SonicWALL VPN的LDAP身份验证

我正在尝试将SonicWALL配置为允许VPN用户进行LDAP身份验证。我之前使用另一台设备完成过此操作，并且我记得它非常简单。但是这次我无法继续工作。

当我启用“ LDAP +本地用户”模式时，输入LDAP服务器信息和AD组名称，我会不断收到“ LDAP身份验证失败”或“ LDAP服务器上的凭据无效”错误。我尝试了所有对我有意义的设置的不同排列，并且结果相同。到目前为止，SonicWALL支持绝对没有帮助。我按照他们的手册的指示来操作，没有解决方案。

这里有人有同样的情况吗？我觉得我在某处缺少设置...

可能不大舒适，但对我们有用。服务器是Windows Server 2003 R2，SonicWALL具有SonicOS增强版4.2.0.1-12e。

设置如下：

• 登录身份验证方法：LDAP +本地用户
• LDAP服务器选项卡：
  • 选择“赋予绑定专有名称”
  • 绑定专有名称：（sonicwall_ldap@OURDOMAIN.local我们创建的允许SonicWALL读取LDAP的用户）
  • 使用TLS（SSL）检查
    • 发送LDAP“开始TLS”请求：已选中
    • 要求服务器提供有效证书：未选中（我们使用自签名证书）
    • TLS的本地证书：无
• 未将RADIUS配置为后备。

现在，在登录有效之前，您必须转到目录选项卡，然后单击“自动配置”。如果自动配置失败，请确保SonicWALL的LDAP用户名和密码（例如sonicwall_ldap@OURDOMAIN.local）正确。

完成自动配置后，请确保“包含用户组的树：”包括AD树中包含要登录用户的部分。完成此操作后，在“测试”选项卡上，您应该可以进行以下测试：

• 用户：username（注：** AD域名应该**不包括在用户名，因为在SonicWALL将搜索目录选项卡上指定的用户上下文）。
• 密码：（他们的密码）