无效的用户名/密码

问题

使用身份验证配置文件的管理员无法登录。在 authd.log 中, 将看到以下错误:

用户 "管理员" 的身份验证失败。  原因: 用户名/密码无效: 172.16.0.10

解决办法

包含名称中空格的身份验证配置文件不会对用户进行身份验证。将身份验证配置文件名称中的空间替换为另一个字符, 或删除空间将解决此问题。

非工作配置示例:

      pantac 管理员 {
锁定 {
失败-尝试 5;
锁定时间 45;
}
允许列表 [管理员];
方法 {
ldap {
服务器配置文件 pantac 域;
登录属性 sAMAccountName;
passwd-7 天;

工作配置示例:

      pantac_admins {
锁定 {
失败-尝试 5;
锁定时间 45;
}
允许列表 [管理员];
方法 {
ldap {
服务器配置文件 pantac 域;
登录属性 sAMAccountName;
passwd-7 天;

在使用 LDAP 身份验证和 GlobalProtect 时, 已观察到此问题。可以在将来的版本中添加在授权配置文件名称中使用空格的能力。

所有者: dlorenzen