Dell Unity: No se pudo conectar al servidor LDAP. Vuelva a comprobar la configuración de LDAP en Servicios de directorio. (Error Code: 0x6000193) [Corregible por el usuario]

No se pudo conectar al servidor LDAP. Vuelva a comprobar la configuración de LDAP en Servicios de directorio. (Error Code: 0x6000193)



 

• Detalles incorrectos del servidor LDAP | No se puede acceder al servidor LDAP 
• DN y contraseña de usuario de vinculación incorrectos
• Certificado SSL del servidor LDAP incorrecto si se utiliza LDAPS

Detalles
del servidor LDAP El servidor LDAP debe poder hacer ping desde Unity mediante el nombre de host y la dirección IP.

C:\Users\user>nslookup
Server:  dcps-dc.dcps.lab - - - - > > >peeps-dc es el nombre de host ||ps.lab es el nombre
de dominio Dirección:  5.6.xx.xx

Nombre:    dsp-dc.cspps.lab
Dirección:  5.6.xx.xx
C:\Users\user>


Incorrect Bind user DN and Password
Desde la máquina host de Windows que está unida a AD, ejecute el siguiente comando en cmd y busque el nombre de usuario para buscar el nombre distinguido para el usuario.

C:\Users\Administrator>setspn Servicio registrado LdapUserPrincipalNames
para CN=LdapUser,CN=Users,DC=ps,DC=lab
C:\Users\Administrator>

CN=LdapUser,CN=Users,DC=timesps,DC=lab - - > > > Este es el nombre distinguido del usuario

de vinculación CertificadoSSL del servidor LDAP incorrecto si se utiliza LDAPS
Una vez que se carga el certificado SSL, verificando la conexión, la conexión falla, esto se puede verificar desde la salida de ldapsearch.

Ldapsearch para probar la conexión
LDAPldapsearch -x -d 1 -v -H ldap://ldapserver_name_or_IP:389 -b "CN=Users,dc=opps,dc=lab" -D "CN=Administrator,CN=Users,DC=ps,DC=lab" -w Password

Parte de la salida de la búsqueda correcta:

# filter: (objectclass=*)
N.º de solicitud: N.º

res_errno: 0, res_error: <<<<< una búsqueda de vinculación o de usuario se realiza correctamente. 
ldap_free_request (origid 2, msgid 2)


Si la política en la controladora de dominio es: "Controladora de dominio: Requisitos de firma del servidor LDAP" está configurado en "Requerir firma", las conexiones fallan si no están configuradas para usar SSL con la opción LDAPS en Unisphere.

Si el servidor LDAP requiere autenticación e intenta configurar LDAP, no LDAPS sin cargar SSL, a continuación se muestra la salida de ldapsearch para verificarlo.

res_errno: 8, res_error: , res_matched: 

Ldapsearch para probar la conexión LDAPS

env LDAPTLS_CACERT=/EMC/backend/CEM/LDAPCer/serverCertificate.cer ldapsearch -x -d 1 -v -H ldaps://ldapserver_name_or_IP:636 -b "CN=Users,dc=ps,dc=lab" -D "CN=Administrator,CN=Users,DC=cspps,DC=lab" -w Contraseña

A continuación, se muestra la salida en ldapsearch para LDAPS si SSL es incorrecto.

Seguimiento de TLS: SSL_connect:saludo del cliente de escritura de SSLv3/TLS
Seguimiento de TLS: SSL_connect: saludo del servidor de lectura de SSLv3/TLS
Verificación del certificado TLS: profundidad: 1, err: 20, asunto: /DC=lab/DC=opps/CN=issuer_name, emisor: /CN=issuer_name
Verificación del certificado TLS: Error, no se puede obtener el certificado del emisor local
tls_write: want=7, written=7
  0000:  15 03 03 00 02 02 30                               ...... 0
Seguimiento de TLS: Escritura de alerta SSL3:fatal:CA desconocida
Seguimiento de TLS: SSL_connect:error en error
TLS: can't connect: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed (unable to get local issuer certificate). 
ldap_err2string
ldap_sasl_bind (SIMPLE): No se puede comunicar con el servidor LDAP (-1)
ADVERTENCIA : ¡Shell de servicio de Unity activado! ADVERTENCIA***
root@hostname spa:/home/service/user#

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud Edition ... View More View Less