☰

서버가 더 이상 LDAP 서버에 액세스할 수 없습니다(핑 가능).

tag-icon • tag-icon linux networking firewall routing ldap
서버가 더 이상 LDAP 서버에 액세스할 수 없습니다(핑 가능).

나는 고객 네트워크에 VM이 있고 해당 VM은 LDAP 서버에 액세스했습니다. 며칠 전부터 더 이상 접속이 불가능합니다. 방금 오류가 발생했습니다.연결이 거부됨또는ldap_result: LDAP 서버에 접속할 수 없습니다(-1). VM은 우분투 서버 18.04입니다. 로컬 관리자에 따르면 다른 모든 클라이언트(Windows만 해당)가 액세스할 수 있으며 "아무것도" 변경되지 않았습니다.

VM 설정은 다음과 같습니다.

> sudo ip addr show
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:50:56:b1:7a:6d brd ff:ff:ff:ff:ff:ff
inet 10.0.5.111/24 brd 10.0.5.255 scope global ens160
   valid_lft forever preferred_lft forever
inet6 XXX:5:250:56ff:feb1:7a6d/64 scope global dynamic mngtmpaddr noprefixroute
   valid_lft 2591801sec preferred_lft 604601sec
inet6 XXX:5::111/64 scope global
   valid_lft forever preferred_lft forever
inet6 YYY:56ff:feb1:7a6d/64 scope link
   valid_lft forever preferred_lft forever

> cat /etc/netplan/50-cloud-init.yaml
cat /etc/netplan/50-cloud-init.yaml
network:
  ethernets:
    ens160:
        addresses: [10.0.5.111/24, "XXX:5::111/64"]
        dhcp4: false
        gateway4: 10.0.5.1
        gateway6: XXX:8107:5::1
        nameservers:
            addresses: [10.0.1.11, 10.0.1.12, "XXX:1::11", "XXX:1::12"]
            search: [xyz.local, rz.xyz.local]
version: 2

LDAP 서버의 IP는 10.0.1.12입니다. 일반 nmap에는 슈퍼유저로서 열린 포트가 표시되지 않습니다.

>sudo nmap  10.0.1.12

Start ing Nmap 7.60 ( https://nmap.org ) at 2021-01-09 11:11 CET
Nmap scan report for srv02.xxx.local (10.0.1.12)
Host is up (0.00071s latency).
Not shown: 997 filtered ports
PORT    STATE SERVICE
53/tcp  open  domain
389/tcp open  ldap
636/tcp open  ldapssl

하지만

> ldapsearch -h 10.0.1.12 -p 389 -x
ldap_result: Can't contact LDAP server (-1)

LDAP도 마찬가지입니다. 어떤 아이디어가 발생합니까? 아니면 진단을 위해 또 무엇을 할 수 있나요?

관련 정보