FOUT: 'Inloggen mislukt', 'Pagina niet gevonden 404', 'Geen geldige gebruiker gevonden' en 'Ongeldige referenties'

toepasbaarheid

Beschrijving

Wanneer u probeert in te loggen bij Splunk met behulp van een Active Directory (ADSI) -account, wordt het bericht 'inloggen mislukt' ontvangen.

Het lijkt een verificatieprobleem met Active Directory te zijn.

Log in met behulp van de lokale Splunk Admin account is mogelijk.


 

onderzoek

Er waren twee LDAP-servers (Active Directory).  De foutmeldingen die werden ontvangen in de bestanden splunkd.log waren als volgt:


"ldap1" (primaire LDAP-server)

50814 09/24/2019 18:00:20.835 10/01/2019 09:00:42.171 splunkd ERROR ScopedLDAPConnection 10-01-2019 12:00:42.171 +0300 ERROR ScopedLDAPConnection - 
strategy="ldap1" Error binding to LDAP. reason="Invalid credentials"1 09/30/2019 05:30:39.009 09/30/2019 05:30:39.009 splunkd WARN ScopedLDAPConnection 09-30-2019 08:30:39.009 +0300 WARN ScopedLDAPConnection - 
strategy="ldap1" Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.

"ldap2" (secundaire LDAP-server)

50814 09/24/2019 18:00:20.841 10/01/2019 09:00:42.175 splunkd ERROR ScopedLDAPConnection 09-29-2019 10:20:29.846 +0300 ERROR ScopedLDAPConnection - 
strategy="ldap2" Error binding to LDAP. reason="Invalid credentials"

COUNT EARLIEST LATEST SOURCETYPE LOG_LEVEL COMPONENT MESSAGE punct

101628 09/24/2019 18:00:20.835 10/01/2019 09:00:42.175 splunkd ERROR ScopedLDAPConnection 09-29-2019 10:20:29.846 +0300 ERROR ScopedLDAPConnection - 
strategy="ldap2" Error binding to LDAP. reason="Invalid credentials"163 09/28/2019 00:01:13.334 10/01/2019 09:01:13.093 splunkd WARN SearchOperator:inputcsv 09-29-2019 10:01:14.767 +0300 WARN SearchOperator:inputcsv - sid: 
The lookup table 'ldap_auto_identities_lookup' is invalid.16 09/25/2019 10:29:32.567 10/01/2019 08:41:47.927 splunkd ERROR UserManagerPro 09-30-2019 09:46:56.503 +0300 ERROR UserManagerPro - LDAP Login failed, 
could not find a valid user="peter" on any configured servers2 09/30/2019 06:42:04.005 09/30/2019 06:42:04.005 splunkd ERROR UserManagerPro 09-30-2019 09:42:04.005 +0300 ERROR UserManagerPro - LDAP Login failed, 
could not find a valid user="support" on any configured servers2 09/25/2019 10:30:10.113 09/25/2019 10:30:10.113 splunkd ERROR UserManagerPro 09-25-2019 13:30:10.113 +0300 ERROR UserManagerPro - LDAP Login failed, 
could not find a valid user="adserver\bob" on any configured servers1 09/30/2019 05:30:39.009 09/30/2019 05:30:39.009 splunkd WARN ScopedLDAPConnection 09-30-2019 08:30:39.009 +0300 WARN ScopedLDAPConnection - 
strategy="ldap1" Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.1 09/25/2019 10:30:20.406 09/25/2019 10:30:20.406 splunkd ERROR UserManagerPro 09-25-2019 13:30:20.406 +0300 ERROR UserManagerPro - LDAP Login failed, 
​​​​​​​could not find a valid user="bob@company.com" on any configured servers

Met betrekking tot het volgende foutbericht is een poging gedaan om de LDAP/ADSI-strategie in Windows opnieuw te verifiëren om ervoor te zorgen dat deze niet was vergrendeld en het wachtwoord niet was verlopen.

ERROR ScopedLDAPConnection "Error binding to LDAP. reason="Invalid credentials"" 

authentication.conf was beoordeeld en bindDN, groupBaseDN, userBaseDN kwamen niet overeen met de OU (Organizational Unit)-waarden in de Active Directory.


 

resolutie

De waarden van de organisatorische eenheid (OU) waren door een teamlid in de Active Directory gewijzigd en de waarden kwamen niet meer overeen met die in authentication.conf.

Zodra de waarden van de Organisatorische Eenheid (OU) in het authentication.conf-bestand zijn aangepast aan de waarden in de Active Directory, was het mogelijk om in te loggen met een Active Directory-gebruikersaccount.