PowerFlex: Połączenie bramy o wysokiej dostępności nie jest zaufane

Summary: Bramy skonfigurowane pod kątem wysokiej dostępności przy użyciu rozwiązań HAProxy i Keepalive z wirtualnym adresem IP (VIP) Nazwa pospolita (CN) certyfikatu HAProxy różni się od adresu użytego do uzyskania dostępu do bramy. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Klienci HTTP, curl, przeglądarka itp. zgłaszają, że połączenie z bramą nie jest bezpieczne.

Klienci nie mogą ufać połączeniu z bramą.

Cause

Klienci uzyskują dostęp do bramek przy użyciu nazwy FQDN lub adresu VIP adresu VIP.

Klientom prezentowany jest certyfikat HAProxy, który zawiera inny numer CN.

Ponieważ CN certyfikatu i adres używany do uzyskiwania dostępu do bramy różnią się, klienci nie mogą zweryfikować autentyczności certyfikatu.

Resolution

To NIE jest problem z PowerFlex.

Obejście problemu:     
Ponownie wystaw certyfikat HAProxy, używając nazwy FQDN lub adresu IP używanego do uzyskiwania dostępu do bramy (nazwa FQDN lub adres VIP adresu VIP).
Uzyskaj dostęp do bramy przy użyciu nazwy FQDN lub adresu VIP VIP.



Affected Products

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node Series
Article Properties
Article Number: 000182613
Article Type: Solution
Last Modified: 11 Nov 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.