ACS 帳號直接查詢 AD 密碼

前題：要事先完成外部資料庫查詢相關設定
例：資安考量，AD user 需定期修改密碼，
       若 AD user 改密碼，就可以用新密碼登入ACS控管設備了

Password Authentication : 選擇 Windows Database
PAP Password：不需輸入，直接查詢AD

Win8 64bit client can't install Cisco AnyConnect finish

一、安裝過程，錯誤訊息如下

\System\CurrentControlSet\Services\Eventlog\CiscoAnyConnect Secure Mobility Client\acvpndownloader

二、找到答案，再來更新

WLC Web-Auth with OpenLDAP

一、使用 LDAP Admin 確認 LDAP 運作情形
        註：LDAP 可能設限可存取IP (需開放WLC可存取認證)



二、查看 LDAP user 屬性 (各家設定不儘相同)
       objectClass :  person (其它常見：account)
       Attribute    ：cn (其它常見：uid)

三、WLC LDAP Server config

設定 User Attribute / Object Type
    註：若Simple Bind 選擇 Anonymous，也可認證成功

指定 LDAP server 為Web認證主機

四、測試

認證成功，check LDAP log