SourceOne Email Management - Yhteysongelmat TLS 1.2:ta käytettäessä
Summary: SourceOne antaa virheitä "Ei voi muodostaa yhteyttä tietokantaan", kun TLS 1.2, Triple DES 168 Cipher ja SHA Hash ovat käytössä.
Symptoms
Jos haluat tukea TLS 1.2:ta käyttävää viestintää, asenna SNAC-ohjelmiston versio, joka on yhteensopiva TLS 1.2:n kanssa, ennen kuin asennat tai päivität SourceOne-ohjelmiston. Jos SNAC-ohjelmisto on asennettu ennen SourceOne-päivitystä, SourceOne-päivitysprosessi päivittää olemassa olevat tietokantayhteydet automaattisesti käyttämään SNAC:n uusinta versiota. Jos SNAC-ohjelmiston yhteensopivaa versiota ei ole asennettu ennen SourceOne-asennusta tai päivitystä, lisää uudet DSN-yhteydet, jotka tukevat päivitettyä SNAC-ohjelmistoa, seuraavien ohjeiden mukaisesti.
Sinun on käytettävä TLS 1.2:ta, ja sen käyttöönotossa on yhteysongelmia.
Perusvaatimukset, jotta TLS 1.2 toimisi SourceOne 7.26:n kanssa, ovat seuraavat::
1. SQL Server Native Clientin (SNAC) version pitäisi olla 10.5 tai 11
2. Microsoft .NET Frameworkin version pitäisi olla vähintään 4.6
SourceOne antaa virheitä "Cannot connect with database", kun TLS 1.2, Triple DES 168 Cipher ja SHA Hash ovat käytössäError 1:: Logon,Unknown,SSPI handshake failed with error code 0x8009030c<c/> state 14 while establishing a connection with integrated security; the connection has been closed. Reason: AcceptSecurityContext failed. The Windows error code indicates the cause of failure. The logon attempt failed [CLIENT: 172.27.170.50]
Error 2:: Logon,Unknown,Error: 17806<c/> Severity: 20<c/> State: 14.
Error 3:: Logon,Unknown,Login failed. The login is from an untrusted domain and cannot be used with Windows authentication. [CLIENT: 172.27.170.50]
ODBC-yhteys epäonnistuu
Cause
Resolution
TLS 1.2:n käyttöön tarvittavien ohjelmistotasojen asentaminen Tiedot löytyvät SourceOne 7.26:n asennusoppaasta. Sivu 69
https://support.emc.com/docu88257_SourceOne-7.2-SP6-Email-Management-Installation-Guide.pdf?language=en_USKun päivität järjestelmää, johon SourceOne on jo asennettu:
Käytä tätä ohjainsarjaa:
https://www.microsoft.com/en-us/download/details.aspx?id=50402 [microsoft.com]
Jos et voi käyttää tätä ohjainta sivuston käytännön vuoksi, ilmoita siitä minulle, niin suosittelen toista ohjainta.
Asenna x64-paketti, se asentaa myös tarvittavat 32-bittiset ohjaimet.
Kun se on asennettu kaikkiin SourceOne-koneisiin:
Lopeta kaikki SourceOne-toiminnot SourceOne-konsolista
Pysäytä kaikki SourceOne-palvelut
Avaa \SysWow64\odbcad32.exe
Sinun on luotava uudet yhteydet korvaamaan olemassa olevat yhteydet kullakin SourceOne-palvelimella. (jos sinulla on useampi kuin yksi)
Uusien yhteyksien oletusnimet ovat ES1Activity, ES1ARCHIVE ja ES1SEARCH.
Huomaa, että jos sinulla on useampi kuin yksi SourceOne-palvelin, kaikilla palvelimilla ei välttämättä ole määritettynä kaikkia kolmea yhteyttä. Se riippuu siitä, mitkä SourceOne-ohjelmistopaketit niihin on asennettu, mitkä yhteydet ovat olemassa.
Ennen uusien yhteyksien luomista:
Nimeä olemassa olevat yhteydet uudelleen Määritä-painikkeella muuttaaksesi nimiä ja napsauta sitten 'Valmis'. Voisin liittää nimeen etuliitteen "VANHA" kuten OLD_ES1ARCHIVE
Luo uusia oletusnimillä, ES1ACTIVITY, ES1ARCHIVE ja ES1SEARCH sen mukaan, mitkä ovat tarkastelemassasi koneessa.
Yhteyksien luominen odbcad32.exe
Järjestelmän DSN-välilehdellä:
1) Napsauta 'Lisää'2
) Vieritä Luo uusi tietolähde -valintaikkunassa alas ja valitse 'SQL Server Native Client 11.0'3
) NapsautaFinish
4) Täytä Luo uusi tietolähde SQL Serveriin -sivulla nämä kentät:
Nimi: --Tämä on yhteyden oletusnimi, ES1ACTIVITY, ES1ARCHIVE tai ES1SEARCH
Kuvaus: --valinnainen, voit halutessasi ohittaa
palvelimen: Sitten SourceOnen SQL-palvelimen nimi / esiintymän nimi - suosittelen kirjoittamaan tämän, jos voit - se on nopeampaa kuin odottaa avattavan valikon täyttymistä yleensä
5) Napsauta 'Seuraava'6
) Oletusvalinta 'Kuinka SQL Server tarkistaa kirjautumistunnuksen aitous?' -sivu on 'Integroidulla Windows-todennuksella'.
Sinun ei tarvitse tehdä mitään, ellet käytä Windows-todennusta, jolloin sinun on valittava toinen vaihtoehto ja lisättävä käyttäjänimi ja salasana.
7) Napsauta 'Seuraava'8
) Valitse valintaruutu 'Vaihda oletustietokanta:' ja valitse sitten sopiva SourceOne-tietokanta tälle yhteydelle, Jos nimet ovat oletusarvoisia, yhteyden nimi vastaa tietokannan nimeä.
9) Napsauta 'Seuraava'10
) Napsauta 'Valmis'11
) Napsauta 'Testaa tietolähde'Olettaen
, että testi läpäisee, sinun pitäisi olla valmis.
12) Varmista, että päivität olemassa olevat yhteydet kaikissa SourceOne-koneissa.
13) Avaa SourceOne-konsolisovellus pääpalvelimella.
Jos näet objektin kohdassa 'Palvelimet ja ryhmät \ Palvelimet' JA kohdassa 'Alkuperäinen arkisto\Palvelimen kokoonpano' , yhteydet toimivat.
14) Käynnistä SourceOne-palvelut
15) Jatka SourceOne-toimintaa.
16) Tarkista SourceOne-konsolin Toiminnot ->Töiden hallinta -kohdasta, että työt ovat käynnissä, jos niiden odotetaan käynnistyvän nyt.