Avamar: LDAPS ei toimi 19.12.x-päivityksen jälkeen

Kun yrität kirjautua Avamar-käyttöliittymään (MCGUI tai AUI), todennus epäonnistuu ja näyttää nollavirheilmoituksen. Tarkistetaan /usr/local/avamar/var/mc/server_log/userauthentication.log Näyttöön tulee virheilmoitus:

2025-02-21 11:49:58,988 ERROR [Thread-135]-helper.LDAPUpnGrpQueryActionUserAuth: Problem searching directory: javax.naming.CommunicationException: simple bind failed: ldap_dc.dell.com:636 [Root exception is java.net.SocketException: Socket is closed or output is shut down]
2025-02-21 11:49:58,988 INFO  [Thread-135]-service.DirectoryServiceUserAuth: getAllGrpByUPN, memberList : []
2025-02-21 11:50:03,850 ERROR [Thread-138]-helper.LDAPUpnGrpQueryActionUserAuth: Problem searching directory: javax.naming.CommunicationException: simple bind failed: ldap_dc.dell.com:636 [Root exception is javax.net.ssl.SSLException: Certificate not verified.]
2025-02-21 11:50:03,851 INFO  [Thread-138]-service.DirectoryServiceUserAuth: getAllGrpByUPN, memberList : []

Perimmäinen syy on sslj.jar päivitetään uudempaan versioon 19.12.x Avamar-versiossa.

Avamar Hotfix -korjauksen asentaminen 338905:

Avamar-kumulatiivinen korjaustiedosto 19120-186-202506

Seuraava tietämysartikkeli Avamar on Dellin tukisivulla: Tuotteen hotfix-korjauksen, korjaustiedoston, asennuksen tai päivityspaketin etsiminen ja lataaminen Dellin tukisivustosta. Tämä muokkaa mcserver.xml tiedostoa ja muuttaa parametria disable_endpoint_identification väärästä totta. 

Huomautus: pikanäppäimellä disable_endpoint_identification  -parametrin avulla varmenteen isäntänimi vastaa tai tunnistaa palvelimen isäntänimi. Koska on olemassa palomuureja ja muita rajoituksia, tällä ei pitäisi olla vaikutusta turvallisuuteen.

Jos ongelma jatkuu, tee palvelupyyntö Avamarin tukitiimille ja mainitse tämä tietokanta-artikkeli. 

Pysyvä korjaus:

• Pysyvä korjaus 19.12 SP1 sslj.jar tiedoston saapumisajalle, lokakuu 2025