NetWorker: AD/LDAP-integration mislykkes med HTTP-fejl 400, miljøet understøtter ikke ikke ikke-SSL-godkendelse (LDAP: fejlkode 8 - 00002028: LdapErr: DSID-0C090276)
Zusammenfassung: Forsøg på at tilføje AD-godkendelse til NetWorker mislykkes med HTTP-fejl 400 (forkert anmodning)
Dieser Artikel gilt für
Dieser Artikel gilt nicht für
Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden.
In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Symptome
- Active Directory- (AD) eller LDAP-integration føjes til NetWorker-serveren vha. en ikke-SSL-forbindelse (port 389), men mislykkes med HTTP-fejl 400.
Authentication Authority Provider creation failed!
Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
- Der ser ikke ud til at være nogen problemer med de konfigurationsværdier, der bruges til at tilføje ekstern godkendelse.
- Aktivering af AUTHC-fejlfinding rapporterer følgende meddelelse i authc-server.log:
- NetWorker: Sådan aktiveres AUTHC DEBUG til fejlfindingsformål
- Linux: /nsr/authc/logs/authc-server.log
- Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
- NetWorker: Sådan aktiveres AUTHC DEBUG til fejlfindingsformål
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
BEMÆRK: Filen authc-server.log opdateres ikke uden fejlfinding aktiveret.
Ursache
Der er en ikke-default-sikkerhedsindstilling på LDAP-serveren, der kræver, at al LDAP-godkendelse er sikret med SSL.
Denne politik på domænecontrolleren er: "Domænecontroller: LDAP-serversigneringskrav", og hvis de er indstillet til "Kræv signering"-forbindelser, mislykkes de, hvis de ikke er konfigureret til at bruge SSL.
Da LDAP-serveren er konfigureret til at kræve underskrevet kommunikation, afvises simple bindingsanmodninger (port 389) af LDAP-serveren.
Denne politik på domænecontrolleren er: "Domænecontroller: LDAP-serversigneringskrav", og hvis de er indstillet til "Kræv signering"-forbindelser, mislykkes de, hvis de ikke er konfigureret til at bruge SSL.
Da LDAP-serveren er konfigureret til at kræve underskrevet kommunikation, afvises simple bindingsanmodninger (port 389) af LDAP-serveren.
Lösung
Betroffene Produkte
NetWorkerProdukte
NetWorker Family, NetWorker SeriesArtikeleigenschaften
Artikelnummer: 000207700
Artikeltyp: Solution
Zuletzt geändert: 25 März 2025
Version: 3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.