Avamar: LDAPS, 19.12.x sürümüne yükselttikten sonra çalışmıyor
Summary: Güvenli LDAP (LDAPS), Avamar 19.12.x sürümüne yükselttikten sonra çalışmayı durduruyor.
Symptoms
Avamar kullanıcı arayüzünde (MCGUI veya AUI) oturum açmaya çalışırken kimlik doğrulama geçersiz hata mesajıyla başarısız olur. Kontrol ediliyor /usr/local/avamar/var/mc/server_log/userauthentication.log Aşağıdaki hata mesajı görüntülenir:
2025-02-21 11:49:58,988 ERROR [Thread-135]-helper.LDAPUpnGrpQueryActionUserAuth: Problem searching directory: javax.naming.CommunicationException: simple bind failed: ldap_dc.dell.com:636 [Root exception is java.net.SocketException: Socket is closed or output is shut down]
2025-02-21 11:49:58,988 INFO [Thread-135]-service.DirectoryServiceUserAuth: getAllGrpByUPN, memberList : []
2025-02-21 11:50:03,850 ERROR [Thread-138]-helper.LDAPUpnGrpQueryActionUserAuth: Problem searching directory: javax.naming.CommunicationException: simple bind failed: ldap_dc.dell.com:636 [Root exception is javax.net.ssl.SSLException: Certificate not verified.]
2025-02-21 11:50:03,851 INFO [Thread-138]-service.DirectoryServiceUserAuth: getAllGrpByUPN, memberList : []Cause
Kök neden sslj.jar 19.12.x Avamar sürümünde daha yeni bir sürüme yükseltiliyor.
Resolution
Avamar Düzeltmesi 338905'i yükleme:
Avamar-Toplu Yama 19120-186-202506
Dell Support Sayfasından aşağıdaki bilgi makalesine ulaşabilirsiniz Avamar: Dell Destek web sitesinden bir ürün düzeltmesi, yama, yükleme veya yükseltme paketi bulma ve indirme. Bu, mcserver.xml dosyasını düzenler ve parametreyi değiştirir disable_endpoint_identification yanlıştan doğruya.
Not: Komutta disable_endpoint_identification parametresi, Sertifika Ana Bilgisayar Adını sunucu ana bilgisayar adıyla eşleştirmek veya tanımlamak için kullanılır. Güvenlik duvarları ve diğer kısıtlamalar olduğundan, bunun güvenlik üzerinde herhangi bir etkisi olmamalıdır.
Sorun devam ederse Avamar Destek ekibiyle bir Servis İsteği açın ve bu Knowledge Base makalesinden bahsedin.
Kalıcı Çözüm:
- Ekim 2025 ETA sslj.jar dosyası için kalıcı düzeltme 19.12 SP1