Avamar: Beveiligde LDAP-test mislukt met fout: "message javax.naming.ServiceUnavailableException:"

Summary: Avamar: Beveiligde LDAP-test mislukt met fout: "message javax.naming.ServiceUnavailableException:"

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Door de gebruiker geconfigureerde beveiligde LDAP met behulp van KB-artikel 529493: Beveiligde LDAP configureren op een Avamar-server    

Scenario 1:    
LDAP-test mislukt met fout:   
bericht javax.naming.ServiceUnavailableException: dc-01.emc.com:636; stopcontact gesloten; Overgebleven naam 'DC=EMC,DC=COM'

Scenario 2:   
Foutbericht:    
2020-03-17 11:14:46,222 FOUT [main]-helper. LDAPUpnGrpQueryActionUserAuth: Probleem bij het zoeken van directory: javax.naming.CommunicationException: dc-01.emc.com:636 [Hoofduitzondering is javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: Het maken van een PKIX-pad is mislukt: sun.security.provider.certpath.SunCertPathBuilderException: kan geen geldig certificeringspad naar aangevraagd doel vinden]

Cause

  • Er zijn meerdere DC's in de omgeving, bijvoorbeeld DC-01, DC-02, enz. 
  • LDAP was geconfigureerd om één DC te gebruiken en het certificaat voor die DC werd geïmporteerd in rmi_ssl_keystore. 

Resolution

Stappen:   
  1. Configureer veilige LDAP volgens KB-artikel 529493: Beveiligde LDAP configureren op een Avamar-server   
  2. Controleer of er meerdere DC's zijn en haal vervolgens de DC-namen en IP's op
  3. Controleer de DC's met behulp van nslookup domain name.
Bijvoorbeeld:    
nslookup dell.com
  1. Certificaten ophalen voor de lijst met DC's en LDAP-servercertificaten importeren in rmi_ssl_keystore 
  2. Volg de onderstaande stappen om certificaten te importeren: 
    1. Meld u aan bij PuTTY en schakel over naar rootgebruiker
    2. Maak een reservekopie van rmi_ssl_keystore:    
cp -p /usr/local/avamar/lib/rmi_ssl_keystore /usr/local/avamar/lib/rmi_ssl_keystore-orig
  1. Ervan uitgaande dat er twee of meer DC's in de omgeving zijn (dc-01 en DC-02), plaatst u het certificaat van dc-01.crt en dc-02.crt onder /tmp
keytool -importcert -file /tmp/dc-01.crt -keystore /usr/local/avamar/lib/rmi_ssl_keystore -storepass changeme -alias dc-01
keytool -importcert -file /tmp/dc-02.crt -keystore /usr/local/avamar/lib/rmi_ssl_keystore -storepass changeme -alias dc-02
  1. Herstart MCS als beheerder:    
mcserver.sh --stop
 
 
mcserver.sh --start



Additional Information

Deze inhoud is vertaald in 17 talen: 
https://downloads.dell.com/TranslatedPDF/CS_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/DA_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/DE_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/ES-XL_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/FI_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/FR_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/IT_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/JA_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/KO_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/NL_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/NO-NO_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/PL_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/PT-BR_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/RU_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/SV_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/TR_KB541441.pdf
https://downloads.dell.com/TranslatedPDF/ZH-CN_KB541441.pdf

Affected Products

Avamar

Products

Avamar
Article Properties
Article Number: 000170123
Article Type: Solution
Last Modified: 10 Oct 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.