SonicWALL VPNのLDAP認証

VPNユーザーにLDAP認証を許可するようにSonicWALLを設定しようとしています。私は以前に別のデバイスでこれを行ったことがあり、私はそれがかなり単純であることを覚えています。しかし、私はそれが私の人生のために今度はそれを働かせることができません。

「LDAP +ローカルユーザー」モードを有効にして、LDAPサーバー情報とADグループ名を入力すると、「LDAP認証に失敗しました」または「LDAPサーバーでは資格情報が無効です」というエラーが常に表示されます。私は、自分にとって意味のある設定のさまざまな組み合わせをすべて試しましたが、同じ結果が得られました。これまでのところ、SonicWALLサポートはまったく役に立ちません。私はTに彼らのマニュアルの指示に従いました、解決策はありません。

ここの誰かが同じ状況にありましたか？どこかで設定が足りないような気がします...

それは小さな快適さかもしれませんが、私たちのために働いています。サーバーはWindows Server 2003 R2で、SonicWALLにはSonicOS Enhanced 4.2.0.1-12eが搭載されています。

設定は次のとおりです。

• ログインの認証方法：LDAP +ローカルユーザー
• LDAPサーバータブ：
  • 「バインドの識別名を付ける」を選択
  • バインド識別名：sonicwall_ldap@OURDOMAIN.local（SonicWALLがLDAPを読み取れるようにするために作成したユーザー）
  • チェック済みのTLS（SSL）を使用
    • LDAP「Start TLS」リクエストを送信：チェック
    • サーバーからの有効な証明書を要求：オフ（自己署名証明書を使用）
    • TLSのローカル証明書：なし
• RADIUSをフォールバックとして構成しませんでした。

ログインが機能する前に、[ディレクトリ]タブに移動して[自動構成]をクリックする必要があります。自動設定に失敗した場合は、SonicWALLのLDAPユーザー名とパスワード（例：）sonicwall_ldap@OURDOMAIN.localが正しいことを確認してください。

自動構成を行った後、「ツリーを含むユーザーグループ：」に、ログインするユーザーが含まれるADツリーのセクションが含まれていることを確認します。これを実行すると、「テスト」タブで次のようにテストできます。

• ユーザー：username（注：** ADドメイン名が**べきではありません SonicWALLはディレクトリ]タブで指定されたユーザコンテキストを検索するためのユーザー名に含まれます）。
• パスワード：（そのパスワード）