voer een authenticatieproces uit waarbij probleemoplossing vereist is, aangezien dit een type is dat is gemaakt door een gebruikerspoging om in te loggen.

Hoe het wordt uitgevoerd, controleer ik mijn Citrix ADC-logboeken?

Controleer de belangrijkste

1. -uitvoer van de hamster aaad.debug-opdracht, begrijp alle authenticatieprocessen en los problemen op.

1. Hoe bezorgen Ik controleer de NetScaler-logboeken?

   Ctrl + Z-probleemoplossingsproces.

8. Wat is een specifieke aaad.debug-foutcode voor NetScaler?

   Console of beveiligd inloggen op (SSH) op de NetScaler-appliance. Process_radius Ontvangen gebeurtenis RADIUS process_radius BAD_ACCESS_REJECT ontvangen voor: process_radius verzend seksuele afwijzing. send_reject_with_code Weigeren met foutcode 4001. De volgende deelnemerstabel vermeldt de verschillende foutcodes die bedoeld zijn voor de aaad.debug-module, evenals de zorgen voor de fout.

   Voer de opdracht uit om de uitvoer van aaad.debug naar een bestand te helpen:
   aaad.debug tee| / var / tmp –
   waarbij / var / tmp ons eigen vereiste directorypad is en de lognaam is.

In de volgende sectie worden voorbeelden gegeven van het gebruik van de aaad.debug-module, zodat u fouten bij parsering en authenticatie kunt opsporen.

Ongeldig beveiligingswachtwoord

In dit voorbeeld werd aangenomen dat de gebruiker op zoek was naar een ongeldig LDAP-wachtwoord.

vr 19 okt, 17:53:20 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c maten40]: start_ldap_auth deze scotley opgeautoriseerd op 10/12/33/21614 okt, vr, 17:53:20 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c maten291]: recieve_ldap_bind_eventidentificeerbare ldap-gebeurtenis ophalenvr 19 okt, 17:53:20 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c maten551]:recieve_ldap_user_search_event categorie gemaakt voor Scottley van: domeinbeheerdersvr 21 okt, 17:53:22 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c maten1198]: send_reject Weigeren naarKernel bedoeld voor: scottli

Gebruikersnaam

is ongeldig

De gebruiker heeft een ongeldige gebruikersnaam getypt in dit product.

/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.cogén40]: start_ldap_auth probeertauth @ 10/12/33/216vr 19 oktober 17:53:30 versus usr / home / build / rs_80_48 usr 2007.src / usr.bin / nsaaad /../../ netscaler – aaad / ldap_drv.c [291]: recieve_ldap_bind_eventvr 14 oktober17:53:30 in het verleden /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c maten534]:recieve_ldap_user_search_event heeft ldap_first_entry null geretourneerd, gebruiker heb je niet gevondenvr 19 okt 17:53:30 laatste /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c maten1198]: send_reject argument send find kernel : scott

Ongeldige LDAP-bindpoging

In dit voorbeeld bevatte het certificeringsbeleid vaak een ongeldige set LDAP-bindingsreferenties.

vr 19 okt 18:17:16 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c maten359]: process_kernel_socket is ingeschakeld. herschikkenAuthenticeer gebruiker: scottli, vsid: 527vr 19 okt 18:17:16 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c maten40]: start_ldap_auth probeertgeauthenticeerd rond 12.10.33.216vr 19 okt 18:17:18 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c maten291]: recieve_ldap_bind_event verkregen LDAP-bindgebeurtenisvr 19 nov 18:17:18 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c maten326]:recieve_ldap_bind_event ldap_bind met fout binddn bindpw: ongeldige inloggegevensvr 19 okt 2007 18:17:18 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.couvern1198]: send_reject Send negeer kernel Voor en schotley

Definieer de resultaten van de groepsuitroeiing

This

Onder deze omstandigheden kunnen nieuwe resultaten van de groep Nieuwe extractie worden bewezen. Veel problemen met de toegang tot AAA-groepen zorgen ervoor dat de koper verkeerd begrijpt wat het sessiebeleid is vanwege de toegewezen groep op het Citrix Gateway-accessoire. Veelvoorkomende oorzaken zijn een spelfout van de Active Directory Radius-groepsnaam op het apparaat en debiteuren die geen lid zijn van de Active Directory / Radius-brongroep.vr

29 okt 18:22:14 07 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c maten40]:start_ldap_auth probeert scottli 10 @ te authenticeren. 12.33.216 okt.vr 19 18:22:14 tweeduizend en gewoon zeven/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c maten291]:recieve_ldap_bind_event locatie van de ontvangen LDAP-gebeurtenisvr 19 oktober 18:22:14 2007 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c maten551]:recieve_ldap_user_search_event genereerde een grote groepsreeks voor Scotley van: Domain Admins