নিরাপদ LDAP পরিষেবা: ত্রুটি কোডের বিবরণ

এই বৈশিষ্ট্যের জন্য সমর্থিত সংস্করণগুলি: ফ্রন্টলাইন স্ট্যান্ডার্ড এবং ফ্রন্টলাইন প্লাস; বিজনেস প্লাস; এন্টারপ্রাইজ স্ট্যান্ডার্ড এবং এন্টারপ্রাইজ প্লাস; এডুকেশন ফান্ডামেন্টালস, এডুকেশন স্ট্যান্ডার্ড এবং এডুকেশন প্লাস; এন্টারপ্রাইজ এসেনশিয়ালস প্লাস। আপনার সংস্করণের তুলনা করুন

LDAP অনুরোধ পূরণে কোনও সমস্যা হলে সিকিউর LDAP পরিষেবা ত্রুটি কোডগুলি ফেরত দেয়। এই ত্রুটিগুলি LDAP ক্লায়েন্ট সংযোগ করার প্রক্রিয়ার সময় এবং সংযোগের পরে পরবর্তী কোনও LDAP প্রশ্নের সময় ঘটে। LDAP ক্লায়েন্টরা কীভাবে এবং কীভাবে ত্রুটি কোডগুলি শেষ ব্যবহারকারীদের কাছে প্রকাশ করে তা নির্দিষ্ট LDAP ক্লায়েন্টের উপর নির্ভর করে। এই নিবন্ধে বর্ণিত ত্রুটি কোডগুলি অডিট লগেও প্রদর্শিত হয়।

প্রোটোকল_ত্রুটি (২)

  • যখন কোনও অনুরোধ একটি অসমর্থিত LDAP সংস্করণ নির্দিষ্ট করে তখন ফেরত পাঠানো হয়। নিরাপদ LDAP পরিষেবা LDAP সংস্করণ 3 সমর্থন করে।
  • যখন কোনও অনুরোধ একটি অসমর্থিত ক্রিয়া নির্দিষ্ট করে তখন ফেরত পাঠানো হয়। Google Abandon , Bind , Extended (StartTLS এর জন্য), Search এবং Unbind সমর্থন করে। অসমর্থিত ক্রিয়াগুলি হল: Add , Compare , Del , Modify , এবং ModifyDn ।
  • যখন একটি বর্ধিত অনুরোধ একটি অসমর্থিত Oid নির্দিষ্ট করে তখন ফিরে আসে। Google শুধুমাত্র পূর্বে অসুরক্ষিত সংযোগের উপর StartTLS (Oid 1.3.6.1.4.1.1466.20037) এর জন্য বর্ধিত ক্রিয়া সমর্থন করে।

প্রমাণীকরণের_পদ্ধতি_সমর্থিত_নয় (৭)

  • যখন একটি Bind অনুরোধ একটি অসমর্থিত প্রমাণীকরণ পদ্ধতি নির্দিষ্ট করে তখন ফিরে আসে। Google SIMPLE, SASL PLAIN এবং SASL EXTERNAL সমর্থন করে।

অ্যাডমিন_লিমিট_বেশি (১১)

  • সিকিউর LDAP পরিষেবাটিতে বাইন্ড এবং সার্চ উভয় অনুরোধের জন্যই কোটা রয়েছে। যেকোনো একটি কোটা অতিক্রম করলে এই ত্রুটি বার্তাটি ট্রিগার হবে।
  • বাইন্ড কোটা হল প্রতি গ্রাহকের জন্য প্রতি সেকেন্ডে ৪টি কোয়েরি (QPS), যা গ্রাহকের মালিকানাধীন সমস্ত ডোমেনে ভাগ করা হবে।
  • যদি আপনি ADMIN_LIMIT_EXCEEDED ত্রুটি দেখতে পান, তাহলে কোন অপারেশন (অনুসন্ধান বা বাঁধাই) কোটা অতিক্রম করছে তা নির্ধারণ করুন, তারপর সেই অপারেশনের ফ্রিকোয়েন্সি কমানোর চেষ্টা করুন। উদাহরণস্বরূপ, RADIUS ব্যবহার করে ওয়াইফাই প্রমাণীকরণ কোটা অতিক্রম করে প্রচুর সংখ্যক বাঁধাই অপারেশন তৈরি করতে পারে।

গোপনীয়তা_প্রয়োজনীয় (১৩)

  • একটি অসুরক্ষিত সংযোগের মাধ্যমে একটি SASL বাইন্ড অনুরোধ জারি করা হলে ফেরত পাঠানো হয়
  • যখন কোনও অনুসন্ধান অনুরোধ সার্ভারের বৈশিষ্ট্য ব্যতীত অন্য কিছুর জন্য জিজ্ঞাসা করে এবং একটি অসুরক্ষিত সংযোগের মাধ্যমে জারি করা হয় তখন ফেরত পাঠানো হয়

কোন_উপাত্ত_নয় (৩২)

  • এমন কিছু অনুসন্ধান করার সময় ফিরে এসেছে যা বিদ্যমান নেই (উদাহরণস্বরূপ, একটি অজানা ব্যবহারকারী, গোষ্ঠী, বা সাংগঠনিক ইউনিট)
  • ডিরেক্টরিতে নেই এমন একটি ইউজার আইডি অনুসন্ধান করার সময় ফিরে এসেছে

ইনভ্যালিড_ডিএন_সিন্ট্যাক্স (৩৪)

  • যখন একটি বিশিষ্ট নাম ত্রুটিপূর্ণ হয় এবং JNDI দ্বারা পার্সযোগ্য না হয় তখন ফেরত পাঠানো হয়। javax.naming.ldap.LdapName দেখুন
  • যখন একটি বিশিষ্ট নামের মধ্যে এমন একটি অ্যাট্রিবিউট থাকে যা একটি স্ট্রিং নয়, তখন এটি ফেরত আসে। শুধুমাত্র স্ট্রিং মানগুলি সমর্থিত। javax.naming.directory.Attribute দেখুন

অনুপযুক্ত_প্রমাণীকরণ (৪৮)

  • যখন একটি Bind অনুরোধ একটি ত্রুটিপূর্ণ, মেয়াদোত্তীর্ণ, অথবা অন্যথায় খারাপ ক্লায়েন্ট সার্টিফিকেট নির্দিষ্ট করে তখন ফেরত পাঠানো হয়
  • যখন একটি SASL PLAIN Bind অনুরোধ ত্রুটিপূর্ণ শংসাপত্র নির্দিষ্ট করে, অথবা শংসাপত্র নির্দিষ্ট না করে তখন ফেরত পাঠানো হয়

অপর্যাপ্ত_অ্যাক্সেস_অধিকার (৫০)

  • LDAP ক্লায়েন্টের জন্য সিকিউর LDAP পরিষেবা বন্ধ থাকলে ফিরে আসে
  • গ্রাহক যখন সিকিউর LDAP পরিষেবা ব্যবহারের লাইসেন্সপ্রাপ্ত নন তখন ফেরত পাঠানো হয়
  • যখন বাইন্ড অনুরোধটি এমন কোনও ব্যবহারকারীকে নির্দিষ্ট করে যার সিকিউর LDAP ব্যবহারের লাইসেন্স নেই তখন ফেরত পাঠানো হয়
  • যখন Bind অনুরোধটি এমন একটি ব্যবহারকারীকে নির্দিষ্ট করে যা অক্ষম করা হয়েছে তখন ফিরে আসে
  • যখন পরবর্তী বাইন্ড অনুরোধ (রিবাইন্ড) এমন একটি ব্যবহারকারীকে নির্দিষ্ট করে যা সিকিউর LDAP কনফিগারেশনে প্রমাণীকরণের জন্য সক্ষম করা কোনও সাংগঠনিক ইউনিটের অন্তর্গত নয় তখন ফিরে আসে
  • যখন একটি SIMPLE Bind অনুরোধে কোনও শংসাপত্র উল্লেখ করা না থাকে তখন ফেরত পাঠানো হয় (অপ্রমাণিত)

অবাঞ্ছিত_কার্যকর (৫৩)

  • যখন একটি SIMPLE Bind অনুরোধে কোনও শংসাপত্র উল্লেখ করা না থাকে তখন ফেরত পাঠানো হয় (অপ্রমাণিত)

অন্যান্য (৮০)

বাতিল (১১৮)

  • যখন একটি Abandon অনুরোধ একটি বিদ্যমান LDAP অপারেশন বাতিল করে তখন ফিরে আসে