PowerProtect Data Manager: Error de incompatibilidad de nombre de host de LDAP durante la comprobación previa de la actualización de 19.19
Summary: La verificación previa de la actualización de PowerProtect Data Manager a 19.19 falla con el error de coincidencia de error de nombre de host de LDAP.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
La verificación previa de la actualización de PowerProtect Data Manager a 19.19 falla con el error de coincidencia de error de nombre de host de LDAP.
La autenticación externa está configurada para utilizar Active Directory (AD).
DNS nslookup de la controladora de dominio (DC) de AD devuelve el nombre de host en mayúsculas.
La autenticación externa está configurada para utilizar Active Directory (AD).
DNS nslookup de la controladora de dominio (DC) de AD devuelve el nombre de host en mayúsculas.
Cause
El nombre del servidor en el certificado aparece en minúscula, pero el nombre del servidor en DNS está en mayúsculas, lo que provoca una incompatibilidad.
Resolution
Vuelva a configurar la autenticación de AD con el nombre de host DC en mayúsculas y vuelva a verificar el certificado desde la interfaz de usuario de PowerProtect Data Manager.
En la interfaz de usuario de PowerProtect Data Manager, vaya a Administration, Access Control y seleccione el toque Directory Settings. Seleccione la configuración de DC afectada y modifique el nombre de host como se muestra a continuación. Haga clic en Verify para actualizar el certificado.
Si el error persiste, es posible que deba eliminar el certificado que no coincide mediante la herramienta "ppcp".
Utilice el comando "ppcp" para enumerar los certificados como se muestra a continuación.
Seleccione el ID de la DC afectada y utilice el siguiente comando para eliminar el certificado. Asegúrese de anotar el puerto utilizado (636 en el ejemplo anterior), en caso de que se necesite más adelante.
Una vez que se elimina el certificado, se pueden repetir los pasos anteriores para volver a crearlo en la interfaz de usuario de PowerProtect Data Manager. Como alternativa, se puede utilizar el siguiente comando 'ppcp'. (El puerto se debe establecer en el puerto indicado en el comando anterior).
En la interfaz de usuario de PowerProtect Data Manager, vaya a Administration, Access Control y seleccione el toque Directory Settings. Seleccione la configuración de DC afectada y modifique el nombre de host como se muestra a continuación. Haga clic en Verify para actualizar el certificado.
Si el error persiste, es posible que deba eliminar el certificado que no coincide mediante la herramienta "ppcp".
Utilice el comando "ppcp" para enumerar los certificados como se muestra a continuación.
admin@ppdm:~/bin> ./ppcp certs list
===========================================================
PPCP : 0.46
PPDM : 19.17.0-18
Date : 07 Apr 2025 10:54 EDT
===========================================================
id | host | port | fingerprint | state | type
---------------------------------------+--------------------+------+------------------------------------------+----------+-------
dW5pdHktdnNhLmFtZXIubGFuOjQ0Mzpob3N0 | hostname1.domain.com | 443 | A913D8598D5952D6E24498A02E6F649CEB27AB6C | ACCEPTED | ROOT
aXNpbG9uOTQuYW1lci5sYW46ODA4MDpob3N0 | hostname2.domain.com | 8080 | FFD0689DCFF36DA6493925CF1EB8A133C02FD872 | ACCEPTED | ROOT
cm9vdGNh | rootca | | AECB37080A9D9D70F4CD36951883781C1E3E32A3 | ACCEPTED | ROOT
ZGMuYW1lci5sYW46NjM2Omhvc3Q= | dc.domain.com | 636 | 027E866901EEBE9F88B5266D6D3F593D0169D364 | ACCEPTED | HOST
ZGR2ZTAyLmFtZXIubGFuOjMwMDk6aG9zdA== | hostname4.domain.com | 3009 | DA3F9888759B86F45DCC3D51ADDF51CA3C618634 | ACCEPTED | HOST
ZGR2ZTAxLmFtZXIubGFuOjMwMDk6aG9zdA== | hostname5.domain.com | 3009 | 5EE6C8B2768DC19615E3517B86355D251F91A53B | ACCEPTED | HOST
dmNzYS5hbWVyLmxhbjo0NDM6aG9zdA== | hostname6.domain.com | 443 | DA47C69E6E81E9EC6819ABEB8F76CC882813ECD4 | ACCEPTED | HOST
Seleccione el ID de la DC afectada y utilice el siguiente comando para eliminar el certificado. Asegúrese de anotar el puerto utilizado (636 en el ejemplo anterior), en caso de que se necesite más adelante.
admin@ppdm:~/bin> ./ppcp certs delete --certid ZGMuYW1lci5sYW46NjM2Omhvc3Q=
Una vez que se elimina el certificado, se pueden repetir los pasos anteriores para volver a crearlo en la interfaz de usuario de PowerProtect Data Manager. Como alternativa, se puede utilizar el siguiente comando 'ppcp'. (El puerto se debe establecer en el puerto indicado en el comando anterior).
admin@ppdm:~/bin> ./ppcp certs add --host HOSTNAME.domain.com --port 636
Article Properties
Article Number: 000305011
Article Type: Solution
Last Modified: 09 Apr 2025
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.