Aaad.debug Citrix Easy Fix Solution

CTX114999

Texto de dica de ferramenta

Aprovado: Fortect

Fortect é a ferramenta de reparo de PC mais popular e eficaz do mundo. Milhões de pessoas confiam nele para manter seus sistemas funcionando de forma rápida, suave e livre de erros. Com sua interface de usuário simples e mecanismo de verificação poderoso, o Fortect localiza e corrige rapidamente uma ampla gama de problemas do Windows, desde instabilidade do sistema e problemas de segurança até gerenciamento de memória e gargalos de desempenho.

1. Baixe o Fortect e instale-o em seu computador

2. Inicie o programa e clique em "Digitalizar"

3. Clique em "Reparar" para corrigir quaisquer problemas encontrados

artigo || likeCount achou isso útil | Criado: ItemFormattedCreatedDate|Mudado: ItemFormattedModifiedDate

• Erros gerais de autenticação

• Erro com nome de usuário / senha

• 
  

  Erro ao organizar as diretivas de autorização

• Discrepâncias na maior parte do extrato groupm

Nota . Essa progressão se aplica ao Citrix Gateway e ao seu dispositivo ADC.

Solução de problemas

Problemas de autenticação

Para solucionar e corrigir erros de autenticação usando o módulo aaad.debug, siga um destes procedimentos em particular:

1. Faça login no Citrix Gateway CLI usando um cliente Secure Shell (SSH) como o PuTTY.

2. Execute o seguinte comando para pressionar o próprio botão do prompt do shell:
   Shell

1. Execute a seguinte aquisição, que você pode modificar no diretório e tmp:
   dvd / tmp

1. Execute o público e mantenha o controle para iniciar o processo de depuração:
   aaad cat.debug

5. Execute qualquer processo de autenticação que requeira solução de problemas, pois esse fato é um tipo de tentativa do usuário de fazer o registro no diário.

Como faço para verificar meus logs do Citrix ADC?

Monitore a saída

6. de todos os comandos hamster aaad.debug, interprete todos os processos de autenticação e, além disso, solucione os problemas .

7. Como eu verifico os logs do NetScaler?

   Processo de solução de problemas Ctrl + Z.

1. O que é o código de erro aaad.debug para NetScaler?

   Console ou acesso seguro (SSH) ao equipamento NetScaler. Process_radius Recebido evento RADIUS process_radius BAD_ACCESS_REJECT recebido quando se trata de: process_radius enviar rejeição. send_reject_with_code Rejeitar quando se trata do código de erro 4001. A tabela de participantes a seguir lista todos os vários códigos de erro para o módulo aaad.debug na forma de bem como os motivos do erro.

   Execute o comando para salvar a saída vinculada a aaad.debug em um arquivo:
   aaad.debug tee | e var / tmp /
   em que e var / tmp é o caminho do diretório necessário e, conseqüentemente, é o nome de log necessário.

A seção a seguir fornece exemplos de uso do módulo aaad.debug atual para depurar obstáculos de análise e autenticação.

Senha inválida

Neste exemplo único, o usuário estava procurando uma senha LDAP quebrada.

Sex, 19 de outubro, 17:53:20 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c size40]: start_ldap_auth neste scotley emauth @ 10/12/33/21614 de outubro, sexta-feira, 17:53:20 de 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c size291]: recieve_ldap_bind_eventobter evento ldap associadoSex, 19 de outubro, 17:53:20 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c size551]:grupo recieve_ldap_user_search_event criado para Scottley de: Admins. do domínioSex, 21 de outubro, 17:53:22 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c size1198]: send_reject Recusar-se aKernel para: scottli

Nome de usuário

é inválido

O usuário inseriu um nome de usuário inválido neste produto.

/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.cogén40]: start_ldap_auth tentativasauth @ 10/12/33/216Sex, 25 de outubro 17:53:30 / usr / home / developers / rs_80_48 / usr 2007.src / usr.bin e nsaaad /../../ netscaler / aaad / ldap_drv.c [291]: recieve_ldap_bind_eventSex, 14 de outubro 17: 53: 30 2007 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c size534]:recieve_ldap_user_search_event chegou de volta ldap_first_entry nulo, usuário não encontradoSex. 19 de outubro 17:53:30 anteriormente /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c size1198]: send_reject rejeitar enviar encontrar kernel: Scott

Tentativa de ligação LDAP inválida

Neste exemplo, a política de certificação continha o conjunto inválido real de credenciais de ligação LDAP.

Sex, 20 de outubro, 18:17:16 de 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c Tamanhos359]: process_kernel_socket está habilitado. reorganizarAutenticar usuário: scottli, vsid: 527Sex, 19 de outubro, 18:17:16 de 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c size40]: tentativas de start_ldap_authautenticado em 12.10.33.216Sex, 19 de outubro, 18:17:18 de 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c size291]: recieve_ldap_bind_event recebeu evento de ligação LDAPSex, 19 de novembro, 18:17:18 de 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c size326]:recieve_ldap_bind_event ldap_bind com cometer um erro binddn bindpw: credenciais inválidasSex, 19 de Out. De 2007 18:17:18 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.couvern1198]: send_reject Enviar rejeição de kernel para e Scotley

Defina os resultados da extração do grupo

Este

Sob essas condições, os resultados de cada uma de nossa extração groupNew podem ser determinados. Muitos problemas de logon de grupo AAA fazem com que o usuário não entenda quais são suas políticas de sessão para seu grupo atribuído durante o dispositivo Citrix Gateway. As causas comuns podem muito bem ser a grafia incorreta do nome do grupo Active Directory / Radius referindo-se ao dispositivo e aos consumidores que não são compradores do grupo de recursos úteis Active Directory / Radius.Sex

29 de outubro de 18:22:14 2007 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c size40]:start_ldap_auth tenta fazer algo para autenticar scottli ten @. 12.33.216 out.Sex 20 18:22:14 dois mil e sete/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c size291]:localização recieve_ldap_bind_event devido ao evento LDAP recebidoSex, 19 de outubro, 18:22:14 no passado /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c size551]:recieve_ldap_user_search_event gerou uma string de grupo para Scotley de: Admins. do domínio