<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Thu, Dec 21, 2017 at 10:45 PM, Niva Agmon <span dir="ltr"><<a href="mailto:nagmon@temple.edu" target="_blank">nagmon@temple.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-US">
<div class="gmail-m_6368879937420470376m_-8847513166834076945WordSection1"><span>
<p class="MsoNormal"><span style="color:rgb(31,73,125);font-family:Calibri,sans-serif;font-size:11pt">Dec 20 22:50:37 </span><a href="http://xxxx.temple.edu" style="font-family:Calibri,sans-serif;font-size:11pt" target="_blank">xxxx.temple.edu</a><span style="color:rgb(31,73,125);font-family:Calibri,sans-serif;font-size:11pt"> #011Caused by: org.ldaptive.LdapException: javax.naming.NamingException: LDAP response read timed out, timeout used:3000ms.</span></p></span></div></div></blockquote><div><br></div><div>You can control the response timeout, so increasing it may be a reasonable option for you.</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div lang="EN-US"><div class="gmail-m_6368879937420470376m_-8847513166834076945WordSection1">
<p class="gmail-m_6368879937420470376m_-8847513166834076945MsoListParagraph"><u></u><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><span>b.<span style="font-style:normal;font-variant:normal;font-weight:normal;font-stretch:normal;font-size:7pt;line-height:normal;font-family:"Times New Roman"">      
</span></span></span><u></u><span dir="LTR"></span><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Creating new connections – fails partially - just realized that it works if I use ssl (port 636), but fails if we use starttls
 –</span></p></div></div></blockquote><div><br></div><div>The reason it's failing is that startTLS is an extended operation performed on the connection and your LDAP is taking too long to perform operations.</div><div>There's not much the IDP can do if your LDAP cannot keep up.</div><div>Increasing the response timeout may get the data back to the client eventually, but the wait time could be unacceptable.</div><div>I'd recommend that you look at tuning your LDAP before tweaking the IDP configuration.</div><div><br></div><div><div>--Daniel Fisher<br></div></div><div><br></div></div></div></div>