无法在 Dell Security Management Server Virtual 11.0 或更高版本中绑定 LDAP

Summary: 本文讨论在远程管理控制台中绑定 LDAP 时，Dell Security Management Server Virtual v11.0 和更高版本收到错误“无法连接到服务器”的情况。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

受影响的产品：

  • Dell Security Management Server Virtual

受影响的版本：

  • v11.0 及更高版本

受影响的操作系统：

  • Linux

通常在从较旧版本升级到 Dell Security Management Server Virtual v11.0 或更高版本并尝试使用更新之前正常工作的相同 LDAP 设置后，现在显示域的不良状态，并且在尝试保存 LDAP 设置时遇到错误。

尝试在远程管理控制台中绑定 LDAP 时，出现“无法连接到服务器”错误。日志显示 SSL 握手错误：

org.springframework.ldap.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636; nested exception is javax.naming.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636 [Root exception is javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching ADSERVER.DOMAIN.COM found.]

无法连接到服务器

Cause

自签名证书和 v11.0 中的 Java 更新。默认情况下，端点标识算法已启用，以提高 LDAPS（基于 TLS 的安全 LDAP）连接的稳健性。从更新日志中： https://www.oracle.com/technetwork/java/javase/8u181-relnotes-4479407.html 本超链接将引导您访问非 Dell Technologies 运营的网站。

Resolution

按照以下说明修改 wrapper.conf，以禁用端点识别。

提醒：如果需要，可以通过 SSH 会话执行此操作。如何启用 SSH：如何在 Dell Security Management Server Virtual 中启用 SSH
  1. 停止服务请参阅 如何在 Dell Security Management Server Virtual 中停止和启动服务。
  2. 从主菜单中，选择 Launch Shell：
    选择“Launch Shell”
  3. 键入 su dellsupport 并按 Enter 键：
    键入 su dellsupport
  4. 键入 dellsupport 帐户，然后按 Enter 键：
    键入密码
  5. 键入 sudo nano /opt/dell/server/security-server/conf/wrapper.conf。
    键入 sudo nano /opt/dell/server/security-server/conf/wrapper.conf
  6. 在 # Additional java parameters to the VM下，添加行 wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true 其中 XX 是列表的增量（在此示例中我的是 12）：
    添加行 wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true
  7. 按 CTRL + O 保存更改。
  8. 按 CTRL + X 退出。
  9. 键入 exit 然后按 Enter 键 注销 dellsupport。
    键入 exit
  10. 键入 exit ，然后按 Enter 键 从 shell 注销到主菜单。
    键入 exit
  11. 启动服务请参阅 如何在 Dell Security Management Server Virtual 中停止和启动服务。

现在，您可以使用 LDAP 端口绑定域。

Affected Products

Dell Encryption
Article Properties
Article Number: 000205453
Article Type: Solution
Last Modified: 05 Jun 2026
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.