SourceOne Email Management - Verbindingsproblemen bij gebruik van TLS 1.2

Ter ondersteuning van communicatie met TLS 1.2 installeert u een versie van de SNAC-software die compatibel is met TLS 1.2 voordat u de SourceOne-software installeert of bijwerkt. Als de SNAC-software is geïnstalleerd vóór de SourceOne-upgrade, worden de bestaande databaseverbindingen automatisch bijgewerkt zodat deze de nieuwste versie van SNAC kunnen gebruiken. Als er vóór de installatie of upgrade van SourceOne geen compatibele versie van de SNAC-software is geïnstalleerd, gebruikt u de volgende procedure om nieuwe DSN-verbindingen toe te voegen die de bijgewerkte SNAC-software ondersteunen.

U moet TLS 1.2 gebruiken en u hebt verbindingsproblemen bij het inschakelen.
De basisvereisten voor TLS 1.2 om te werken met SourceOne 7.26 zijn als volgt::
1. SQL Server Native Client (SNAC) moet op versie 10.5 of 11
2 zijn. Microsoft .NET Framework moet op versie 4.6 of hoger

zijn SourceOne geeft de foutmelding "Kan geen verbinding maken met database" wanneer TLS 1.2, Triple DES 168 Cipher en de SHA Hash zijn ingeschakeld

Error 1:: Logon,Unknown,SSPI handshake failed with error code 0x8009030c<c/> state 14 while establishing a connection with integrated security; the connection has been closed. Reason: AcceptSecurityContext failed. The Windows error code indicates the cause of failure. The logon attempt failed   [CLIENT: 172.27.170.50]
Error 2::  Logon,Unknown,Error: 17806<c/> Severity: 20<c/> State: 14.
Error 3:: Logon,Unknown,Login failed. The login is from an untrusted domain and cannot be used with Windows authentication. [CLIENT: 172.27.170.50]

ODBC-verbinding mislukt

Installeer de vereiste softwareniveaus voor het gebruik van TLS 1.2 Details vindt u in de Installatiehandleiding voor SourceOne 7.26. Pagina 69

https://support.emc.com/docu88257_SourceOne-7.2-SP6-Email-Management-Installation-Guide.pdf?language=en_USBij het updaten van een systeem waarop SourceOne al is geïnstalleerd:
Gebruik deze driverkit:
https://www.microsoft.com/en-us/download/details.aspx?id=50402 [microsoft.com]
Als u deze driver niet kunt gebruiken vanwege sitebeleid, laat het mij dan weten zodat ik u een andere kan aanbevelen.

Installeer de x64-kit, deze installeert ook de benodigde 32-bits stuurprogramma's.

Nadat u het op alle SourceOne-machines hebt geïnstalleerd:
Alle SourceOne-activiteiten stoppen vanuit de SourceOne-console
Alle SourceOne-services
stoppen Open de \SysWow64\odbcad32.exe
U moet nieuwe verbindingen maken om de bestaande verbindingen op elke SourceOne-server te vervangen.   (als je er meer dan één hebt)
De nieuwe verbindingen moeten de standaardnamen ES1Activity, ES1ARCHIVE en ES1SEARCH gebruiken.
Houd er rekening mee dat als u meer dan één SourceOne-server hebt, deze niet noodzakelijkerwijs alle drie de verbindingen op elke server hebben gedefinieerd.  Het hangt af van welke SourceOne-softwarepakketten erop zijn geïnstalleerd welke verbindingen aanwezig zijn.
Voordat u nieuwe verbindingen maakt:

Wijzig de naam van bestaande verbindingen met behulp van de knop Configureren om de namen te wijzigen en klik vervolgens op Voltooien. Ik zou het voorvoegsel 'OLD' op de naam kunnen zetten, zoals in OLD_ES1ARCHIVE
Maak nieuwe met de standaardnamen, ES1ACTIVITY, ES1ARCHIVE en ES1SEARCH, afhankelijk van welke aanwezig zijn op de machine die u bekijkt.

Om de verbindingen in odbcad32.exe

te maken Op het tabblad DSN van systeem:
1) Klik op 'Toevoegen'2
) Scroll in het selectievenster'Nieuwe gegevensbron maken' omlaag en selecteer 'SQL Server Native Client 11.0'3
) Klik op Voltooien
4) Vul op de pagina Een nieuwe gegevensbron voor SQL Server maken de volgende velden in:
Naam:  --Dit is de standaard verbindingsnaam, ES1ACTIVITY, ES1ARCHIVE of ES1SEARCH
Beschrijving: --optioneel, u kunt indien gewenst
Server: Vervolgens naam/instantienaam van de SQL-server voor SourceOne - ik raad aan dit in te typen als je kunt - het is sneller dan wachten tot de vervolgkeuzelijst meestal
wordt ingevuld5) Klik op 'Volgende'6
) De standaardselectie op de pagina 'Hoe moet SQL Server de authenticiteit van het aanmeld-ID verifiëren?' is 'Met geïntegreerde Windows-authenticatie'.  
U hoeft niets te doen, tenzij u geen Windows-authenticatie gebruikt, in welk geval u de andere optie moet selecteren en een gebruikersnaam en wachtwoord moet toevoegen.
7) Klik op 'Volgende'8
) Vink het selectievakje aan voor 'Wijzig de standaarddatabase in:'  en selecteer vervolgens de juiste SourceOne-database voor deze verbinding. Als de namen standaard zijn, komt de verbindingsnaam overeen met de databasenaam.
9) Klik op 'Volgende'10
) Klik op 'Voltooien'11
) Klik op 'Testgegevensbron'Ervan
uitgaande dat de test slaagt, zou je helemaal klaar moeten zijn.
12) Zorg ervoor dat u de bestaande verbindingen op alle SourceOne-machines bijwerkt.
13) Open de SourceOne console-applicatie op de masterserver.
Als u een object kunt zien onder 'Servers en groepen\Servers' EN onder 'Native archief\Serverconfiguratie', werken de verbindingen.
14) Start de SourceOne-services
15) Hervat de SourceOne-activiteiten.
16) Controleer de SourceOne-console Bewerkingen ->Taakbeheer om te controleren of er taken worden uitgevoerd - als ze naar verwachting nu worden uitgevoerd.