| Ошибка | Возможные причины |
|---|
| Нарушение порядка операций на уровне соединения | - Отправка клиентом StartTLS extended request на уже зашифрованном соединении;
- Отправка клиентом любого запроса до завершения операции bind на соединении;
- Отправка не аутентифицированным клиентом запроса, доступного только для аутентифицированных клиентов;
- Отправка клиентом в середине многоэтапного процесса аутентификации запроса, не относящегося к аутентификации (non-bind Нарушение порядка операций на уровне соединения request).
|
| Нарушение протокола обмена данными между клиентом и сервером LDAP | - Отправка клиентом запроса неправильной структуры или с использованием неподдерживаемой версии протокола LDAP;
- Отправка клиентом запроса с операцией, не поддерживаемой сервером;
- Отправка клиентом запроса с управляющими объектами (controls), которые не поддерживаются сервером или являются несовместимыми.
|
| Превышение установленного временного лимита | - Тайм-аут на стороне сервера;
- Тайм-аут на стороне клиента.
|
| Превышение ограничения по количеству возвращаемых записей | - Превышение ограничения по количеству возвращаемых записей на стороне сервера.
|
| Использование недопустимого метода аутентификации | - Попытка клиентом пройти аутентификацию, используя метод, не допустимый сервером.
|
| Недостаточная строгость формы аутентификации | - Нарушена безопасность канала связи клиент-сервер;
- Форма аутентификации не соответствует требованиям сервера.
|
| Нарушение установленных на сервере ограничений | - Нарушены ограничения, настроенные администратором сервера.
|
| Ошибка обработки управляющего объекта | - Отправка клиентом запроса с управляющим объектом, который не поддерживается сервером;
- Отправка клиентом запроса с управляющим объектом, который не применим к запрашиваемому типу операции;
- Отправка клиентом запроса с управляющим объектом, для применения которого к операции не выполнены условия.
|
| Незащищённое соединение | - Нарушена безопасность канала связи клиент-сервер.
|
| Ошибка применения фильтра | - Отправка клиентом запроса с поисковым фильтром, операция в котором не соответствует типу атрибута, к которому применяется.
|
| Отсутствие записи, на которую указывает Base DN (базовое уникальное имя) | - Отсутствует запись, на которую указывает Base DN (базовое уникальное имя) в запросе, отправленном клиентом.
|
| Ошибка обработки псевдонима | - Отсутствует запись, на которую ссылается псевдоним в запросе, отправленном клиентом;
- У клиента нет прав доступа к записи, на которую ссылается псевдоним в запросе, отправленном клиентом.
|
| Некорректный формат Base DN (базового уникального имени) | - Отправка клиентом запроса с синтаксически неправильным Base DN (базовым уникальным именем).
|
| Использование недопустимого метода аутентификации | - Попытка клиентом пройти аутентификацию, используя метод, не допустимый сервером для данной учётной записи.
|
| Неверные учётные данные | - Не существует учётная запись, данные которой передаются клиентом в запросе на аутентификацию;
- Для аутентификации используются неверные учётные данные;
- Аутентификация временно ограничена для клиента на стороне сервера (учётная запись заблокирована или истёк срок действия пароля).
|
| Отсутствие прав доступа | - Отправка клиентом запроса с Base DN (базовым уникальным именем), к которому у клиента отсутствует доступ.
|
| Перегрузка сервера | |
| Недоступность сервера | |
| Отказ сервера выполнять операцию | - На сервере не настроены индексы для выполнения поискового запроса, отправленного клиентом.
|
| Обнаружение циклических ссылок | - Сервер при обработке запроса, отправленного клиентом, обнаружил циклическую ссылку.
|
| Непредвиденная ошибка | - Непредвиденная ошибка на сервере;
- Непредвиденная ошибка на клиенте.
|
| Неверный url | |
| Отсутствие сертификата | - Попытка клиентом установить соединение без сертификата.
|
| Неправильный синтаксис в фильтре | - Отправка клиентом запроса с неправильным синтаксисом .
|