Etapas Para Ajudá-lo A Solucionar Problemas De Depuração Do Oracle Access Server

Os registros do servidor de identidade mostram que os dados do usuário foram alterados

Requisitos de NPTL combinados com tarefas de pós-instalação

F. O acesso ao primeiro servidor não inicia quando o registro de depuração atinge 2 GB

O sinalizador de depuração é habilitado no logon no perfil do servidor. Quando o log de depuração deste Access Server atinge 2 GB, o Access Server pára e não pode ser reiniciado.

Ao selecionar o sistema de depuração do Access Server, o Access Server não recarrega necessariamente o documento de log de depuração. Em alguns sistemas, o arquivo de log pode aumentar para um tamanho que impede composições de depuração bem-sucedidas. Neste ponto, o tipo de acesso ao servidor provavelmente não funcionaria.

Exclua o arquivo de registro de depuração do computador ou desative parte do sinalizador de depuração relacionado ao servidor de perfil de acesso.

Use a depuração no caso de diagnosticar um único problema que ajudará a maioria das pessoas a solucionar problemas de conectividade entre o servidor de acesso, além do WebGate. A Oracle afirma que, por um período de tempo particularmente longo, por um período de tempo, você usará níveis de pegada em vez de registro de depuração. Para obter mais estratégias e informações, consulte o Capítulo 10, “Registro”.

F.2 Algumas funções de autenticação não funcionam conforme o esperado

Certos recursos do sistema de identidade, ilustração, construtor de debate ou atributos derivados não devem funcionar como esperado. Digamos que você esteja usando Group Manager, Edit Group, Create Filter. No Query Builder, uma boa consulta sólida baseada em “licença do carro” ou “etiqueta de serviço” muito possivelmente não parece funcionar como o esperado, ocasionalmente se você terminar com dados válidos para obter esses atributos e quiser que o filtro exiba esses atributos no caso. Usuários.Atributos

Todos deveriam realmente tentar ser indexados (também chamados de catalogados) no servidor de diretório específico usado pelo Oracle Access Manager. Atributos de que alguns podem precisar acabar sendo catalogados manualmente.

Confirme se o atributo será catalogado e indexado no host do catálogo. Caso contrário, indexe-o manualmente para catalogar o atributo.

F.4 Problemas e soluções do banco de dados de diretório

Esta seção descreve problemas e soluções comuns de diretórios e bancos de dados. Ele contém os seguintes tópicos:

• 
  

  Problema de configuração SSL entre o Identity Server e o Active Directory

• Mensagem de erro para verificar se o seu diretório no servidor está em execução ou certificando-se

• Controle de acesso e suporte à base de pesquisa para obter o eDirectory 8.7.3

• O perfil do servidor de diretório atual pode facilmente não ser salvo

• Active Directory: adicionar compradores reduz o tamanho do grupo

• ADSI não pode ser permitido para o perfil de diretório

• A validação do banco de dados caiu

F.4.1 Problema de configuração SSL entre a identidade e o servidor Active Directory

Ao configurar SSL em relação ao Identity Server e Active Directory, o Identity Server falha.

O Active Directory usa o protocolo LDAP (Lightweight Directory Access Protocol) para leitura e gravação. Por padrão, o tráfego LDAP é enviado inequivocamente por 1 canal imparcial. Você pode habilitar o pacote LDAP seguro com Secure Sockets Layer (SSL) Layer Transport Security (TLS).

Se SSL não estiver configurado, provavelmente há um problema de configuração, o servidor de identificação falha ao estabelecer um tempo de conexão SSL para um servidor Active Directory compatível com LDAPS. O log do Visualizador de eventos destaca o seguinte:

 Produto com defeito ois_server.exe, versão 0.0.0.0, módulo com defeitoNSLDAPSSL32V41.dll, versão 16512.0.0.10521, endereço de atributo 0x0004d3cd.

Instale um certificado excelente para o controlador de domínio que permite que seu serviço LDAP escute e reconheça automaticamente as conexões SSL para cliques de catálogo global e LDAP.

Para que o componente estabeleça uma conexão SSL a um servidor da web do Active Directory compatível com LDAPS, alguns dos certificados do servidor devem conter um nome de arena absolutamente qualificado para o controlador de domínio Acrive Directory, por exemplo, server.domain.com aparece em o nome comum (CN) do campo Assunto.

Depois de obter alguns dos certificados de destino, o servidor LDAP determina se alguma autoridade de certificação que emitiu o certificado está investida. Se a CA for confiável, o servidor da Internet usa o nome do assunto no convite para determinar se a CA tem acesso de usuário que teria direitos para executar a operação solicitada.

F.4.2 Mensagem de erro para verificar se o servidor do diretório está em execução ou respondendo

Durante a operação frequente, você pode receber uma mensagem de erro informando que o diretório do servidor está inativo no momento.

O servidor de acesso ou o gerenciador de políticas podem exibir uma das seguintes mensagens de erro na televisão:

• “Por favor, avalie se o servidor de diretório está rodando.”

• “Verifique apenas o diretório ao qual o computador da Internet está respondendo.”

Esses erros são a qualquer momento mensagens geradas quando o aspecto do Oracle Access Manager não recebe uma resposta do servidor de diretório da web dentro de um tempo limite especificado pelo usuário.

• Verifique o valor LDAPOperationTimeout para este parâmetro em globalparams.xml.

  Este parâmetro permite que o aditivo do Oracle Access Manager no servidor de diretório secundário falhe, caso a resposta do diretório primário demore muito. Para obter mais informações, consulte o Apêndice para produzir Arquivos de Opções neste Guia de Personalização do Access Oracle Manager.

• Certifique-se de que o servidor utiliza umFailover configurado.

  Para obter mais informações sobre a configuração do servidor de lista de endereços em perfis, consulte todo o Oracle Access Manager Identity and Common Administration Guide. Consulte também o capítulo sobre failover neste Guia de Implementação do Oracle Access Manager específico.

F.4.3 Controle de acesso e, em seguida, suporte do Searchbase EDirectory para 8.7.3

Pode ser necessário aplicar correções para realmente controlar o acesso ao banco de dados de pesquisa e manter o Novell eDirectory.

Problema F.4.3.1

Ao realizar uma pesquisa usando o Atributo 3 do Novell eDirectory 8.7, você está se conectando aos controles e, além disso, os filtros do banco de dados de pesquisa não estão funcionando como esperado. No eDirectory, por exemplo, você pode investir em 8.7.3 para configurar filtros de forma que os blocos coletivos (ou) abaixo do nó superior sejam recuperados em relação ao DIT da seguinte maneira:

 (& (objectclass equals *) (! (| (objectclass = Oblixconfig) (objectclass = Oblixlocation) (objectclass = genSiteOrgPerson) (objectclass = genSiteGroup))) (objectclass implica *))

No entanto, esta pesquisa está de volta

Finley King