שירות LDAP מאובטח: תיאורים של קודי שגיאה

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, ‏Business Plus, ‏Enterprise Standard ו-Enterprise Plus, ‏Education Fundamentals, ‏Education Standard ו-Education Plus, ‏Enterprise Essentials Plus. השוואה בין המהדורות

שירות LDAP מאובטח מחזיר קודי שגיאה כשיש בעיה במילוי בקשות ה-LDAP. השגיאות האלה מתרחשות במהלך תהליך החיבור של לקוח LDAP ובכל שאילתת LDAP אחרי החיבור. האופן שבו לקוחות LDAP חושפים קודי שגיאה למשתמשי קצה, והשאלה אם הם בכלל חושפים אותם, תלויים בלקוח ה-LDAP הספציפי. קודי השגיאה שמתוארים במאמר הזה מוצגים גם ביומני הביקורת.

PROTOCOL_ERROR (2)

  • מוחזרת כשבקשה מציינת גרסת LDAP שלא נתמכת. שירות LDAP מאובטח תומך ב-LDAP גרסה 3.
  • מוחזרת כשבקשה מציינת פעולה לא נתמכת. ‫Google תומכת בפעולות Abandon,‏ Bind,‏ Extended (ל-StartTLS),‏ Search ו-Unbind. הפעולות שלא נתמכות הן: Add,‏ Compare,‏ Del,‏ Modify ו-ModifyDn.
  • מוחזרת כשבקשה מורחבת מציינת Oid שלא נתמך. ‫Google תומכת רק בפעולה המורחבת של StartTLS‏ (Oid 1.3.6.1.4.1.1466.20037) בחיבור שלא היה מאובטח קודם.

AUTH_METHOD_NOT_SUPPORTED (7)

  • מוחזרת כשבקשת Bind מציינת שיטת אימות שלא נתמכת. ‫Google תומכת ב-SIMPLE, ב-SASL PLAIN וב-SASL EXTERNAL.

ADMIN_LIMIT_EXCEEDED (11)

  • לשירות LDAP מאובטח יש מכסות גם לבקשות קישור וגם לבקשות חיפוש. אם חורגים מאחת מהמכסות, מופיעה הודעת השגיאה הזו.
  • מכסת הקישור היא 4 שאילתות לשנייה (QPS) לכל לקוח, והיא משותפת לכל הדומיינים שבבעלות הלקוח.
  • אם מופיעה השגיאה ADMIN_LIMIT_EXCEEDED, צריך לבדוק איזו פעולה (חיפוש או קישור) חורגת מהמכסה, ואז לנסות להפחית את התדירות של הפעולה הזו. לדוגמה, אימות Wi-Fi באמצעות RADIUS יכול ליצור מספר גדול של פעולות כבילה (bind) ולחרוג מהמכסה.

CONFIDENTIALITY_REQUIRED (13)

  • מוחזרת כשבקשת SASL Bind נשלחת דרך חיבור לא מאובטח
  • מוחזרת כשבקשת חיפוש שולחת שאילתה על כל דבר מלבד מאפייני שרת, ומונפקת דרך חיבור לא מאובטח

NO_SUCH_OBJECT (32)

  • מוחזר כשמחפשים משהו שלא קיים (לדוגמה, משתמש, קבוצה או יחידה ארגונית לא ידועים)
  • מוחזר כשמחפשים מזהה משתמש שלא נמצא במאגר

INVALID_DN_SYNTAX (34)

  • מוחזרת כששם ייחודי (DN) לא תקין ואי אפשר לנתח אותו באמצעות JNDI. אפשר לעיין במאמר javax.naming.ldap.LdapName
  • מוחזר כששם ייחודי כולל מאפיין עם ערך שהוא לא מחרוזת. יש תמיכה רק בערכי מחרוזת. למידע נוסף: javax.naming.directory.Attribute

INAPPROPRIATE_AUTHENTICATION (48)

  • מוחזרת כשבקשת Bind מציינת אישור לקוח לא תקין, שפג תוקפו או שגוי מסיבה אחרת
  • מוחזר כשבקשת SASL PLAIN Bind מציינת פרטי כניסה לא תקינים או לא מציינת פרטי כניסה

INSUFFICIENT_ACCESS_RIGHTS (50)

  • מוחזר כששירות LDAP מאובטח מושבת אצל לקוח ה-LDAP
  • מוחזרת כשללקוח אין רישיון להשתמש בשירות LDAP מאובטח
  • מוחזרת כשבקשת הקישור מציינת משתמש שאין לו רישיון להשתמש ב-LDAP מאובטח
  • מוחזרת כשבקשת הקישור מציינת משתמש מושבת
  • מוחזרת כשבקשת Bind עוקבת (rebind) מציינת משתמש שלא שייך ליחידה ארגונית שמופעל בה אימות בהגדרת ה-LDAP המאובטח
  • מוחזר כשבקשת SIMPLE Bind לא מציינת פרטי כניסה (לא מאומתת)

UNWILLING_TO_PERFORM (53)

  • מוחזר כשבקשת SIMPLE Bind לא מציינת פרטי כניסה (לא מאומתת)

אחר (80)

בוטלה (118)

  • מוחזר כשבקשת Abandon מבטלת פעולת LDAP קיימת