Авамар: LDAPS не працює після оновлення до версії 19.12.x

При спробі входу в інтерфейс користувача Avamar (MCGUI або AUI) аутентифікація завершується невдачею з нульовим повідомленням про помилку. Перевірка /usr/local/avamar/var/mc/server_log/userauthentication.log З'являється таке повідомлення про помилку:

2025-02-21 11:49:58,988 ERROR [Thread-135]-helper.LDAPUpnGrpQueryActionUserAuth: Problem searching directory: javax.naming.CommunicationException: simple bind failed: ldap_dc.dell.com:636 [Root exception is java.net.SocketException: Socket is closed or output is shut down]
2025-02-21 11:49:58,988 INFO  [Thread-135]-service.DirectoryServiceUserAuth: getAllGrpByUPN, memberList : []
2025-02-21 11:50:03,850 ERROR [Thread-138]-helper.LDAPUpnGrpQueryActionUserAuth: Problem searching directory: javax.naming.CommunicationException: simple bind failed: ldap_dc.dell.com:636 [Root exception is javax.net.ssl.SSLException: Certificate not verified.]
2025-02-21 11:50:03,851 INFO  [Thread-138]-service.DirectoryServiceUserAuth: getAllGrpByUPN, memberList : []

Першопричиною є sslj.jar буде оновлено до новішої версії у версії 19.12.x Avamar.

Встановіть Avamar Hotfix 338905:

Avamar-Кумулятивний патч 19120-186-202506

Зі сторінки підтримки Dell наступна стаття знань Avamar: Як знайти та завантажити поточне виправлення, виправлення, інсталяцію або пакет оновлення продукту з веб-сайту підтримки Dell. Це відредагує файл mcserver.xml і змінить параметр disable_endpoint_identification від брехні до істини. 

Примітка: Об'єкт disable_endpoint_identification використовується для відповідності або ідентифікації імені хоста сертифіката з іменем хоста сервера. Оскільки існують брандмауери та інші обмеження, це не повинно впливати на безпеку.

Якщо проблема не зникає, відкрийте запит на обслуговування в команді підтримки Avamar і згадайте цю статтю знань. 

Постійне виправлення:

• Постійне виправлення 19.12 SP1 для sslj.jar файлу ETA за жовтень 2025 року