Die Active Directory-Authentifizierung schlägt mit der Meldung „Suchbindungsfehler, überprüfen Sie Ihren Benutzernamen oder Ihr Passwort für die Suche“ fehl.

Gilt für
Produkte: Firebox und XTM
Betriebssystem: 12.x
Problemstatus: Offen

Status und Sendungsverfolgung
Sendungsverfolgungs-ID: FBX-28753
Status: Offen
Gelöst in:

Beschreibung
Wenn auf der Firebox ein Active Directory-Authentifizierungsserver konfiguriert ist, schlagen Authentifizierungen mit einer Protokollmeldung wie der folgenden fehl:

Zeile 488: 9. Januar 2025, 15:26:09 Uhr T25 example.warn admd[2929]: msg_id=“1100-0005″ Die Authentifizierung des Firewall-Benutzers [test@example.local] von der Konsole wurde abgelehnt. Fehler bei der Suchbindung. Überprüfen Sie Ihren Benutzernamen oder Ihr Passwort für die Suche.

Problemumgehung/Lösung
Dieses Problem kann auftreten, wenn die LDAP-Clientverschlüsselung in Ihrer Standarddomänenrichtlinie aktiviert ist. Dies ist in Windows Server 2025 standardmäßig aktiviert.

So deaktivieren Sie die LDAP-Client-Verschlüsselung:

1. Öffnen Sie auf dem Windows-Server den Gruppenrichtlinienverwaltungs-Editor.
2. Gehen Sie zu Standarddomänenrichtlinie > Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen.
3. Setzen Sie die Richtlinie „Netzwerksicherheit: LDAP-Client-Verschlüsselungsanforderungen“ auf Keine.