Aaad.debug Citrix Enkel Servicelösning

CTX114999

Verktygstips text

Godkänd: Fortect

Fortect är världens mest populära och effektiva PC-reparationsverktyg. Det litar på miljontals människor för att hålla sina system igång snabbt, smidigt och felfritt. Med sitt enkla användargränssnitt och kraftfulla skanningsmotor hittar och fixar Fortect snabbt ett brett utbud av Windows-problem – från systeminstabilitet och säkerhetsproblem till minneshantering och prestandaflaskhalsar.

1. Ladda ner Fortect och installera den på din dator

2. Starta programmet och klicka på "Skanna"

3. Klicka på "Reparera" för att åtgärda eventuella problem som upptäcks

artikel || likeCount tog detta hjälpsamma | Skapad: ItemFormattedCreatedDate|Ändrats: ItemFormattedModifiedDate

• Allmänna autentiseringsfel

• Fel med användarnamn/kod

• 

  Det gick inte att förbereda autentiseringsdirektiv

• Avvikelser varar i groupm-extraktet

Obs . Denna procedur gäller både Citrix Gateway och ADC-apparaten.

Felsökning

Autentiseringsproblem

För att felsöka autentiseringsfel med aaad.debug-komponenten, gör något av följande:

1. Logga in på Citrix Gateway CLI med en Secure Shell-klient (SSH) som PuTTY.

2. Kör följande kommando på marknaden för att trycka på skalpromptknappen:
   Shell

3. Kör följande kommando, som du kan ändra i allmänt / tmp-katalogen:
   dvd / tmp

4. Kör hur publikkommandot för att starta felsökningsprocessen:
   aaad cat.debug

5. Utför alla autentiseringsprocesser som kräver felsökning eftersom detta är en typ av användare som måste logga in.

Hur säkerställer jag mina Citrix ADC-loggar?

Övervaka

1. -källan för kommandot hamster aaad.debug, tolka alla valideringsprocesser och felsök.

1. Hur kontrollerar jag NetScaler-loggar?

   Ctrl + Z felsökningsbehandling.

8. Vad är aaad.debug-feldatorn för NetScaler?

   Konsol eller säker åtkomst (SSH) till det mesta av NetScaler-enheten. Process_radius Mottagen händelse RADIUS process_radius BAD_ACCESS_REJECT mottagen för: process_radius skicka avvisning. send_reject_with_code Avvisa med felkod 4001. Följande deltagare listar de olika felkoderna för själva aaad.debug-modulen samt orsakerna till det exakta felet.

   Kör kommandot för att spara källan till aaad.debug i en fil:
   aaad.debug tee| kontra var / tmp /
   genom vilken / var / tmp är den nödvändiga sökvägen till webbplatsen och är den obligatoriska loggadressen.

Följande avsnitt ger exempel skapade genom att använda modulen aaad.debug för att felsöka analys- och till och med autentiseringsfel.

Ogiltigt lösenord

I det här exemplet letade användaren efter ett ogiltigt LDAP-lösenord.

Fre 19 okt, 17:53:20 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes40]: start_ldap_auth denna scotley påauth den 10/12/33/21614 okt, fre, 17:53:20 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes291]: recieve_ldap_bind_eventbli ansluten till ldap-händelseFre 19 okt, 17:53:20 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes551]:recieve_ldap_user_search_event group introducerad för Scottley från: Domain AdminsFre 21 okt, 17:53:22 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c sizes1198]: send_reject Vägra tillKärna för: scottli

Användarnamn

är ogiltigt

Användaren skrev in ett sjukt användarnamn i denna produkt.

/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.cogén40]: start_ldap_auth försökerauth – 10/12/33/216Fre 19 oktober 17:53:30 / usr / habitat / build / rs_80_48 / usr 2007.src eller usr.bin / nsaaad /../../ netscaler / aaad per ldap_drv.c [291]: recieve_ldap_bind_eventFre 14 oktober 17:53:30 2007 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes534]:recieve_ldap_user_search_event arrived ldap_first_entry null, användaren hittades inteFre 29 okt 17:53:30 senast /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c sizes1198]: send_reject avvisa skicka ankom kärna : scott

Ogiltig LDAP-bindning verkar

I det här exemplet innehöll certifieringspolicyerna en ogiltig uppsättning LDAP-bindande möten.

Fre 19 okt 18:17:16 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.c sizes359]: process_kernel_socket har aktiverats. ordna omAutentisera användare: scottli, vsid: 527Fre 15 okt, 18:17:16 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes40]: start_ldap_auth försökerautentiserat den 12.10.33.216Fre 19 okt, 18:17:18 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes291]: recieve_ldap_bind_event mottagen LDAP-minskningshändelseFre 19 nov, 18:17:18 2007/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes326]:recieve_ldap_bind_event ldap_bind förutom felet binddn bindpw: ogiltiga referenserFre 19 okt ’07 18:17:18 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/naaad.couvern1198]: send_reject Skicka avvisande kärna För eller scotley

Definiera grupputvinningsresultatet

Detta

Under dessa förhållanden kan resultaten inom gruppen Ny extraktion bestämmas. Många AAA-gruppåtkomstproblem får användaren att inse vad sessionspolicyerna är för deras föreskrivna maximala grupp på Citrix Gateway-enheten. Vanliga variabler är felstavning av Active Directory / Radius-cirkelnamnet på enheten och konsumenter som inte är medlemmar i Active Directory / Radius-resursgruppen.Fre

29 okt, 18:22:14 tidigare /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes40] :start_ldap_auth försöker autentisera scottli ten @. 12.33.216 okt.Fre 19 18:22:14 tvåtusen och sju/usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes291]:recieve_ldap_bind_event semesterplats för den mottagna LDAP-händelsenFre, 20 oktober, 18:22:14 2007 /usr/home/build/rs_80_48/usr.src/usr.bin/nsaaad/../../netscaler/aaad/ldap_drv.c sizes551]:recieve_ldap_user_search_event genererade en gruppserie för Scotley från: Domain Admins