尝试从 Gitea 连接到 AD 服务器时出错

Question

我将 Gitea 配置为针对 AD 服务器进行身份验证，但收到以下错误：

[...dels/login_source.go:390 LoginViaLDAP()] [E] LDAP Connect error, my.ad.server.address.here:LDAP Result Code 200 "Network Error": read tcp <gitea host ip>:37590-><ad server ip>:389: read: connection reset by peer

让我感到奇怪的是，上面示例中的数字 37590 每次出现时总是会发生变化。是端口号吗？如果属实，我如何跟踪它，以便将其列入 AD 服务器防火墙的白名单？

我是 Go 的新手，所以我不知道发生了什么。

Answer 1

37590您看到的就是源端口。这是服务器在回复时将使用的端口，可帮助您的计算机了解响应是针对哪个应用程序的。每次请求都会发生变化，这是正常的。您认为这是网络问题是正确的。错误消息“连接被对等方重置”意味着线路上的某个人（路径上的防火墙或主机本身）关闭了连接。如果防火墙不允许您，那么您需要一条允许从gitea host ip:any到进行访问的规则ad server ip:389。