NetWorker: AD/LDAP-autentisering misslyckas med HTTP 500 "Internal Server Error"

Autentiseringsfel kan se olika ut beroende på hur autentiseringen utförs. Problemet uppstår bara när du använder användarkonton för extern autentisering (AD eller LDAP). Den lokala NetWorker-administratören eller andra lokala NetWorker-konton autentiseras utan problem.

NetWorker Management Console-autentisering (NMC):

An error occurred while validating user credentials. Verify that NetWorker Authentication Service is running.
[Authentication service is unavailable]

NetWorker-autentisering via webbanvändargränssnitt (NWUI):

Authentication Service is unavailable

nsrlogin kommandorad:

Syntax:

nsrlogin -t TENANT_NAME -d DOMAIN_NAME -u USER_NAME

admin@nve~> nsrlogin -t default -d networker.lan -u nwauthadmin
130136:nsrlogin: Please enter password:
117849:nsrlogin: Authentication library error: Authentication service is unavailable

• TENANT_NAME: Namnet på klientorganisationen som konfigurerades under integreringen av externa utfärdare med NetWorker. I de flesta konfigurationer används klientorganisationens "standard". Om en annan klientorganisation har konfigurerats anger du den när du loggar in, till exempel: TENANT_NAME\DOMAIN_NAME\USER_NAME. Om du inte anger någon klientorganisation när du utför NetWorker-autentisering i NMC-, NWUI- eller REST API-klienten användes standardklientorganisationen.
• DOMAIN_NAME: Domänkomponentens (DC) värden för din domän. Till exempel networker.lan.
• USER_NAME: AD/LDAP-användarnamnet utan domänprefix. 

REST API-klient:

"message": "Authentication service is unavailable",
"status": {
      "code": 500,
      "codeClass": "Server Error",
      "reasonPhrase": "Internal Server Error"
}

1. Logga in på NetWorker-webbanvändargränssnittet (NWUI) med NetWorker-administratörskontot.

2. Gå till Autentiseringsserver-externa>utfärdare.
3. Markera resursen för extern utfärdare och klicka på Redigera.

4. I fältet Lösenord för användar-DN anger du lösenordet för det bindningskonto som anges i fältet Användar-DN:

5. Klicka på Spara.
6. Ett meddelande visas högst upp i fönstret om ändringen lyckades eller misslyckades:

När resursen för den externa utfärdaren har uppdaterats med det nya lösenordet för bindningskontot fungerar den externa autentiseringen korrekt med NetWorker.

Lösenordet för bindningskontot kan uppdateras från kommandoraden på NetWorker-autentiseringsservern. I följande exempel visas vilken uppsättning kommandon som kan användas för att identifiera konfigurationen av den externa utfärdaren och uppdatera lösenordet för bindningskontot.

1. Hämta konfigurations-ID-numret för integreringen av den externa utfärdaren:

authc_config -u Administrator -p 'NMC_ADMINISTRATOR_PASSWORD' -e find-all-configs

Exempel:

nve:~ # authc_config -u Administrator -p '!Password1' -e find-all-configs
The query returns 1 records.
Config Id Config Name
1         LDAPS

2. Bekräfta bindningskontot som används för att integrera extern auktoritet med NetWorker:

authc_config -u Administrator -p 'NMC_ADMINISTRATOR_PASSWORD' -e find-config -D config-id=CONFIG_ID_#

nve:~ # authc_config -u Administrator -p '!Password1' -e find-config -D config-id=1
Config Id                    : 1
Config Tenant Id             : 1
Config Name                  : LDAPS
Config Domain                : networker.lan
Config Server Address        : ldaps://dc.networker.lan:636/dc=networker,dc=lan
Config User DN               : CN=nw authadmin,OU=DELL,dc=networker,dc=lan
Config User Group Attribute  :
Config User ID Attribute     : uid
Config User Object Class     : inetOrgPerson
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: uniqueMember
Config Group Name Attribute  : cn
Config Group Object Class    : groupOfUniqueNames
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

3. Uppdatera lösenordet med det nya lösenordet för bindningskontot som definierats i fältet Konfigurationsanvändar-DN:

authc_config -u Administrator -p 'NMC_ADMINISTRATOR_PASSWORD' -e update-config -D config-id=CONFIG_ID_# -D config-user-dn="CONFIG_USER_DN" -D config-user-dn-password='CONFIG_USER_PASSWORD'

nve:~ # authc_config -u Administrator -p '!Password1' -e update-config -D config-id=1 -D config-user-dn="CN=nw authadmin,OU=DELL,dc=networker,dc=lan" -D config-user-dn-password='Dell@EngEnv1019'
Configuration LDAPS is updated successfully.