Dell Unity: A interface do usuário do Unisphere não consegue fazer log-in como usuário LDAP quando o TLS1.0 está desativado com a mensagem "The logged in user is not authorized to access Unisphere" (Corrigível pela Dell)
Zusammenfassung: A interface do usuário do Unisphere não consegue fazer log-in como usuário LDAP quando o TLS1.0 está desativado com a mensagem "The logged in user is not authorized to access Unisphere". ...
Dieser Artikel gilt für
Dieser Artikel gilt nicht für
Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden.
In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Symptome
O Unity OE recebeu upgrade para a versão 4.3.
O protocolo LDAP Server é alterado para bloquear TLSv1.
Questão:
Os usuários do LDAP não conseguem fazer log-in na interface do usuário do Unisphere (não é um problema de configuração, pois os usuários estavam trabalhando anteriormente).
O mesmo usuário pode executar comandos com sucesso usando uemcli. Somente usando a interface do usuário do Unisphere, esse usuário não faz log-in.
Exemplo:
O protocolo LDAP Server é alterado para bloquear TLSv1.
Questão:
Os usuários do LDAP não conseguem fazer log-in na interface do usuário do Unisphere (não é um problema de configuração, pois os usuários estavam trabalhando anteriormente).
Figura 1: Mensagem de erro de usuário não autorizado do usuário LDAP
O mesmo usuário pode executar comandos com sucesso usando uemcli. Somente usando a interface do usuário do Unisphere, esse usuário não faz log-in.
Exemplo:
uemcli -d array_name_or_ip -u LDAP.com/user100 -securepassword /stor/prov/luns/lun show
Ursache
O servidor LDAP só tem TLS1.2 ativado. TLS1.0 e TLS1.1 estão desativados.
O suporte para TLS1.2 só é compatível com as versões 4.3 e posteriores do Unity. Se o Unity OE for 4.2.x ou anterior, esse é o comportamento normal.
Uma nova instalação ou reinicialização do 4.3 não tem esse problema.
O suporte para TLS1.2 só é compatível com as versões 4.3 e posteriores do Unity. Se o Unity OE for 4.2.x ou anterior, esse é o comportamento normal.
Nota: Se o código do OE do Unity receber upgrade da versão 4.2.x ou anterior, ele não atualizará um arquivo importante. Isso faz com que a interface do usuário do Unisphere ainda tente usar o TLSv1.0 (mesmo que ele esteja desativado ou habilitado na segurança do Unity).
Uma nova instalação ou reinicialização do 4.3 não tem esse problema.
Lösung
Se o Unity OE for 4.2.x ou anterior, o suporte para TLS1.2 não estará disponível até que o Unity OE seja atualizado para a versão 4.3.
Se o Unity OE for 4.3.0.x, entre em contato com o Suporte Dell e mencione este artigo da KB para atualizar manualmente o arquivo necessário (sem impacto na produção).
Se o Unity OE for 4.3.0.x, entre em contato com o Suporte Dell e mencione este artigo da KB para atualizar manualmente o arquivo necessário (sem impacto na produção).
Betroffene Produkte
Dell EMC Unity FamilyProdukte
Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F
, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud Edition
...
Artikeleigenschaften
Artikelnummer: 000035540
Artikeltyp: Solution
Zuletzt geändert: 27 Apr. 2023
Version: 3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.