无法从 Hashicorp Vault AD 机密引擎读取 Active Directory 凭据答案

【问题标题】：Unable to read Active Directory credentials from Hashicorp vault AD secrets engine无法从 Hashicorp Vault AD 机密引擎读取 Active Directory 凭据
【发布时间】：2019-09-23 23:03:39
【问题描述】：

当我尝试读取服务帐户的凭据（即 vault read ad/creds/poc.test）时，我收到以下错误

读取 ad/creds/poc.test 时出错：发出 API 请求时出错。网址：获取http://52.4.16.119:8200/v1/ad/creds/poc.test 代码：500。错误： * 发生 1 个错误： * LDAP Result Code 53 "Unwilling To Perform": 0000001F: SvcErr: DSID-031A12D2, issue 5003 (WILL_NOT_PERFORM), data 0

如果有人可以破解，在此先感谢我

【问题讨论】：

据此，你需要使用LDAPS，而不是普通的LDAP：github.com/hashicorp/vault/issues/4902
是的，它甚至以这种方式尝试过，但我遇到了“网络错误”问题。参考：github.com/hashicorp/vault/issues/6110

标签： active-directory ldap hashicorp-vault

【解决方案1】：

听起来你有两个问题：

您需要使用 LDAPS。
如果您在使用 LDAPS 时遇到“网络错误”，那么您必须先修复该问题。该特定错误（“对等方重置连接”）意味着连接已打开，但被另一方明确拒绝。你无法解决这个问题。您必须让 Active Directory 的管理员来解决这个问题。

【讨论】：

它是一台云机器。所以，我只需要这样做。我到底需要解决什么问题。

【解决方案2】：

它可能与 ldap 协议有点混淆，我测试了 ldaps 到 AD，它退出了。 在保险库中设置的选项有：

url=ldap://ad.example.com:PORT
starttls=true

【讨论】：