A autenticação do AD não funciona para o Enterprise Security Manager

Artigos técnicos ID: KB96425
Última modificação: 12/07/2023

Ambiente

SIEM Enterprise Security Manager (ESM) 11.x

Resumo

Este artigo da base de conhecimento se aplica tanto ao ESM autônomo quanto aos ESMs executados em um cluster.

Problema

Você vê o seguinte erro ao fazer login na IU do SIEM:

EC18: Active directory authentication failed

Causa

A hora do sistema está fora de sincronia com o servidor AD. Você vê o seguinte erro na saída tcpdump na CLI do ESM:

KRB Error: KRB5KDC_ERR_NEVER_VALID

Solução

Para confirmar se você foi afetado por esse problema, execute o seguinte comando tcpdump na CLI do ESM:

tcpdump -nni any host <AD server IP address> -w /root/AD.pcap

Por exemplo: tcpdump -nni any host 10.10.10.20 -w /root/AD.pcap

Abra o arquivo AD.pcap com o aplicativo Wireshark e valide a resposta do AD:

10.10.10.10 : ESM IP
10.10.10.20 : AD server IP

Validate the AD response

NOTA: Certifique-se de que o tempo entre o ESM e o servidor AD esteja sincronizado. Você pode atualizar a hora do ESM por meio da IU do ESM em Propriedades do sistema, Informações do sistema.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

A autenticação do AD não funciona para o Enterprise Security Manager

Ambiente

Resumo

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

A autenticação do AD não funciona para o Enterprise Security Manager

Ambiente

Resumo

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title