NetWorker: AD kullanıcıları LDAPS üzerinden oturum açamıyor "json dizesinden sunucu yanıtı ayrıştırılamadı

• Kullanıcı NetWorker Management Console a (NMC) erişiyor veya nsrlogin komut satırı ve bir hata alıyor:

An error occurred while validating user credentials. Verify that NetWorker Authentication Service is running.
[POST failed with HTTP-ERROR: 500 Server Message: Could not parse server-response from json string]

• Harici Kimlik Doğrulama Yetkilisi, SSL üzerinden LDAP seçeneği kullanılarak yapılandırılmıştır; ancak, kimlik doğrulama sunucusu Microsoft Active Directory'dir:
  • Kurulum >Kullanıcılar ve Roller>Dış Otorite > External Authority >Properties öğesine sağ tıklayın:

HTTP Error 500 "Internal Server Error."

SSL üzerinden LDAP seçeneği belirlendiğinde, Active Directory dahili özniteliğini false olarak ayarlar. Bu, NetWorker aracılığıyla Microsoft Active Directory'de yapılandırılan kullanıcılar için başarılı oturum açma işlemlerini engeller.

Bu, şuradan doğrulanabilir: authc_config Kök veya Yönetici komut istemini kullanarak komut satırı:

authc_config -u Administrator -e find-all-configs

authc_config -u Administrator -e find-config -D config-id=config_id#

[root@networker-mc ~]# authc_config -u administrator -p 'Pa$$w0rd01' -e find-all-configs 
The query returns 1 records.
Config Id Config Name
2         amer     
[root@networker-mc ~]# authc_config -u administrator -p 'Pa$$w0rd01' -e find-config -D config-id=2 | grep -i "is active directory"
Is Active Directory          : false

SSL üzerinden LDAP seçeneği, SSL üzerinden AD'ye yönelik değildir.

Geçici Çözüm: 

Komutta authc_config komutu, yapılandırma Is Active Directory değerini true olarak güncellemek için kullanılabilir.

Windows:

1. NetWorker üzerinde (authc) sunucusunda bir Yönetici komut istemi açın.
2. Harici yetki yapılandırmasının yapılandırma kimliğini alın:

authc_config -u Administrator -p NetWorker_Administrator_Password -e find-all-configs

authc_config -u Administrator -p NetWorker_Administrator_Password -e find-config -D config-id=config_id#

3. Is Active Directory değerini aşağıdaki komutla güncelleştirin: 

authc_config -u administrator -p NetWorker_Administrator_Password -e update-config -D config-id=config_id# -D "config-active-directory=y" -D "config-server-address=ldaps://domain_server_hostname:636/dc=domain,dc=com" -D config-user-dn=”cn=service_account,ou=some_group,dc=domain,dc=com" -D config-user-dn-password="Service_Account_Password"

C:\Users\Administrator.AMER>authc_config -u administrator -p 'Pa$$w0rd01' -e update-config -D config-id=1 -D "config-active-directory=y" -D "config-server-address=ldaps://dc.amer.lan:636/dc=amer,dc=lan" -D "config-user-dn=cn=administrator,cn=users,dc=amer,dc=lan" -D config-user-dn-password="Pa$$w0rd01"
Configuration ad is updated successfully.

C:\Users\Administrator.AMER>

4. NetWorker üzerinden AD oturum açma işlemleri şimdi başarıyla tamamlanmalıdır.

Linux:

1. NetWorker üzerinde (authc) sunucusunda kök komut istemi açın.
2. Harici yetki yapılandırmasının yapılandırma kimliğini alın:

authc_config -u Administrator -p 'NetWorker_Administrator_Password' -e find-all-configs

authc_config -u Administrator -p 'NetWorker_Administrator_Password' -e find-config -D config-id=config_id#

3. AD hizmet hesabı parolasını içeren gizli bir metin dosyası oluşturun:

echo 'Service_Account_Password' > /root/.sapasswd.txt

4. Dosyayı yalnızca kök için erişilebilir hale getirin:

chmod 700 /root/.sapasswd.txt

5. Gizli dosyadan parolayı çağırmayı çalıştırmak için bir komut dosyası oluşturun ve authc_config komutunu kullanarak yapılandırmayı güncellemeyi açın:

vi authc_update.sh

PASSWD=`cat /root/.sapasswd.txt`

authc_config -u administrator -p 'NetWorker_Administrator_Password' -e update-config -D config-id=config_id# -D "config-active-directory=y" -D "config-server-address=ldaps://domain_server_hostname:636/dc=domain,dc=com" -D config-user-dn=”cn=service_account,ou=some_group,dc=domain,dc=com" -D config-user-dn-password="$PASSWD"

6. Yürütülebilir olması için komut dosyası üzerindeki izinleri ayarlayın:

chmod 755 authc_update.sh

7. Komut dosyasını çalıştırın: /authc_update.sh

[root@nsr ~]# cat authc_update.sh                    
PASSWD=`cat /root/.sapasswd.txt`

authc_config -u administrator -p 'Pa$$w0rd01' -e update-config -D config-id=2 -D "config-active-directory=y" -D "config-server-address=ldaps://dc.amer.lan:636/dc=amer,dc=lan" -D "config-user-dn=cn=administrator,cn=users,dc=amer,dc=lan" -D config-user-dn-password="$PASSWD"
[root@nsr ~]# chmod 755 authc_update.sh                        
[root@nsr ~]# ./authc_update.sh                                
Configuration AD is updated successfully.

8. NetWorker üzerinden AD oturum açma işlemleri şimdi başarıyla tamamlanmalıdır.

Yapılandırma NMC'den güncellenirse Is Active Directory bayrağı yeniden false değerine ayarlanır. Yapılandırmanın güncelleştirilmesi gerekiyorsa aşağıdaki yöntemlerden birini kullanın:

• Komut satırı veya komut dosyası yöntemi: NetWorker: authc_config komut dosyalarını kullanarak LDAP/AD'yi ayarlama
• NetWorker Web Kullanıcı Arayüzü: NetWorker: NetWorker Web Kullanıcı Arayüzünden (NWUI) "SSL üzerinden AD" (LDAPS) yapılandırma