Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 26 replies
  • Subscribers 1 subscriber
  • Views 9273 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problems with eDirectory SSO

dspender
We've had mounting problems with edirectory sso over the last few months. I would say ever since the 7.5 update which we did over Christmas break.

At first it was just a few users saying that they would get prompted for manual authentication then it slowly escalated to just about every user having experienced it at some point.

Tonight the whole thing went meltdown.

Messages in the AUA log - tons per second repeating over and over thousands of times and no one could authenticate:

[PHP]2010:04:12-20:00:32 thetube aua[30840]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30841]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30842]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30843]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30844]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30845]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30846]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30847]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30848]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30849]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30850]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30851]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30852]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30853]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
2010:04:12-20:00:32 thetube aua[30854]: id="3006" severity="info" sys="System" sub="auth" name="Trying 10.1.1.227 (edirectory)"
 [/PHP]

We rebooted and at first it seemed to work but minutes later the same symptoms appeared. I tried entering a different LDAP server and the same symptoms occurred. The LDAP servers were both responding normally to other LDAP requests from our other systems. 

I rebooted one last time with the 2nd server active and I am still getting the 'trying' message but it seems to have calmed down for now.

Its too bad because we had similar issues to these when we first started with Astaro a couple years ago and then they seemed to be fixed with 7.3 Now we're back to where we started.

Will probably open a ticket tomorrow but wanted to see if anyone had any thoughts.


This thread was automatically locked due to age.
Parents
  • 0
    Just for anyone else who might have this problem.... here's my latest findings:

    Username: username
    IP: 10.xx.xx.xx
    Time: 10:18:34 - 10:19:51
     
    At 10:18:34 I attempted to browse to [a website] and was prompted for manual authentication. Upon entering my Username and Password the site partially came up but I was prompted again for my credentials. I entered them and was prompted again and again - probably about 10 times. You can see in the HTTP log (looking at the timestamps) that it was giving me a small piece of the website each time I entered my credentials successfully. Yet there is not an entry beyond the first authentication in the AUA log.
     
    After 10 times of entering my credentials, I clicked Cancel on the box until it went away and as you can see from the timestamps on the HTTP log, at that point the entire site flew onto my screen.
     

    Attached to the ticket was an AUA log showing only two entries for 'username' at 10:18:34 and no other entries for 'username'. 
    Attached was the HTTP log to show how the site loads in a staggered manner and then all at once after cancel is pressed repeatedly

    Sadly I cannot attach anything here because the file size limit is 19k [:S]

    "Your file of 39.0 KB bytes exceeds the forum's limit of 19.5 KB for this filetype." [:S][:S]
  • 0 in reply to dspender
    Getting alot of the following in the AUA log. No idea what it means but after a reboot we don't get this message at all and then it slowly starts to appear perhaps until the daemon dies? Just a guess....

    [PHP]2010:04:15-13:03:09 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:09 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:10 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:10 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:10 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:10 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:10 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." [/PHP]

    Still no word from Astaro so I'm just pressing buttons at this point hoping I figure something out. I could have sworn I paid for support when I bought the thing... [8-)]
Reply
  • 0 in reply to dspender
    Getting alot of the following in the AUA log. No idea what it means but after a reboot we don't get this message at all and then it slowly starts to appear perhaps until the daemon dies? Just a guess....

    [PHP]2010:04:15-13:03:09 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:09 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:10 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:10 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:10 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:10 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." 
    2010:04:15-13:03:10 thetube aua[3292]: id="3006" severity="info" sys="System" sub="auth" name="Maximum child count reached. Waiting for children to exit." [/PHP]

    Still no word from Astaro so I'm just pressing buttons at this point hoping I figure something out. I could have sworn I paid for support when I bought the thing... [8-)]
Children
No Data