NetWorker: La autenticación AD/LDAP falla con HTTP 500 "Error interno del servidor"

Los errores de autenticación pueden aparecer diferentes según cómo se realice la autenticación. El problema solo aparece cuando se utilizan cuentas de usuario de autenticación externa (AD o LDAP). El administrador local de NetWorker u otras cuentas locales de NetWorker se autentican sin problemas.

Autenticación de NetWorker Management Console (NMC):

An error occurred while validating user credentials. Verify that NetWorker Authentication Service is running.
[Authentication service is unavailable]

Autenticación de la interfaz del usuario web de NetWorker (NWUI):

Authentication Service is unavailable

nsrlogin Línea de comandos:

Nomenclatura:

nsrlogin -t TENANT_NAME -d DOMAIN_NAME -u USER_NAME

admin@nve~> nsrlogin -t default -d networker.lan -u nwauthadmin
130136:nsrlogin: Please enter password:
117849:nsrlogin: Authentication library error: Authentication service is unavailable

• TENANT_NAME: El nombre del grupo de usuarios configurado durante la integración de autoridad externa con NetWorker. En la mayoría de las configuraciones, se utiliza el término "predeterminado" para grupos de usuarios. Si se configuró otro grupo de usuarios, lo especificaría al iniciar sesión, por ejemplo: TENANT_NAME\DOMAIN_NAME\USER_NAME. Si no especifica un grupo de usuarios al realizar la autenticación de NetWorker en el cliente de la API REST, NWUI o NMC, se utilizó el grupo de usuarios predeterminado.
• DOMAIN_NAME: Los valores del Componente de dominio (DC) para su dominio; Por ejemplo, networker.lan.
• USER_NAME: El nombre de usuario de AD/LDAP sin prefijo de dominio. 

Cliente de API REST:

"message": "Authentication service is unavailable",
"status": {
      "code": 500,
      "codeClass": "Server Error",
      "reasonPhrase": "Internal Server Error"
}

1. Inicie sesión en la interfaz del usuario web de NetWorker (NWUI) con la cuenta de administrador de NetWorker.

2. Vaya a Servidor de autenticación:>autoridades externas.
3. Seleccione el recurso de autoridad externa y haga clic en Editar.

4. En el campo Contraseña de DN de usuario, ingrese la contraseña de la cuenta de vinculación especificada en el campo DN de usuario:

5. Haga clic en Guardar.
6. Aparece un mensaje en la parte superior de la ventana si el cambio se realizó correctamente o no:

Una vez que el recurso de autoridad externa se actualiza con la nueva contraseña de vinculación de la cuenta, la autenticación externa funciona correctamente con NetWorker.

La contraseña de la cuenta de vinculación se puede actualizar desde la línea de comandos en el servidor de autenticación de NetWorker. En el siguiente ejemplo se muestra qué conjunto de comandos se puede utilizar para identificar la configuración de autoridad externa y actualizar la contraseña de la cuenta de enlace.

1. Obtenga el número de ID de configuración de la integración de autoridad externa:

authc_config -u Administrator -p 'NMC_ADMINISTRATOR_PASSWORD' -e find-all-configs

Ejemplo:

nve:~ # authc_config -u Administrator -p '!Password1' -e find-all-configs
The query returns 1 records.
Config Id Config Name
1         LDAPS

2. Confirme la cuenta de vinculación utilizada para integrar la autoridad externa con NetWorker:

authc_config -u Administrator -p 'NMC_ADMINISTRATOR_PASSWORD' -e find-config -D config-id=CONFIG_ID_#

nve:~ # authc_config -u Administrator -p '!Password1' -e find-config -D config-id=1
Config Id                    : 1
Config Tenant Id             : 1
Config Name                  : LDAPS
Config Domain                : networker.lan
Config Server Address        : ldaps://dc.networker.lan:636/dc=networker,dc=lan
Config User DN               : CN=nw authadmin,OU=DELL,dc=networker,dc=lan
Config User Group Attribute  :
Config User ID Attribute     : uid
Config User Object Class     : inetOrgPerson
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: uniqueMember
Config Group Name Attribute  : cn
Config Group Object Class    : groupOfUniqueNames
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

3. Actualice la contraseña con la nueva contraseña de la cuenta de vinculación definida en el campo Config User DN:

authc_config -u Administrator -p 'NMC_ADMINISTRATOR_PASSWORD' -e update-config -D config-id=CONFIG_ID_# -D config-user-dn="CONFIG_USER_DN" -D config-user-dn-password='CONFIG_USER_PASSWORD'

nve:~ # authc_config -u Administrator -p '!Password1' -e update-config -D config-id=1 -D config-user-dn="CN=nw authadmin,OU=DELL,dc=networker,dc=lan" -D config-user-dn-password='Dell@EngEnv1019'
Configuration LDAPS is updated successfully.