エラー： 'login failed'、'Page not found 404'、'could not find a valid user'、および'Invalid credentials'

適用性

説明

Active Directory(ADSI)アカウントを使用してSplunkにログインしようとすると、「login failed」というメッセージが表示されます。

Active Directoryの認証に問題があるようです。

ローカルのSplunk管理者アカウントを使用してログインできます。


 

調査

2台のLDAP(Active Directory)サーバがありました。  splunkd.logファイルで受信したエラーメッセージは次のとおりです。


「ldap1」（プライマリLDAPサーバ）

50814 09/24/2019 18:00:20.835 10/01/2019 09:00:42.171 splunkd ERROR ScopedLDAPConnection 10-01-2019 12:00:42.171 +0300 ERROR ScopedLDAPConnection - 
strategy="ldap1" Error binding to LDAP. reason="Invalid credentials"1 09/30/2019 05:30:39.009 09/30/2019 05:30:39.009 splunkd WARN ScopedLDAPConnection 09-30-2019 08:30:39.009 +0300 WARN ScopedLDAPConnection - 
strategy="ldap1" Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.

「ldap2」（セカンダリLDAPサーバ）

50814 09/24/2019 18:00:20.841 10/01/2019 09:00:42.175 splunkd ERROR ScopedLDAPConnection 09-29-2019 10:20:29.846 +0300 ERROR ScopedLDAPConnection - 
strategy="ldap2" Error binding to LDAP. reason="Invalid credentials"

COUNT EARLIEST LATEST SOURCETYPE LOG_LEVEL COMPONENT MESSAGE punct

101628 09/24/2019 18:00:20.835 10/01/2019 09:00:42.175 splunkd ERROR ScopedLDAPConnection 09-29-2019 10:20:29.846 +0300 ERROR ScopedLDAPConnection - 
strategy="ldap2" Error binding to LDAP. reason="Invalid credentials"163 09/28/2019 00:01:13.334 10/01/2019 09:01:13.093 splunkd WARN SearchOperator:inputcsv 09-29-2019 10:01:14.767 +0300 WARN SearchOperator:inputcsv - sid: 
The lookup table 'ldap_auto_identities_lookup' is invalid.16 09/25/2019 10:29:32.567 10/01/2019 08:41:47.927 splunkd ERROR UserManagerPro 09-30-2019 09:46:56.503 +0300 ERROR UserManagerPro - LDAP Login failed, 
could not find a valid user="peter" on any configured servers2 09/30/2019 06:42:04.005 09/30/2019 06:42:04.005 splunkd ERROR UserManagerPro 09-30-2019 09:42:04.005 +0300 ERROR UserManagerPro - LDAP Login failed, 
could not find a valid user="support" on any configured servers2 09/25/2019 10:30:10.113 09/25/2019 10:30:10.113 splunkd ERROR UserManagerPro 09-25-2019 13:30:10.113 +0300 ERROR UserManagerPro - LDAP Login failed, 
could not find a valid user="adserver\bob" on any configured servers1 09/30/2019 05:30:39.009 09/30/2019 05:30:39.009 splunkd WARN ScopedLDAPConnection 09-30-2019 08:30:39.009 +0300 WARN ScopedLDAPConnection - 
strategy="ldap1" Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.1 09/25/2019 10:30:20.406 09/25/2019 10:30:20.406 splunkd ERROR UserManagerPro 09-25-2019 13:30:20.406 +0300 ERROR UserManagerPro - LDAP Login failed, 
​​​​​​​could not find a valid user="bob@company.com" on any configured servers

次のエラーメッセージに関して、WindowsのLDAP/ADSI戦略がロックアウトされておらず、パスワードの期限が切れていないことを確認するために、再認証の試行が行われました。

ERROR ScopedLDAPConnection "Error binding to LDAP. reason="Invalid credentials"" 

authentication.confが確認され、bindDN、groupBaseDN、およびuserBaseDN がActive DirectoryのOU（組織単位）の値と一致しませんでした。


 

解決方法

Active Directoryでチームメンバーによって組織単位(OU)の値が変更され、authentication.confの値と一致しなくなりました。

authentication.confファイル内のOrganizational Unit(OU)の値がActive Directory内の値に一致するように変更されたら、Active Directoryのユーザアカウントを使用してログインできるようになります。