Openvas 9 Аутентификация LDAP
Я пытаюсь настроить Openvas 9 для использования LDAP, для входа в программное обеспечение Greenbone. Похоже, что основано на других потоках, эта проблема с LDAP не решена, если я не серьезно ошибаюсь.
Мои проблемы в том, что я пытаюсь разрешить нескольким пользователям на основе активного каталога доступ к Greenbone.
Тем не менее, моя конфигурация, кажется, не работает.
Это вывод, когда я пытаюсь войти в систему с пользователем, созданным и указанным для использования LDAP в Greenbone:
lib serv: DEBUG:2016-11-15 19h47.35 utc:9786: Shook hands with peer.
md main: DEBUG:2016-11-15 19h47.35 utc:9786: sql_open: db open, max retry sleep time is 0
lib ldap: WARNING:2016-11-15 19h47.35 utc:9786: StartTLS failed, trying to establish ldaps connection.
lib ldap: WARNING:2016-11-15 19h47.35 utc:9786: LDAP Authentication failure: Can't contact LDAP server
lib ldap: DEBUG:2016-11-15 19h47.35 utc:9786: Could not bind to ldap host my.host.example:389
md omp: WARNING:2016-11-15 19h47.35 utc:9786: Authentication failure for 'myuser' from 127.0.0.1
Как показано, LDAP не может связываться с моим хостом, я не уверен, почему, и мне любопытно, как я должен правильно настроить LDAP, позволяя созданным пользователям входить в систему с использованием учетных данных AD.
1 ответ
Ошибка показывает, что ваши ldap startls и ваши ldaps соединения с вашим сервером AD не работают.
Чтобы это работало, вам, как правило, нужно использовать сертификаты на ваших контроллерах домена, и у вас должен быть файл центра сертификации, который подписал эти сертификаты на вашем сервере openvas.
Как только вы исправите это, вы сможете пройти аутентификацию в своей AD.