SourceOne Email Management - Tilkoblingsproblemer ved bruk av TLS 1.2

Hvis du vil støtte kommunikasjon ved hjelp av TLS 1.2, installerer du en versjon av SNAC-programvaren som er kompatibel med TLS 1.2 før du installerer eller oppgraderer SourceOne-programvaren. Hvis SNAC-programvaren er installert før SourceOne-oppgraderingen, oppdaterer SourceOne-oppgraderingsprosessen automatisk de eksisterende databasetilkoblingene for å bruke den nyeste versjonen av SNAC. Hvis en kompatibel versjon av SNAC-programvaren ikke ble installert før installasjonen eller oppgraderingen av SourceOne, bruker du fremgangsmåten nedenfor til å legge til nye DSN-tilkoblinger som støtter den oppdaterte SNAC-programvaren.

Du må bruke TLS 1.2 og har tilkoblingsproblemer når du aktiverer.
De grunnleggende kravene til TLS 1.2 for å fungere med SourceOne 7.26 er som følger::
1. SQL Server Native Client (SNAC) skal være på versjon 10.5 eller 11
2. Microsoft .NET Framework skal være på versjon 4.6 eller nyere

SourceOne gir feilmeldingene "Kan ikke koble til databasen" når TLS 1.2, Triple DES 168-kryptering og SHA-hashen er aktivert

Error 1:: Logon,Unknown,SSPI handshake failed with error code 0x8009030c<c/> state 14 while establishing a connection with integrated security; the connection has been closed. Reason: AcceptSecurityContext failed. The Windows error code indicates the cause of failure. The logon attempt failed   [CLIENT: 172.27.170.50]
Error 2::  Logon,Unknown,Error: 17806<c/> Severity: 20<c/> State: 14.
Error 3:: Logon,Unknown,Login failed. The login is from an untrusted domain and cannot be used with Windows authentication. [CLIENT: 172.27.170.50]

ODBC-tilkoblingen mislykkes

Installer de nødvendige nivåene av programvare for bruk av TLS 1.2 detaljer finner du i installasjonsveiledningen for SourceOne 7.26. Side 69

https://support.emc.com/docu88257_SourceOne-7.2-SP6-Email-Management-Installation-Guide.pdf?language=en_USNår du oppdaterer et system der SourceOne allerede er installert:
Bruk dette driversettet:
https://www.microsoft.com/en-us/download/details.aspx?id=50402 [microsoft.com]
Hvis du ikke kan bruke denne driveren på grunn av nettstedets policy, gi meg beskjed og jeg vil anbefale en annen.

Installer x64-settet, det vil også installere de nødvendige 32-biters driverne.

Når du har installert den på alle SourceOne-maskiner:
Stopp alle SourceOne-aktiviteter fra SourceOne-konsollen
Stopp alle SourceOne-tjenester
Åpne \SysWow64\odbcad32.exe
Du må opprette nye tilkoblinger for å erstatte de eksisterende på hver SourceOne-server.   (hvis du har mer enn én)
De nye tilkoblingene må bruke standardnavnene ES1Activity, ES1ARCHIVE og ES1SEARCH.
Vær oppmerksom på at hvis du har mer enn én SourceOne-server, vil de ikke nødvendigvis ha alle tre tilkoblingene definert på hver server.  Det avhenger av hvilke SourceOne-programvarepakker som er installert på dem om hvilke tilkoblinger som er til stede.
Før du oppretter nye tilkoblinger: Gi nytt navn til eksisterende tilkoblinger ved hjelp av Konfigurer-knappen for å endre navnene,

og klikk deretter på 'Fullfør'. Jeg kan prefikset "OLD" på navnet som i OLD_ES1ARCHIVE
Opprett nye med standardnavn, ES1ACTIVITY, ES1ARCHIVE og ES1SEARCH, avhengig av hvilke som finnes på maskinen du ser på.

Slik oppretter du tilkoblingene i odbcad32.exe

I kategorien System-DSN:
1) Klikk på Legg til2
) I valgvinduet Opprett ny datakilde blar du nedover og velger SQL Server Native Client 11.03
) Klikk på Finnnish
4) På siden Opprett en ny datakilde til SQL Server fyller du ut disse feltene:
Navn:  --Dette vil være standard tilkoblingsnavn, ES1ACTIVITY, ES1ARCHIVE eller ES1SEARCH
Beskrivelse: --valgfritt, kan du hoppe over hvis ønskelig
Server: Så navn/forekomstnavn på SQL-serveren for SourceOne - jeg vil anbefale å skrive dette inn hvis du kan - det er raskere enn å vente på at rullegardinmenyen fylles ut vanligvis
5) Klikk på 'Neste'6
) Standardvalget, siden 'Hvordan skal SQL Server verifisere ektheten til påloggings-ID', er 'Med integrert Windows-godkjenning'.  
Det er ingenting å gjøre med mindre du ikke bruker Windows-autentisering, i så fall må du velge det andre alternativet og legge til brukernavn og passord.
7) Klikk 'Neste'8
) Merk av for 'Endre standarddatabasen til:'  og velg deretter riktig SourceOne-database for denne tilkoblingen, Hvis navnene er standard, samsvarer tilkoblingsnavnet med databasenavnet.
9) Klikk 'Neste'10
) Klikk 'Fullfør'11
) Klikk 'Test datakilde'Forutsatt
at testen består, bør du være klar.
12) Sørg for å oppdatere eksisterende tilkoblinger på alle SourceOne-maskiner.
13) Åpne SourceOne-konsollprogrammet på hovedserveren.
Hvis du kan se objektet under 'Servere og grupper \ Servere' OG under 'Native Archive \ Server Configuration ', tilkoblingene fungerer.
14) Start SourceOne-tjenestene
15) Gjenoppta SourceOne-aktivitetene.
16) Sjekk SourceOne konsollen Operations-Job>Management for å bekrefte at jobber kjører - hvis de forventes å kjøre nå.