go - 尝试从Gitea连接到AD服务器时出错

Question

我将Gitea配置为针对AD服务器进行身份验证，并且收到以下错误:

[...dels/login_source.go:390 LoginViaLDAP()] [E] LDAP Connect error, my.ad.server.address.here:LDAP Result Code 200 "Network Error": read tcp <gitea host ip>:37590-><ad server ip>:389: read: connection reset by peer

对我来说奇怪的是，上例中的数字37590总是在每次出现时都发生变化。是端口号吗？如果为true，如何跟踪它，以便可以在AD服务器防火墙上将其列入白名单？

我是Go的新手，所以我不知道发生了什么。

Answer 1

您看到的37590是源端口。它是服务器在回复时将使用的端口，并帮助您的计算机知道响应所针对的应用程序。根据每个请求进行更改是正常的。

您认为这是网络问题是正确的。错误消息“由对等方重置连接”表示沿线某人(沿路径的防火墙或主机本身)关闭了连接。 (更多细节here)

如果这是不允许您使用的防火墙，则您需要一条规则，以允许从gitea host ip:any到ad server ip:389进行访问。