PowerStore : erreur d’intégration de l’interface graphique LDAPS avec le message « LDAP domain connection error! » (0xE0906001000B) (Corrigible par Dell EMC)
Zusammenfassung: Dans PowerStoreOS 1.03 (SP3), PowerStore a introduit la possibilité d’intégrer LDAP pour l’accès à PowerStore Manager (interface graphique). La fonctionnalité LDAP sécurisé ne peut pas être mise en œuvre avec succès. ...
Dieser Artikel gilt für
Dieser Artikel gilt nicht für
Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden.
In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Symptome
LDAP est utilisé afin de permettre aux utilisateurs du domaine d’accéder à PowerStore Manager (interface graphique) :
le Guide de configuration de la sécurité PowerStore décrit la manière dont la fonctionnalité LDAP sécurisé peut être configurée.
La mise en œuvre de la fonctionnalité Aucun LDAP sécurisé ne fonctionne correctement et la vérification de la connexion à l’aide du bouton Vérifier réussit.
La tentative de configuration de LDAP sécurisé échoue et l’administrateur ne peut pas utiliser l’option sécurisée.
le Guide de configuration de la sécurité PowerStore décrit la manière dont la fonctionnalité LDAP sécurisé peut être configurée.
La mise en œuvre de la fonctionnalité Aucun LDAP sécurisé ne fonctionne correctement et la vérification de la connexion à l’aide du bouton Vérifier réussit.
La tentative de configuration de LDAP sécurisé échoue et l’administrateur ne peut pas utiliser l’option sécurisée.
Ursache
Le problème est lié à l’intégration du certificat.
Dans PowerStoreOS 1.03 (SP3), le certificat est téléchargé correctement, mais il n’y a pas d’option pour insérer des adresses FQDN.
En général, le certificat est généré par son nom FQDN, donc sans option FQDN. Par conséquent, le certificat ne pourra pas établir des communications sécurisées correctement avec le serveur LDAP.
Dans PowerStoreOS 1.03 (SP3), le certificat est téléchargé correctement, mais il n’y a pas d’option pour insérer des adresses FQDN.
En général, le certificat est généré par son nom FQDN, donc sans option FQDN. Par conséquent, le certificat ne pourra pas établir des communications sécurisées correctement avec le serveur LDAP.
Lösung
Contactez le support technique Dell EMC ou votre représentant de service agréé en indiquant l’ID de cet article de la base de connaissances.
Vous pouvez envisager les solutions de contournement suivantes :
Vous pouvez envisager les solutions de contournement suivantes :
- Utilisez un certificat de base IP s’il est possible d’en créer un sur le serveur LDAP.
- Travaillez sans LDAPS (aucun LDAP sécurisé) de manière temporaire.
- Supprimez LDAP et utilisez des utilisateurs locaux jusqu’à nouvel ordre.
Weitere Informationen
Informations indiquées dans le journal :
Jan 13 20:02:34 xxxxxxx-A control-path[128569]: 2021-01-13 20:02:34.734 [] [ERROR] [com.emc.cyclone.contexts.security.ldap.services.LdapConfigurationAS|vert.x-worker-thread-0] [LdapConfigurationAS] Bind to LDAP server failed with bindUser: test@domain.com url:ldaps://XX.XX.XX.XX:636 error:java.security.cert.CertificateException: No subject alternative names matching IP address XX.XX.XX.XX found
Jan 13 20:02:34 xxxxxxx-A control-path[128569]: 2021-01-13 20:02:34.734 [] [ERROR] [com.emc.cyclone.contexts.security.ldap.services.LdapConfigurationAS|vert.x-worker-thread-0] [LdapConfigurationAS] Bind to LDAP server failed with bindUser: test@domain.com url:ldaps://XX.XX.XX.XX:636 error:java.security.cert.CertificateException: No subject alternative names matching IP address XX.XX.XX.XX found
Betroffene Produkte
PowerStoreArtikeleigenschaften
Artikelnummer: 000181991
Artikeltyp: Solution
Zuletzt geändert: 18 Dez. 2022
Version: 8
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.