NetWorker: AD/LDAP 통합이 HTTP 오류 400으로 실패하고 환경이 비 SSL 인증(LDAP: 오류 코드 8 - 00002028을 지원하지 않음: LdapErr: DSID-0C090276)

Summary: NetWorker에 AD 인증을 추가하려고 시도하면 HTTP 오류 400(Bad Request)이 실패함

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Authentication Authority Provider creation failed!

Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
  • 외부 인증을 추가하는 데 사용되는 구성 값에 문제가 없는 것으로 보입니다. 
  • AUTHC 디버그를 활성화하면 authc-server.log에 다음 메시지가 보고됩니다. 
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
참고: authc-server.log 파일은 디버그를 활성화하지 않고 업데이트되지 않습니다.
 

Cause

LDAP 서버에는 모든 LDAP 인증을 SSL로 보호하도록 강제하는 기본이 아닌 보안 설정이 있습니다. 

도메인 컨트롤러에 대한 이 정책은 다음과 같습니다. "도메인 컨트롤러: LDAP 서버 서명 요구 사항"과 "서명 필요"로 설정된 경우 SSL을 사용하도록 구성되지 않은 경우 연결이 실패합니다.

서명된 통신이 필요하도록 LDAP 서버가 구성되면 LDAP 서버에서 단순 바인딩 요청(포트 389)이 거부됩니다.

Resolution

NetWorker: NWUI(NetWorker Web User Interface)에서 "AD over SSL"(LDAPS)을 구성하는 방법

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000207700
Article Type: Solution
Last Modified: 25 Mar 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.