Симптомы

После настройки Агентов UserID на 2-х узлах кластера стали фиксировать многочисленные ошибки "Сервер LDAP недоступен". При этом авторизация через UserID работает. Авторизация пользователей в домене работает без сбоев.

В чем причина таких ошибок?

Решение

Запишите и проанализируйте трафик между UserGate и LDAP-сервером (tcp 389).

Снижение нагрузки на AD выполняется в рамках задачи DIS-856.

Причина

Ошибка возникает при отсутствии ответа от LDAP-сервера. Вероятно, сервер принял пакеты от UG за DDoS атаку.