Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

部署完成之后无法验证 #6

Open
cry00001 opened this issue Jul 22, 2023 · 7 comments
Open

部署完成之后无法验证 #6

cry00001 opened this issue Jul 22, 2023 · 7 comments

Comments

@cry00001
Copy link

按照文档配置完.env 之后 启动web登录提示不存在该用户
进入容器中停止进程重新执行./entrypoint.sh 日志如下

[root@localhost home]# ./entrypoint.sh
[+] xxxxx 域注册失败: 未查询到域控制器.
创建日志缓存....
[-]认证域配置失败:数据库中未注册该域信息, mongo: no documents in result
panic: runtime error: invalid memory address or nil pointer dereference
[signal SIGSEGV: segmentation violation code=0x1 addr=0x0 pc=0xe197a3]

@Cgaii
Copy link

Cgaii commented Jul 24, 2023

按照文档配置完.env 之后 启动web登录提示不存在该用户 进入容器中停止进程重新执行./entrypoint.sh 日志如下

[root@localhost home]# ./entrypoint.sh [+] xxxxx 域注册失败: 未查询到域控制器. 创建日志缓存.... [-]认证域配置失败:数据库中未注册该域信息, mongo: no documents in result panic: runtime error: invalid memory address or nil pointer dereference [signal SIGSEGV: segmentation violation code=0x1 addr=0x0 pc=0xe197a3]

域注册失败对应的命令是这条:
./iatp init --mongourl mongodb://$MONGOUSER:$MONGOPWD@127.0.0.1:27017 --domainname $DCNAME --domainserver $DCSERVER 1 --username $DCUSER --password $DCPWD --ssl

可以排查下服务器到域控的网络是否可达;账号密码是否正确;域名,域控地址,ssl配置是否正确。

@cry00001
Copy link
Author

按照 Epicccal 所说的我发现和他一样的问题 原 issues如下
#5
.env的配置应当为

#域控配置,其中DCUSER为域内用户的DN
DCNAME="demo.com"
DCSERVER=10.10.10.11
DCUSER="IATP@demo.com" ------此处的格式这样可以成功
DCPWD="Pass123"

#WEB配置,可配置为域内任意用户,或DCUSER的CN
WEBUSER="IATP"

@Cgaii
Copy link

Cgaii commented Jul 26, 2023

按照 Epicccal 所说的我发现和他一样的问题 原 issues如下 #5 .env的配置应当为

#域控配置,其中DCUSER为域内用户的DN DCNAME="demo.com" DCSERVER=10.10.10.11 DCUSER="IATP@demo.com" ------此处的格式这样可以成功 DCPWD="Pass123"

#WEB配置,可配置为域内任意用户,或DCUSER的CN WEBUSER="IATP"

内部复现了下这个问题,DCUSER还是需要配置为DN的,WEBUSER这里配置的用户,如果没有配置displayname显示名称属性,可能也会报错验证失败。

@Cgaii
Copy link

Cgaii commented Jul 27, 2023

域用户登录逻辑已优化上线,您可以使用最新版本看下还有没报错~

@Leeasina
Copy link

域用户登录逻辑已优化上线,您可以使用最新版本看下还有没报错~

依然存在该问题:DCUSER="IATP@demo.com" ------此处的格式这样可以成功
修改为DCUSER="CN=IATP, OU=Users, DC=demo, DC=com"验证失败,无法注册
登陆上去之后没有威胁分析里没有数据,但server对应kafka服务是有topic流入的

@moyuwang110
Copy link

我是Windows server 2022 搭建的AD
启动Docker 提示
[+] xxxxx 域注册失败: 未查询到域控制器.
创建日志缓存....

@0xo7
Copy link

0xo7 commented Feb 17, 2024

我是Windows server 2022 搭建的AD 启动Docker提示 [+] xxxxx域注册失败: 未查询到域控制器. 创建日志服务器....

大佬解决了嘛

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests

5 participants