NetWorker. Сбой интеграции AD/LDAP с ошибкой HTTP 400, среда не поддерживает аутентификацию без SSL (LDAP: код ошибки 8 - 00002028: LdapErr. DSID-0C090276)

Resumen: Попытка добавить аутентификацию AD в NetWorker завершается сбоем с ошибкой HTTP 400 (неверный запрос)

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas

Authentication Authority Provider creation failed!

Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
ПРИМЕЧАНИЕ. Файл authc-server.log не обновляется без включения отладки.
 

Causa

На сервере LDAP имеется параметр безопасности nondefault, который принудительно обеспечивает защиту всех аутентификации LDAP с помощью SSL. 

Эта политика на контроллере домена: «Контроллер домена: требования к подписывания сервера LDAP» и, если установлено значение «Требовать подписывания», не будут выполняться, если они не настроены для использования протокола SSL.

Поскольку сервер LDAP настроен на требуемую подписанную связь, сервер LDAP отклоняет простые запросы привязки (порт 389).

Resolución

Productos afectados

NetWorker

Productos

NetWorker Family, NetWorker Series
Propiedades del artículo
Número del artículo: 000207700
Tipo de artículo: Solution
Última modificación: 25 mar 2025
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.