ERRO: 'falha de login', 'Página não encontrada 404', 'não foi possível encontrar um usuário válido' e 'Credenciais inválidas'

Aplicabilidade

Descrição

Ao tentar fazer logon no Splunk usando uma conta do Ative Diretory (ADSI), a mensagem 'falha de logon' é recebida.

Parece ser um problema de autenticação com o Ative Diretory.

É possível fazer login usando a conta local do administrador de tronco.


 

Investigação

Havia dois servidores LDAP (Ative Diretory).  As mensagens de erro recebidas nos arquivos splunkd.log foram as seguintes:


"ldap1" (Servidor LDAP primário)

50814 09/24/2019 18:00:20.835 10/01/2019 09:00:42.171 splunkd ERROR ScopedLDAPConnection 10-01-2019 12:00:42.171 +0300 ERROR ScopedLDAPConnection - 
strategy="ldap1" Error binding to LDAP. reason="Invalid credentials"1 09/30/2019 05:30:39.009 09/30/2019 05:30:39.009 splunkd WARN ScopedLDAPConnection 09-30-2019 08:30:39.009 +0300 WARN ScopedLDAPConnection - 
strategy="ldap1" Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.

"ldap2" (Servidor LDAP secundário)

50814 09/24/2019 18:00:20.841 10/01/2019 09:00:42.175 splunkd ERROR ScopedLDAPConnection 09-29-2019 10:20:29.846 +0300 ERROR ScopedLDAPConnection - 
strategy="ldap2" Error binding to LDAP. reason="Invalid credentials"

COUNT EARLIEST LATEST SOURCETYPE LOG_LEVEL COMPONENT MESSAGE punct

101628 09/24/2019 18:00:20.835 10/01/2019 09:00:42.175 splunkd ERROR ScopedLDAPConnection 09-29-2019 10:20:29.846 +0300 ERROR ScopedLDAPConnection - 
strategy="ldap2" Error binding to LDAP. reason="Invalid credentials"163 09/28/2019 00:01:13.334 10/01/2019 09:01:13.093 splunkd WARN SearchOperator:inputcsv 09-29-2019 10:01:14.767 +0300 WARN SearchOperator:inputcsv - sid: 
The lookup table 'ldap_auto_identities_lookup' is invalid.16 09/25/2019 10:29:32.567 10/01/2019 08:41:47.927 splunkd ERROR UserManagerPro 09-30-2019 09:46:56.503 +0300 ERROR UserManagerPro - LDAP Login failed, 
could not find a valid user="peter" on any configured servers2 09/30/2019 06:42:04.005 09/30/2019 06:42:04.005 splunkd ERROR UserManagerPro 09-30-2019 09:42:04.005 +0300 ERROR UserManagerPro - LDAP Login failed, 
could not find a valid user="support" on any configured servers2 09/25/2019 10:30:10.113 09/25/2019 10:30:10.113 splunkd ERROR UserManagerPro 09-25-2019 13:30:10.113 +0300 ERROR UserManagerPro - LDAP Login failed, 
could not find a valid user="adserver\bob" on any configured servers1 09/30/2019 05:30:39.009 09/30/2019 05:30:39.009 splunkd WARN ScopedLDAPConnection 09-30-2019 08:30:39.009 +0300 WARN ScopedLDAPConnection - 
strategy="ldap1" Bind took longer than seems reasonable (15034 milliseconds). Might indicate slow ldap server.1 09/25/2019 10:30:20.406 09/25/2019 10:30:20.406 splunkd ERROR UserManagerPro 09-25-2019 13:30:20.406 +0300 ERROR UserManagerPro - LDAP Login failed, 
​​​​​​​could not find a valid user="bob@company.com" on any configured servers

Com relação à seguinte mensagem de erro, foi feita uma tentativa de reautenticar a estratégia LDAP/ADSI no Windows para garantir que ela não fosse bloqueada e que a senha não tivesse expirado.

ERROR ScopedLDAPConnection "Error binding to LDAP. reason="Invalid credentials"" 

authentication.conf foi revisado e bindDN, groupBaseDN, userBaseDN não corresponderam aos valores de OU (Unidade Organizacional) no Ative Diretory.


 

Resolução

Os valores da Unidade Organizacional (OU) foram alterados no Ative Diretory por um membro da equipe e os valores não correspondem mais ao que estava em authentication.conf.

Depois que os valores da Unidade Organizacional (OU) no arquivo authentication.conf foram modificados para corresponder aos do Ative Diretory, foi possível fazer logon usando uma conta de usuário do Ative Diretory.