Kerberos-Authentifizierungsfehler

Problem

Wenn Sie versuchen, sich mit einem Kerberos-Benutzer in die Firewall einzuloggen, wird eine Fehlermeldung angezeigt, die der folgenden ähnelt:

Benutzer ' DOMAIN\username ' gescheiterte Authentifizierung. Grund: Ungültiger Benutzername/Passwort von: 192.0.2.33.

Lösung

1. Wenn der Kerberos-Server ein Hostname oder ein voll qualifizierter Domain-Name ist, stellen Sie sicher, dass die Firewall Zugriff auf einen DNS-Server hat, der diesen Namen auflösen kann.
2. Wenn der Kerberos-Server eine IP-Adresse ist, stellen Sie sicher, dass die Konnektivität zwischen der Firewall und dem Kerberos-Server hergestellt werden kann.
3. Wenn die Zeit auf dem Kerberos-Server nicht synchron mit dem Palo Alto Networks-Gerät ist, dann synchronisieren Sie die Zeit.

Das Hauptprotokoll, das verwendet werden kann, um nach Pass Wort Fehlern zu suchen:
> Tail MP-log authd. log

Besitzer: Gwesson