Avamar: Der sichere LDAP-Test schlägt mit folgendem Fehler fehl: "message javax.naming.ServiceUnavailableException:"

Szenario 1:
LDAP-Test schlägt mit folgendem Fehler fehl:

message  javax.naming.ServiceUnavailableException: dc-01.emc.com:636; socket closed; remaining name 'dc=emc,dc=com'

Szenario 2:
Fehlermeldung:

2020-03-17 11:14:46,222 ERROR [main]-helper.LDAPUpnGrpQueryActionUserAuth: Problem searching directory: javax.naming.CommunicationException: dc-01.emc.com:636 [Root exception is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target]

• Es gibt mehrere DCs in dieser Umgebung, z. B. DC-01, DC-02 usw.
• LDAP wurde für die Verwendung eines DC konfiguriert und das Zertifikat für diesen DC wurde in rmi_ssl_keystore importiert.

Schritte:

1. Konfigurieren von sicherem LDAP

2. Überprüfen Sie, ob mehrere DCs vorhanden sind, und rufen Sie dann die DC-Namen und IP-Adressen ab

3. Suchen Sie nach den DCs mit: nslookup domain name

   Zum Beispiel:

   nslookup dell.com

4. Abrufen von Zertifikaten für die Liste der DCs und Importieren von LDAP-Serverzertifikaten in rmi_ssl_keystore

5. Führen Sie die folgenden Schritte aus, um das Zertifikat zu importieren:

   1. Melden Sie sich bei PuTTY an und wechseln Sie zum Root-Nutzer.
   2. Erstellen Sie eine Sicherungskopie von rmi_ssl_keystore:

      cp -p /usr/local/avamar/lib/rmi_ssl_keystore /usr/local/avamar/lib/rmi_ssl_keystore-orig

   3. Unter der Annahme, dass zwei oder mehr DCs in der Umgebung vorhanden sind (DC-01 und DC-02), platzieren Sie das Zertifikat von dc-01.crt und dc-02.crt unter /tmp

      keytool -importcert -file /tmp/dc-01.crt -keystore /usr/local/avamar/lib/rmi_ssl_keystore -storepass changeme -alias dc-01
      keytool -importcert -file /tmp/dc-02.crt -keystore /usr/local/avamar/lib/rmi_ssl_keystore -storepass changeme -alias dc-02

6. Starten Sie MCS als Admin-Nutzer neu:

   mcserver.sh --stop
   
   mcserver.sh --start