Dell Unity: LDAP 서버에 연결할 수 없습니다. 디렉토리 서비스 아래에서 LDAP 구성을 다시 확인합니다. (Error Code: 0x6000193) [사용자가 수정 가능]

LDAP 서버에 연결할 수 없습니다. 디렉토리 서비스 아래에서 LDAP 구성을 다시 확인합니다. (Error Code: 0x6000193)



 

• 잘못된 LDAP 서버 세부 정보 | LDAP 서버에 연결할 수 없음 
• 사용자 DN 및 암호를 잘못 바인딩합니다.
• LDAPS를 사용하는 경우 잘못된 LDAP 서버 SSL 인증서

LDAP 서버 세부 정보
호스트 이름과 IP 주소를 모두 사용하여 Unity에서 LDAP 서버를 ping할 수 있어야 합니다.

C:\Users\user>nslookup
Server:  peeps-dc.peeps.lab - - > > >peeps-dc는 hostname || peeps.lab이 도메인 이름
주소입니다.  5.6.xx.xx

이름:    peeps-dc.peeps.lab
Address:  5.6.xx.xx
C:\Users\user>


Incorrect Bind user DN and Password
From your Windows host machine from the AD에 연결한 다음 아래 명령을 cmd로 실행하고 사용자 이름을 검색하여 사용자의 고유 이름을 찾습니다.

C:\Users\Administrator>setspn LdapUser
Registered ServicePrincipalNames for CN=LdapUser, CN=Users, DC=peeps, DC=lab
C:\Users\Administrator>CN=LdapUser,CN=Users,DC=peeps,DC=lab - > > > LDAPS
를 사용하는 경우 바인딩 사용자

잘못된 LDAP 서버 SSL 인증서의 Distinguised 이름입니다.

SSL 인증서를 업로드하고 연결을 확인하면 연결이 실패하고 ldapsearch 출력에서 이를 확인할 수 있습니다.

LDAP 연결을
테스트하는 Ldapsearch ldapsearch -x -d 1 -v -H ldap://ldapserver_name_or_IP:389 -b "CN=Users,dc=peeps,dc=lab" -D "CN=Administrator,CN=Users,DC=peeps,DC=lab" -w Password

출력의 성공적인 검색 부분:

# 필터: (objectclass=*)
# 요청: 올
#
res_errno: 0, res_error: <<<<< 성공합니다. 
ldap_free_request(origid 2, msgid 2)


도메인 컨트롤러의 정책이 다음과 같은 경우: "도메인 컨트롤러: LDAP 서버 서명 요구 사항은 Unisphere에서 LDAPS 옵션과 함께 SSL을 사용하도록 구성되지 않은 경우 "서명 필요"로 설정됩니다.

LDAP 서버에 인증이 필요하고 SSL을 업로드하지 않고 LDAPS가 아닌 LDAP를 구성하려는 경우 아래는 동일한 것을 확인하기 위한 ldapsearch 출력입니다.

res_errno: 8, res_error: , res_matched SSL\TLS가 아직 활성화되어 있지 않은지 확인하기 위해 무결성 검사를 켜야 합니다. 

LDAPS 연결을 테스트하는 Ldapsearch

env LDAPTLS_CACERT=/EMC/backend/CEM/LDAPCer/serverCertificate.cer ldapsearch -x -d 1 -v -H ldaps://ldapserver_name_or_IP:636 -b "CN=Users,dc=peeps,dc=lab" -D "CN=Administrator,CN=Users,DC=peeps,DC=lab" -w Password

SSL이 올바르지 않으면 LDAPS용 ldapsearch의 아래 출력입니다.

TLS 추적: SSL_connect:SSLv3/TLS 쓰기 클라이언트 hello
TLS 추적: SSL_connect:SSLv3/TLS 읽기 서버 hello
TLS 인증서 검증: 깊이: 1, 오더: 20, 제목: /DC=lab/DC=peeps/CN=issuer_name, 발급자: /CN=issuer_name
TLS 인증서 확인: 로컬 발급자 인증서를 가져올 수 없는 오류
tls_write: want=7, written=7
  0000:  15 03 03 00 02 02 30                               ...... 0
TLS 추적: SSL3 알림 쓰기:치명적:알 수 없는 CA
TLS 추적: SSL_connect:오류 발생
TLS: can't connect: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed (unable to get local issuer certificate). 
ldap_err2string
ldap_sasl_bind(단순): LDAP 서버에 연결할 수 없음(-1)
경고 - Unity 서비스 셸이 활성화되었습니다! 경고***
root@hostname spa:/home/service/user#

Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud Edition ... View More View Less