Kroki Rozwiązywania Problemów Z Debugowaniem Serwera Oracle Access

Dzienniki serwera tożsamości pokazują, że dane użytkownika zawierają zmienione

Wymagania NPTL i zadania poinstalacyjne

F. Dostęp do pierwszego serwera nie uruchamia się, gdy dziennik debugowania osiąga 2 GB

Flaga debugowania jest włączona w profilu serwera dostępu. Gdy określony dziennik debugowania serwera dostępu osiągnie 2 GB, serwer dostępu zatrzymuje się i nie można go ponownie uruchomić.

W przypadku korzystania z oprogramowania do debugowania serwera Access Server serwer dostępu nie musi przeładowywać bieżącego pliku dziennika debugowania. W niektórych systemach plik wood może urosnąć do rozmiaru uniemożliwiającego pomyślne debugowanie zapisów. W tym momencie typ dostępu do maszyny może nie działać.

Usuń część pliku dziennika debugowania lub wyłącz część tej konkretnej flagi debugowania na serwerze profilu dostępu.

Używaj debugowania podczas diagnozowania pojedynczego problemu, co zwykle pomaga w rozwiązywaniu problemów z łącznością między konkretnym serwerem dostępu a bramą WebGate. Oracle twierdzi, że przez długi czas Przez pewien czas będziesz używać poziomów śledzenia zamiast nagrywania debugowania. Aby uzyskać więcej informacji, zobacz Rozdział 10, „Rejestrowanie”.

F.2 Niektóre funkcje uwierzytelniania nie działają zgodnie z oczekiwaniami

Niektóre funkcje systemu punktów kredytowych, ilustracji, kreatora zapytań lub atrybutów pochodnych naprawdę nie powinny działać zgodnie z oczekiwaniami. Załóżmy, że używasz Menedżera grup, Edytuj grupę, Utwórz filtr. W Konstruktorze zapytań zapytanie oparte na „licencja samochodu” na „znaczniku usługi” może wydawać się nieprawidłowe, nawet jeśli uzyskasz prawidłowe dane dla tych atrybutów i chcesz, aby nowy filtr wyświetlał te atrybuty. Użytkownicy.Atrybuty

Każdy powinien naprawdę spróbować zostać zindeksowany (również podając nazwę skatalogowaną) na serwerze katalogowym używanym przez Oracle Access Manager. Atrybuty, których niektóre mogą potrzebować, muszą zostać skatalogowane ręcznie.

Potwierdź, że cały atrybut zostanie skatalogowany i zindeksowany na hoście katalogu głównego. W przeciwnym razie zindeksuj go ręcznie do katalogu atrybutu.

F.4 Problemy i rozwiązania bazy danych katalogów

W tej sekcji opisano typowe witryny przesyłania oraz problemy i rozwiązania dotyczące baz danych. Zawiera określone następujące tematy:

• 

  Problem z konfiguracją SSL między serwerem tożsamości a usługą Active Directory

• Komunikat o błędzie do sprawdzenia, czy katalog na serwerze może działać lub odpowiadać

• Kontrola dostępu i obsługa bazy wyszukiwania dla eDirectory 8.7.3

• Nie można zapisać bieżącego profilu serwera katalogowego witryny

• Active Directory: dodanie członków zmniejsza rozmiar grupy

• ADSI nie może być włączone dla profilu katalogu

• Weryfikacja bazy danych nie powiodła się

F.4.1 Problem z konfiguracją SSL między tożsamością a serwerem Active Directory

Podczas konfigurowania protokołu SSL na serwerze tożsamości i usłudze Active Directory serwer tożsamości kończy się niepowodzeniem.

Active Directory używa protokołu LDAP (Lightweight Directory Access Protocol) do przesyłania i zapisu. Domyślnie ruch LDAP jest dystrybuowany w sposób jednoznaczny w bezstronnym kanale. Możesz zezwolić na zabezpieczenie pakietu LDAP za pomocą protokołu SSL (Secure Sockets Layer) Layer Transport Security (TLS).

Jeśli protokół SSL nie został skonfigurowany lub istnieje prawdopodobny problem z tworzeniem, serwer tożsamości nie powiedzie się podczas ustanawiania doskonałego połączenia SSL z kelnerem Active Directory zgodnym z LDAPS. Dziennik Podglądu zdarzeń wyróżnia następujące elementy:

 Wadliwy produkt ois_server.exe, opcja 0.0.0.0, wadliwy modułNSLDAPSSL32V41.dll, wersja 16512.0.0.10521, atrybut rozwiązuje 0x0004d3cd.

Zainstaluj ważny certyfikat dla regulatora domeny, który umożliwia usłudze LDAP automatyczne dostrajanie się do muzyki i potwierdzanie połączeń SSL dla kliknięć LDAP i katalogu globalnego.

Aby składnik mógł potwierdzić połączenie SSL z serwerem sieciowym Active Directory zgodnym z LDAPS, certyfikat serwera musi zawierać znakomitą, absolutnie kwalifikowaną nazwę domeny dla kontrolera domeny Acive Directory, na przykład serwer.domena.com pojawia się w naszym Common Nazwa (CN) pola Temat.

Po uzyskaniu certyfikatu docelowego sieć LDAP określa, czy urząd certyfikacji, który wystawił jakikolwiek certyfikat, jest zaufany. Jeśli urząd certyfikacji jest niezawodny, serwer hostingowy używa nazwy podmiotu lub nazwy firmy na karcie, aby określić, czy urząd certyfikacji ma dostęp użytkownika do praw do wykonania żądanej operacji.

F.4.2 Komunikat o błędzie do sprawdzenia, czy serwer katalogów działa lub odpowiada

Podczas normalnej pracy może pojawić się nowy, świetny komunikat o błędzie, informujący, że katalog serwera prawdopodobnie nie działa.

Serwer dostępu lub Menedżer zasad może wyświetlić jeden z komunikatów z komunikatami o błędach:

• “Sprawdź, czy serwer WWW katalogu jest uruchomiony.”

• “Proszę sprawdzić tylko ten katalog, na który odpowiada serwer.”

Błędy te są w rzeczywistości komunikatami generowanymi, gdy komponent Oracle Access Manager nie otrzymuje odpowiedzi z serwera katalogów w określonym przez użytkownika terminie.

• Sprawdź wartość LDAPOperationTimeout dla tego parametru procesu w pliku globalparams.xml.

  Ten parametr umożliwia niepowodzenie komponentu Oracle Access Manager w lokacji katalogu dodatkowego, jeśli odpowiedź z najlepszego katalogu trwa zbyt długo. Aby uzyskać więcej informacji, zapoznaj się z Załącznikiem dotyczącym plików opcji w niniejszym Przewodniku dostosowywania programu Access Oracle Manager.

• Upewnij się, który serwer ma skonfigurowane przełączenie awaryjne.

  Więcej informacji na temat konfigurowania serwera listy adresów we wszystkich profilach można znaleźć w dokumencie Oracle Access Manager Identity oraz w przewodniku Common Administration Guide. Zobacz także rozdział dotyczący przełączania awaryjnego w Przewodniku wdrażania Oracle Access Manager.

F.4.3 Kontrola dostępu, a następnie obsługa Searchbase EDirectory dla wersji 8.7.3

Może być konieczne zastosowanie poprawek w celu kontrolowania dostępu do bazy danych wyszukiwania Google i obsługi Novell eDirectory.

Problem F.4.3.1

Podczas wyszukiwania przy użyciu Novell eDirectory 8.7 Attribute 3 łączysz się z elementami sterującymi, a filtry bazy danych wyszukiwania bez wątpienia nie działają zgodnie z oczekiwaniami. W eDirectory, w przypadku ilustracji, można użyć 8.7.3 do skonfigurowania filtrów, aby grupy (lub) bloki poniżej zaległego węzła były zwracane w odniesieniu do DIT w następujący sposób:

 (& (objectclass = *) (! (| (objectclass = Oblixconfig) (objectclass = Oblixlocation) (objectclass = genSiteOrgPerson) (objectclass równa się genSiteGroup))) (objectclass = *))

Jednak te badania powróciły

Owen Coppleson