أستكشاف أخطاء البحث عن دليل Cisco Jabber وإصلاحها

خيارات التنزيل

  • PDF     (621.1 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (351.7 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (397.3 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:١٤ سبتمبر ٢٠١٧
معرّف المستند:212084

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يصف هذا المستند كيفية أستكشاف أخطاء بحث دليل Cisco Jabber وإصلاحها عند تكوين طبقة مأخذ التوصيل الآمنة (SSL).

    تمت المساهمة من قبل خوشبو شيخ، مهندسي TAC من Cisco. تحرير سوميت باتيل وجاسميت ساندو

    المتطلبات الأساسية

    المتطلبات

    توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

    • Jabber لـ Windows
    • ويرشارك

    المكونات المستخدمة

    لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    المشكلة

    لا يعمل بحث دليل Jabber عند تكوين SSL.

    تحليل سجل Jabber 

    تظهر سجلات Jabber هذا الخطأ:

    Directory searcher LDAP://gbllidmauthp01.sealedair.corp:389/ou=Internal,ou=Users,o=SAC not found, adding server gbllidmauthp01.sealedair.corp to blacklist.

    2016-10-21 08:35:47,004 DEBUG [0x000034ec] [rdsource\ADPersonRecordSourceLog.cpp(50)] [csf.person.adsource] [WriteLogMessage] - ConnectionManager::GetDirectoryGroupSearcher - Using custom credentials to connect [LDAP://gbllidmauthp02.sealedair.corp:389] with tokens [1]



    2016-10-21 08:35:47,138 DEBUG [0x000034ec] [rdsource\ADPersonRecordSourceLog.cpp(50)] [csf.person.adsource] [WriteLogMessage] - ConnectionManager::GetDirectoryGroupSearcher - failed to get a searcher - COMException [0x80072027]

    تحليل التقاط الحزمة 

    في التقاط الحزمة هذا، يمكن ملاحظة أن اتصال بروتوكول التحكم في الإرسال (TCP) بخادم Active Directory (AD) ناجح ولكن مصافحة SSL بين العميل وخادم بروتوكول الوصول إلى الدليل خفيف الوزن (LDAP) تفشل. وهذا يتسبب في قيام Jabber بإرسال رسالة FIN بدلا من مفتاح الجلسة المشفرة للاتصال.

      

    لا تزال المشكلة مستمرة حتى على الرغم من تحميل شهادة AD الموقعة إلى مخزن ثقة كمبيوتر العميل.

    تظهر تحليلات إضافية لالتقاط الحزمة أن مصادقة الخادم ذهبت في قسم إستخدام المفتاح المحسن من شهادة خادم AD.

    الحل

    تمت إعادة إنشاء سيناريو باستخدام شهادة تحتوي على مصادقة الخادم في "إستخدام المفتاح المحسن" مما أدى إلى حل المشكلة. راجع صور الشهادات للمقارنة.

    معرف مصادقة الخادم في الشهادة هو متطلب أساسي لرسالة تأكيد اتصال SSL ناجحة.

    معلومات ذات صلة

    https://www.petri.com/enable-secure-ldap-windows-server-2008-2012-dc

    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • Khushbu Shaikh
      مهندس TAC من Cisco
    • Edited by Sumit Patel
      مهندس TAC من Cisco
    • Jasmeet Sandhu
      مهندس TAC من Cisco

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات