XtremIO: Error de configuración de LDAP cuando se usan ldaps de canal seguro

Summary: Pueden producirse errores de autenticación cuando la autenticación de LDAP, mediante ldaps, está configurada para usuarios externos.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Información preliminar

En algunos casos, cuando el cliente configura la autenticación de LDAP para usuarios externos, pueden producirse errores de autenticación.

Los siguientes entornos de XtremIO pueden verse afectados por este problema:

  • Software Dell EMC: XtremIO 6.3.2 y versiones posteriores.


Problema

Cuando el cliente configura la autenticación de LDAP para usuarios externos, es posible que se produzcan errores de autenticación cuando existen todas las condiciones que aparecen a continuación:

  1. El servidor LDAP funciona a través de un ldaps de canal seguro en lugar de ldap
  2. Existe un elemento de configuración TLS_CIPHER_SUITE ALL:! ECDHE en /etc/openldap/ldap.conf
  3. La certificación en el servidor existente se genera a través del cifrado ECDHE.

Teniendo en cuenta las condiciones anteriores, el lado del servidor arrojará errores como,

[root@vxms-xbrick820 tmp]# LDAPTLS_REQCERT=never  ldapsearch '-x' '-H' 'ldaps://10.xx.xxx.xxx' '-s' 'base' '-D' 'CN=Administrator,CN=Users,DC=dts,DC=xio,DC=com' -w ********** '-l' '1500' '-b' 'CN=xioadmins,CN=Users,DC=dts,DC=xio,DC=com' 'member' 'uniquemember' 'memberUid'
ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)
 

Cause

Problema de software debido a la incompatibilidad de TLS_CIPHER_SUITE ALL:!ECDHE con certificación en el servidor que se genera a través del cifrado ECDHE

Resolution

Para determinar si se utiliza LDAP, ejecute el comando xmcli show-user-accounts. La propiedad External-Account es “True” cuando se utiliza LDAP: 
 (tech)> show-user-accounts
Name             Index Role          External-Account Inactivity-Timeout
tech              1    technician      False            10
sara              2    admin           True             10


Para evitar que se produzca este error, pruebe una de las siguientes opciones:
  • Vuelva a generar el archivo de certificación, junto con el cifrado fuera de ECDHE.  Utilice la herramienta openssl para generar un nuevo certificado sin utilizar el conjunto de cifrado ECDHE y, a continuación, ejecute el comando modify-ldap-config en la consola xmcli, por ejemplo:
xmcli (tech)> modify-ldap-config ldap-config-id=1 ca-cert-data="-----BEGIN CERTIFICATE-----\n\
xmcli (tech)> ...MIIDxzCCAq+gAwIBAgIJAP6+MUDcIYMbMA0GCSqGSIb3DQEBCwUAMHoxCzAJBgNV\n\
xmcli (tech)> ...BAYTAlJVMQwwCgYDVQQIDANTUEIxDDAKBgNVBAcMA1NQQjENMAsGA1UECgwERGVs\n\
...
xmcli (tech)> ...IWm2qx8C+k891uD3kQp3ipG2c4GMp9y/QA2z8bJhYDVkPHj4k404vHO6CBYlgdMP\n\
xmcli (tech)> ...icN8dZwGqgfc58lct2zZORFJUAjduRGzB0rL4YYJwiuPLOqKTSma5cckef7bR4OB\n\
xmcli (tech)> ...dSvHlrWuRrrtDwk=\n\
xmcli (tech)> ...-----END CERTIFICATE-----"
Modified LDAP Configuration [1]
o
  • Deje un comentario del elemento de configuración TLS_CIPHER_SUITE ALL:! ECDHE en /etc/openldap/ldap.conf.

Si el XMS se está actualizando a XMS 6.3.2 o una versión posterior, esto se debe realizar después de la actualización.

Affected Products

XtremIO, XtremIO Family, XtremIO X1, XtremIO X2
Article Properties
Article Number: 000185589
Article Type: Solution
Last Modified: 19 Sep 2025
Version:  11
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.