У меня проблемы с интеграцией с ldap
Я делаю по инструкции https://docs.pritunl.com/docs/active-directory-with-organizations
Из pritunl я получаю следующую ошибку:
M> УСПЕХ: команда client-deny выполнена успешно [winter-fields-3743] Пт. 21 декабря 06:25:13 2018 us = 79784 УПРАВЛЕНИЕ: CMD 'client-deny 0 0 "Сбой вторичной аутентификации"' [winter-fields-3743] Пт 21 дек. 06:25:13 2018 us = 79811 MULTI: соединение отклонено: сбойная вторичная аутентификация, CLI: [NULL] [winter-fields-3743] пт 21 дек. 06:25:13 2018 ОШИБКА Ошибка при аутентификации пользователяаутентификация "[winter-fields-3743] пт 21 декабря 06:25:14 2018 us = 18369 :: ffff: 217.74.171.228 PUSH: получено управляющее сообщение: 'PUSH_REQUEST' [winter-fields-3743] пт 21 декабря 06:25: 14 2018 us = 18408 :: ffff: 217.74.171.228 Задержка выхода через 5 секунд [winter-fields-3743] Пт 21 декабря 06:25:14 2018 us = 18421 :: ffff: 217.74.171.228 КОНТРОЛЬ ОТПРАВЛЕНИЙ [5a8eabe88192b602bebfa71b]:'AUTH_FAILED' (статус = 1) [winter-fields-3743] пт 21 дек. 06:25:19 2018 us = 165172 :: ffff: 217.74.171.228 SIGTERM [программный, отложенный выход] получен, экземпляр клиента завершается
Из ldap o выдается следующая ошибка:
Сервер сетевыхполитик отказал пользователю в доступе.За дополнительной информацией обращайтесь к администратору сервера сетевых политик.Пользователь: ИД безопасности: NULL SID Имя учетной записи: admin Домен учетной записи: BIT-ERP Полное имя учетной записи: BIT-ERP \ admin Компьютер пользователя: ИД безопасности: NULL SID Имя учетной записи: - Полное имя учетной записи: - Версия ОС: - Идентификатор вызываемой станции: - Идентификатор вызывающей станции: - NAS: Адрес IPv4 NAS: - Адрес IPv6 NAS: - Идентификатор NAS: - Тип порта NAS: - Порт NAS: - RADIUS-клиент: Понятное имя клиента: pritunl IP-адрес клиента: 172.16.10.10 Подтверждение подлинности: Имя политики запроса на подключение: Использовать проверку подлинности Windows для всех польскихПроверка подлинности: Windows Server Проверка подлинности: erpad.bit-erp.loc Тип проверки подлинности: PAP Тип EAP: - Идентификатор сеанса учетной записи: - Результаты входа в систему:файл журнала.Код причины: 16 Причина: Не удалось выполнить проверку подлинности из-за несоответствия полученным учетным данным.Неверно указанный пароль.