“当前已有100+用户参与分享,共计发放奖励60000+“
背景:一客户的sslvpn集群已经在线一段时间了,找的个第三方的OA把用户同步到ldap上,然后SSLVPN再同步的内网的ldap服务器的用户;经常会找我反馈说设备同步用户有问题(其实不是设备问题,是……),于是远程进行排障
版本:SSLVPN 7.6.3
先分享下常用排障思路: 1、首先确定LDAP服务器正常 网络方面:IP可达,端口可用 系统方面:服务正常,用户存在(使用ldapbrowser)
2、其次确定SSLVPN配置正确 网络方面同样,可以用命令控制台确定 sock ip port 同步服务器配置正确(IP、OU、管理员账号之类) 同步用户的OU选择正确【这次的问题在这里】
==============================分割线===============================
客户描述:ldap上的用户,无法同步到sslvpn上,其他用户都可以同步。 经过ldapbrowser,到对应服务器上查找该uid的用户,发现其所属的OU并不是之前要求同步的OU (这里不做ldapbrowser的教学,只说下过滤的路径,使用uid=xxx)
找到无法同步的用户对应OU以后,进行同步配置
路径:【SSLVPN设置】——【用户设置】——【导入】——【从LDAP导入】(也可以在认证设置里进去)
勾选设置的LDAP服务器,选择【导入用户到本地】 (其实这里应该还有一步进入认证服务器配置,然后搜索OU入口注意一下,这里没有截图)
选择【选择导入用户】
这里因为之前只勾选了Users,所以同步的时候是不会同步这个ldapmis的OU的,因此勾选上再同步即可
点击保存并立即同步,提示更新xx用户组,xx用户,覆盖xx用户…… 如果没有新增,则可以查看操作日志进行排错
成功导入客户之前无法导入的用户,LDAP结构中有了对应的OU组与用户
至此排障完成,其实并不是排障,应该算是日常问题处理吧,算运维了(懂的都懂) |