☰

SonicWALL VPN 的 LDAP 身份验证

tag-icon • tag-icon vpn authentication ldap sonicwall
SonicWALL VPN 的 LDAP 身份验证

我正在尝试配置我的 SonicWALL 以允许 VPN 用户进行 LDAP 身份验证。我以前用另一台设备做过这个，我记得它很简单。但这次我无论如何都无法让它工作。

当我启用“LDAP + 本地用户”模式，输入 LDAP 服务器信息和 AD 组名时，我不断收到“LDAP 身份验证失败”或“LDAP 服务器上的凭据无效”错误。我尝试了所有对我有意义的不同设置排列，但结果相同。到目前为止，SonicWALL 支持完全没有帮助。我严格按照他们的手册说明进行操作，但没有解决方案。

这里有没有人遇到过同样的情况？我觉得我漏掉了某个设置……

答案1

这可能是一个小小的安慰，但它对我们很有用。服务器是 Windows Server 2003 R2，SonicWALL 有 SonicOS Enhanced 4.2.0.1-12e。

设置如下：

  • 登录认证方式：LDAP+本地用户
  • LDAP 服务器选项卡：
    • 选择“赋予绑定专有名称”
    • 绑定专有名称：（[email protected]我们创建的用户，允许 SonicWALL 读取 LDAP）
    • 已勾选使用 TLS (SSL)
      • 发送 LDAP“启动 TLS”请求：已选中
      • 需要服务器的有效证书：联合国已检查（我们使用自签名证书）
      • TLS 的本地证书：无
  • 未将 RADIUS 配置为后备。

现在，在您的登录生效之前，您必须转到“目录”选项卡并单击“自动配置”。如果自动配置失败，请确保 SonicWALL 的 LDAP 用户名和密码（例如[email protected]）正确无误。

完成自动配置后，确保“包含用户组的树：”包含 AD 树中将要登录的用户的部分。完成后，在“测试”选项卡上，您应该能够使用以下命令进行测试：

  • 用户: username(注意：**AD 域名不应该包含在用户名中，因为 SonicWALL 将搜索在目录选项卡上指定的用户上下文）。
  • 密码：（他们的密码）

相关内容