Dell Security Management Server Virtual 11.0以降でLDAPをバインドできない

対象製品：

• Dell Security Management Server Virtual

影響を受けるバージョン:

• v11.0以降

対象オペレーティング システム：

• Linux

通常、古いバージョンからDell Security Management Server Virtual v11.0以降にアップグレードし、正常に動作していた同じLDAP設定を使用しようとすると、アップデートの前にドメインの不良ステータスが表示され、LDAP設定を保存しようとするとエラーが発生します。

リモート管理コンソールでLDAPをバインドしようとすると、サーバーに接続できないというエラーが表示されます。ログにSSLハンドシェイク エラーが表示されます。

org.springframework.ldap.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636; nested exception is javax.naming.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636 [Root exception is javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching ADSERVER.DOMAIN.COM found.]

図1: (英語のみ)サーバーに接続できません

v11.0での自己暗号化証明書とJavaの更新。デフォルトでは、エンドポイント識別アルゴリズムが有効になっており、LDAPS(TLS経由のセキュアなLDAP)接続の堅牢性が向上しています。changelogから次の手順を実行します。https://www.oracle.com/technetwork/java/javase/8u181-relnotes-4479407.html

次の手順に従って、wrapper.confを変更してエンドポイントの識別を無効にします。

1. サービスの停止については、「 Dell Security Management Server Virtual/Dell Data Protection Virtual Editionでサービスを停止および開始する方法 」を参照してください。
2. メイン メニューから シェルの 起動 を選択します。

図2：（英語のみ）［Launch Shell］の選択

3. 次のコマンドを入力します。 su dellsupport Enterキーを押します。

図3：(英語のみ)型 su dellsupport

4. のパスワードを入力します。 dellsupport アカウントを入力し、 Enterキーを押します。

図4：（英語のみ）パスワードの入力

5. 次のコマンドを入力します。 sudo nano /opt/dell/server/security-server/conf/wrapper.confに戻ります。

図5：(英語のみ)型 sudo nano /opt/dell/server/security-server/conf/wrapper.conf

6. [ # Additional java parameters to the VM ]で、行を追加します。 wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true ここで 、XX はリストの増分です(この例では12です)。

図6：(英語のみ)行の追加 wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true

7. CTRL + Oを押して変更を保存します。
8. CTRL + Xを押して終了します。
9. 次のコマンドを入力します。 exit Enterキーを押して からログアウトします。 dellsupportに戻ります。

図7：(英語のみ)型 exit

10. 次のコマンドを入力します。 exit Enterキーを押して、シェルからメイン メニューにログアウトします。

図8：(英語のみ)型 exit

11. スタートサービスは、「 Dell Security Management Server Virtual/Dell Data Protection Virtual Editionでサービスを停止および開始する方法 」を参照してください。

これで、LDAPポートを使用してドメインをバインドできます。