NetWorker: A integração do AD/LDAP falha com o erro HTTP 400, o ambiente não dá suporte à autenticação não SSL (LDAP: código de erro 8 - 00002028: LdapErr: DSID-0C090276)
Zusammenfassung: A tentativa de adicionar a autenticação do AD ao NetWorker falha com o erro HTTP 400 (solicitação incorreta)
Dieser Artikel gilt für
Dieser Artikel gilt nicht für
Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden.
In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Symptome
- A integração do Active Directory (AD) ou LDAP está sendo adicionada ao servidor do NetWorker usando uma conexão não SSL (porta 389), mas falha com o erro HTTP 400.
Authentication Authority Provider creation failed!
Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
- Parece que não há problemas com os valores de configuração usados para adicionar autenticação externa.
- Habilitar a depuração do AUTHC relata a seguinte mensagem no authc-server.log:
- NetWorker: Como ativar a DEPURação do AUTHC para fins de solução de problemas
- Linux: /nsr/authc/logs/authc-server.log
- Windows: C:\Arquivos de Programas\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
- NetWorker: Como ativar a DEPURação do AUTHC para fins de solução de problemas
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
Nota: O arquivo authc-server.log não é atualizado sem a depuração habilitada.
Ursache
Há uma configuração de segurança não padrão no servidor LDAP que impõe que toda a autenticação LDAP seja protegida com SSL.
Esta política no controlador de domínio é: "Controlador de domínio: Requisitos de assinatura do servidor LDAP" e, se definido como "Exigir assinatura", as conexões falharão se não estiverem configuradas para usar SSL.
À medida que o servidor LDAP é configurado para exigir comunicação assinada, solicitações simples de vinculação (porta 389) são rejeitadas pelo servidor LDAP.
Esta política no controlador de domínio é: "Controlador de domínio: Requisitos de assinatura do servidor LDAP" e, se definido como "Exigir assinatura", as conexões falharão se não estiverem configuradas para usar SSL.
À medida que o servidor LDAP é configurado para exigir comunicação assinada, solicitações simples de vinculação (porta 389) são rejeitadas pelo servidor LDAP.
Lösung
Betroffene Produkte
NetWorkerProdukte
NetWorker Family, NetWorker SeriesArtikeleigenschaften
Artikelnummer: 000207700
Artikeltyp: Solution
Zuletzt geändert: 25 März 2025
Version: 3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.