Avamar: Secure LDAP -testi epäonnistuu ja näyttää virheen: message javax.naming.ServiceUnavailableException:"

Summary: Avamar: Secure LDAP -testi epäonnistuu ja näyttää virheen: message javax.naming.ServiceUnavailableException:"

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Käyttäjä määritti suojatun LDAP:n tietämyskannan artikkelin 529493 avulla: Suojatun LDAP:n määrittäminen Avamar-palvelimessa    

Skenaario 1:    
LDAP-testi epäonnistuu ja näyttää virheen:   
viesti javax.naming.ServiceUnavailableException: dc-01.emc.com:636; pistorasia suljettu; Jäljellä oleva nimi 'dc=emc,dc=com'

Tilanne 2:   
Virheilmoitus:    
2020-03-17 11:14:46,222 VIRHE [main]-helper. LDAPUpnGrpQueryActionUserAuth: Ongelma etsittäessä hakemistoa: javax.naming.CommunicationException: dc-01.emc.com:636 [Pääpoikkeus on javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX-polun luonti epäonnistui: sun.security.provider.certpath.SunCertPathBuilderException: pyydettyyn kohteeseen ei löydy kelvollista sertifiointipolkua]

Cause

  • Ympäristössä on useita toimialueen ohjauskoneita, esimerkiksi dc-01, dc-02 jne. 
  • LDAP määritettiin käyttämään yhtä ohjauskonetta, ja kyseisen ohjauskoneen varmenne tuotiin rmi_ssl_keystore:hen. 

Resolution

Vaiheet:   
  1. Määritä suojattu LDAP seuraavan tietämyskannan artikkelin 529493 mukaisesti: Suojatun LDAP:n määrittäminen Avamar-palvelimessa   
  2. Tarkista, onko toimialueen ohjauskoneita useita, ja hae sitten toimialueen ohjauskoneiden nimet ja IP-osoitteet
  3. Tarkista toimialueen ohjauskoneet nslookup-toimialuenimellä.
Esimerkki:    
nslookup-dell.com
  1. Hanki varmenteet toimialueen ohjauskoneiden luetteloa varten ja tuo LDAP-palvelinvarmenteet rmi_ssl_keystore 
  2. Voit tuoda varmenteen seuraavasti: 
    1. Kirjaudu PuTTYyn ja vaihda pääkäyttäjäksi
    2. Ota varmuuskopio rmi_ssl_keystore:    
cp -p /usr/local/avamar/lib/rmi_ssl_keystore /usr/local/avamar/lib/rmi_ssl_keystore-orig
  1. Jos ympäristössä on vähintään kaksi DC:tä (dc-01 ja DC-02), lisää dc-01.crt:n ja dc-02.crt:n sertifikaatti kansioon /tmp
keytool -importcert -file /tmp/dc-01.crt -keystore /usr/local/avamar/lib/rmi_ssl_keystore -storepass changeme -alias dc-01
keytool -importcert -file /tmp/dc-02.crt -keystore /usr/local/avamar/lib/rmi_ssl_keystore -storepass changeme -alias dc-02
  1. Käynnistä MCS uudelleen admin-käyttäjänä:    
mcserver.sh --stop
 
 
mcserver.sh --start



Additional Information

Tämä sisältö on käännetty 17 kielelle: 
https://downloads.dell.com/TranslatedPDF/CS_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/DA_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/DE_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/ES-XL_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/FI_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/FR_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/IT_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/JA_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/KO_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/NL_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/NO-NO_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/PL_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/PT-BR_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/RU_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/SV_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/TR_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/ZH-CN_KB541441.pdf

Affected Products

Avamar

Products

Avamar
Article Properties
Article Number: 000170123
Article Type: Solution
Last Modified: 10 Oct 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.