NetWorker：AD/LDAP統合がHTTPエラー400で失敗します。環境は非SSL認証をサポートしていません(LDAP:エラー コード8 - 00002028: LdapErr: DSID-0C090276)

Summary: NETWorkerにAD認証を追加しようとすると、HTTPエラー400(Bad Request)で失敗する

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Authentication Authority Provider creation failed!

Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
メモ: authc-server.logファイルは、デバッグを有効にしないと更新されません。
 

Cause

LDAPサーバーにはデフォルト以外のセキュリティ設定があり、すべてのLDAP認証をSSLで保護するように強制します。

ドメイン コントローラーのこのポリシーは次のとおりです。「ドメイン コントローラー: LDAPサーバー署名要件」を選択し、[署名が必要]に設定されている場合、SSLを使用するように構成されていない場合は接続が失敗します。

LDAPサーバーが署名済み通信を必要とするように構成されている場合、シンプル バインド リクエスト(ポート389)はLDAPサーバーによって拒否されます。

Resolution

NetWorker：NWUI(NetWorker Webユーザー インターフェイス)から「AD over SSL」(LDAPS)を構成する方法

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000207700
Article Type: Solution
Last Modified: 25 Mar 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.