Connectrix MDS: A sincronização de rede no local apresenta falha: "Error checking for token expiration-400 bad request"

Summary: A sincronização de rede no local falha com "Error When Checking for Token Expiration-400 Bad Request"

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Versão do servidor do SSM no local:  9-202507

A rede local ou a sincronização agendada apresenta falha com o erro:

"Error When Checking for Token Expiration 784: unexpected token at '<html> <head><title>400 Bad Request<title><head> <body> <center>
400 Bad Request
<center> <hr><center>nginx/1.29.1<center> <body> <html> '"

Mensagem da tela de erro

Cause

Isso se deve à migração do provedor de identidade (IDP) do Ping para o Okta. 

Como os tokens existentes são emitidos pelo Ping do IDP, esses tokens não são válidos no serviço Okta, causando falha na sincronização. Se alguma conta local for criada após essa migração, a Okta emitirá os tokens e esse problema não ocorrerá. 

Esse não é um problema no OnPrem. Essa migração para Okta afeta todos os servidores OnPrem. 

Resolution

Condições:
A sincronização no local foi realizada com rede ou agendada e o banco de dados tem tokens de acesso antes da migração de ping para Okta.

ID do problema da Cisco: CSCwr45134

Solução alternativa 1:

  1. Criar uma nova conta local
Faça login no portal >OnPrem Admin Workspace Vá para o recurso Accounts.
Crie uma nova conta no local e aprove a solicitação fornecendo suas credenciais. Essa ação gera um novo token com Okta (nosso novo IDP), permitindo a funcionalidade contínua. Quando a criação da conta for concluída, execute uma sincronização de rede completa nas contas com falha.
Lembre-se de que você não realiza nenhuma ação com essa conta, nenhuma transferência de dispositivo nem registro no CSSM. É apenas para atualizar o token interno que todas as contas do OnPrem usam para se comunicar com a nuvem.
  1. Sincronização manual:
Como alternativa à sincronização de rede, você pode executar uma sincronização manual, que corrige o problema apenas para uma resolução única. Essa não é uma correção permanente.
  1. Não consistente, mas aguardando a expiração do token é outra opção
Espera-se que o problema seja resolvido automaticamente após alguns dias (28, 160, 180 e assim por diante), assim que o token de ping antigo armazenado em cache em nosso contêiner expirar. Você pode optar por aguardar essa resolução automática.

Solução temporária 2:
Aplique o script para limpar tokens (anexado ao artigo).

  • Fazer backup e snapshot de uma VM onprem-console database_backup antes de aplicar a solução alternativa.
  • Transfira os arquivos anexados em var/files/patches usando WinSCP
  • Execute o comando abaixo:
Upgrade patches: sync_issue_token_cleanup.sh
  • Execute uma sincronização de rede com as credenciais de administrador do CCO.
 
Nota: Depois de aplicar o script, se o SSM OnPrem não for sincronizado pelo menos a cada 9 horas (por exemplo, antes da expiração de 10 horas), a sincronização começará a falhar novamente. Nesses casos, a única solução temporária é reaplicar o script e continuar sincronizando a cada 9 horas ou menos.

Additional Information

ID do problema relacionado à Cisco: https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwr45134 Esse hiperlink direcionará você para um site fora da Dell Technologies.

Affected Products

Connectrix MDS-9148T
Article Properties
Article Number: 000376216
Article Type: Solution
Last Modified: 06 Nov 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.