PowerStore: erro de integração da GUI LDAPS "LDAP domain connection error! (0xE0906001000B) (Pode ser corrigido pela Dell EMC)
Summary: No PowerStoreOS 1.03 (SP3), o PowerStore introduziu a capacidade de integrar LDAP para acesso ao PowerStore Manager (GUI). A funcionalidade LDAP segura não pode ser implementada com êxito. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
O LDAP é usado para permitir que os usuários do domínio acessem o PowerStore Manager (GUI):
O Guia de configuração de segurança do PowerStore descreve como o LDAP seguro pode ser configurado.
A implementação de Nenhum LDAP seguro está funcionando corretamente e a verificação da conexão usando o botão Verificar foi bem-sucedida .
A tentativa de configurar o LDAP seguro falha e o administrador não consegue usar a opção segura.
O Guia de configuração de segurança do PowerStore descreve como o LDAP seguro pode ser configurado.
A implementação de Nenhum LDAP seguro está funcionando corretamente e a verificação da conexão usando o botão Verificar foi bem-sucedida .
A tentativa de configurar o LDAP seguro falha e o administrador não consegue usar a opção segura.
Cause
O problema está relacionado à integração do certificado.
No PowerStoreOS 1.03 (SP3), o certificado é carregado corretamente, mas não há opção para informar os endereços FQDN.
Normalmente, o certificado é gerado por nome FQDN, portanto, sem a opção FQDN, o certificado não poderá estabelecer adequadamente comunicações seguras com o servidor LDAP.
No PowerStoreOS 1.03 (SP3), o certificado é carregado corretamente, mas não há opção para informar os endereços FQDN.
Normalmente, o certificado é gerado por nome FQDN, portanto, sem a opção FQDN, o certificado não poderá estabelecer adequadamente comunicações seguras com o servidor LDAP.
Resolution
Entre em contato com o suporte técnico da Dell EMC ou com seu representante de serviço autorizado e mencione o ID deste artigo da base de conhecimento.
Considere usar como solução temporária:
Considere usar como solução temporária:
- Certificado com base IP se isso puder ser criado no servidor LDAP.
- Trabalhar sem LDAPS (nenhum LDAP seguro) como uma solução provisória.
- Remover o LDAP e usar os usuários locais até que seja notificado.
Additional Information
Indicações de log conforme encontradas no registro:
Jan 13 20:02:34 xxxxxxx-A control-path[128569]: 2021-01-13 20:02:34.734 [] [ERROR] [com.emc.cyclone.contexts.security.ldap.services.LdapConfigurationAS|vert.x-worker-thread-0] [LdapConfigurationAS] Bind to LDAP server failed with bindUser: test@domain.com url:ldaps://XX.XX.XX.XX:636 error:java.security.cert.CertificateException: No subject alternative names matching IP address XX.XX.XX.XX found
Jan 13 20:02:34 xxxxxxx-A control-path[128569]: 2021-01-13 20:02:34.734 [] [ERROR] [com.emc.cyclone.contexts.security.ldap.services.LdapConfigurationAS|vert.x-worker-thread-0] [LdapConfigurationAS] Bind to LDAP server failed with bindUser: test@domain.com url:ldaps://XX.XX.XX.XX:636 error:java.security.cert.CertificateException: No subject alternative names matching IP address XX.XX.XX.XX found
Affected Products
PowerStoreArticle Properties
Article Number: 000181991
Article Type: Solution
Last Modified: 18 Dec 2022
Version: 8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.