PowerProtect Data Manager: 19.19 업그레이드 사전 검사 중 LDAP 호스트 이름 불일치 오류
Summary: LDAP 호스트 이름 누락 일치 오류로 인해 PowerProtect Data Manager를 19.19로 사전 검사하지 못했습니다.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
LDAP 호스트 이름 누락 일치 오류로 인해 PowerProtect Data Manager를 19.19로 사전 검사하지 못했습니다.
외부 인증은 AD(Active Directory)를 사용하도록 구성됩니다.
AD DC(Domain Controller)의 DNS nslookup은 호스트 이름을 모두 대문자로 반환합니다.
외부 인증은 AD(Active Directory)를 사용하도록 구성됩니다.
AD DC(Domain Controller)의 DNS nslookup은 호스트 이름을 모두 대문자로 반환합니다.
Cause
인증서의 서버 이름은 소문자로 표시되지만 DNS의 서버 이름은 대문자로 되어 불일치를 일으킵니다.
Resolution
DC 호스트 이름을 모두 대문자로 사용하여 AD 인증을 재구성하고 PowerProtect Data Manager UI에서 인증서를 다시 확인합니다.
PowerProtect Data Manager UI에서 Administration, Access Control로 이동하여 Directory Settings 탭을 선택합니다. 영향을 받는 DC 설정을 선택하고 아래와 같이 호스트 이름을 수정합니다. Verify를 클릭하여 인증서를 업데이트합니다.
오류가 지속되면 'ppcp' 도구를 사용하여 일치하지 않는 인증서를 제거해야 할 수 있습니다.
'ppcp' 명령을 사용하여 아래와 같이 인증서를 나열합니다.
영향을 받는 DC의 ID를 선택하고 아래 명령을 사용하여 인증서를 제거합니다. 나중에 필요할 경우를 대비하여 사용된 포트(위의 예에서는 636)를 기록해 두십시오.
인증서가 제거되면 위의 단계를 반복하여 PowerProtect Data Manager UI에서 인증서를 다시 생성할 수 있습니다. 또는 다음 'ppcp' 명령을 사용할 수 있습니다. (포트는 위의 명령에서 기록한 포트로 설정해야 합니다.)
PowerProtect Data Manager UI에서 Administration, Access Control로 이동하여 Directory Settings 탭을 선택합니다. 영향을 받는 DC 설정을 선택하고 아래와 같이 호스트 이름을 수정합니다. Verify를 클릭하여 인증서를 업데이트합니다.
오류가 지속되면 'ppcp' 도구를 사용하여 일치하지 않는 인증서를 제거해야 할 수 있습니다.
'ppcp' 명령을 사용하여 아래와 같이 인증서를 나열합니다.
admin@ppdm:~/bin> ./ppcp certs list
===========================================================
PPCP : 0.46
PPDM : 19.17.0-18
Date : 07 Apr 2025 10:54 EDT
===========================================================
id | host | port | fingerprint | state | type
---------------------------------------+--------------------+------+------------------------------------------+----------+-------
dW5pdHktdnNhLmFtZXIubGFuOjQ0Mzpob3N0 | hostname1.domain.com | 443 | A913D8598D5952D6E24498A02E6F649CEB27AB6C | ACCEPTED | ROOT
aXNpbG9uOTQuYW1lci5sYW46ODA4MDpob3N0 | hostname2.domain.com | 8080 | FFD0689DCFF36DA6493925CF1EB8A133C02FD872 | ACCEPTED | ROOT
cm9vdGNh | rootca | | AECB37080A9D9D70F4CD36951883781C1E3E32A3 | ACCEPTED | ROOT
ZGMuYW1lci5sYW46NjM2Omhvc3Q= | dc.domain.com | 636 | 027E866901EEBE9F88B5266D6D3F593D0169D364 | ACCEPTED | HOST
ZGR2ZTAyLmFtZXIubGFuOjMwMDk6aG9zdA== | hostname4.domain.com | 3009 | DA3F9888759B86F45DCC3D51ADDF51CA3C618634 | ACCEPTED | HOST
ZGR2ZTAxLmFtZXIubGFuOjMwMDk6aG9zdA== | hostname5.domain.com | 3009 | 5EE6C8B2768DC19615E3517B86355D251F91A53B | ACCEPTED | HOST
dmNzYS5hbWVyLmxhbjo0NDM6aG9zdA== | hostname6.domain.com | 443 | DA47C69E6E81E9EC6819ABEB8F76CC882813ECD4 | ACCEPTED | HOST
영향을 받는 DC의 ID를 선택하고 아래 명령을 사용하여 인증서를 제거합니다. 나중에 필요할 경우를 대비하여 사용된 포트(위의 예에서는 636)를 기록해 두십시오.
admin@ppdm:~/bin> ./ppcp certs delete --certid ZGMuYW1lci5sYW46NjM2Omhvc3Q=
인증서가 제거되면 위의 단계를 반복하여 PowerProtect Data Manager UI에서 인증서를 다시 생성할 수 있습니다. 또는 다음 'ppcp' 명령을 사용할 수 있습니다. (포트는 위의 명령에서 기록한 포트로 설정해야 합니다.)
admin@ppdm:~/bin> ./ppcp certs add --host HOSTNAME.domain.com --port 636
Article Properties
Article Number: 000305011
Article Type: Solution
Last Modified: 09 Apr 2025
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.