PowerStore: LDAPS GUI-integrationsfejl "LDAP-domæneforbindelsesfejl! (0xE0906001000B) (Kan rettes af Dell EMC)
Resumen: I PowerStoreOS 1.03 (SP3) har PowerStore indført muligheden for at integrere LDAP til PowerStore Manager (GUI). Funktionen til sikring af LDAP kan ikke implementeres.
Este artículo se aplica a:
Este artículo no se aplica a:
Este artículo no está vinculado a ningún producto específico.
En este artículo no se identifican todas las versiones de los productos.
Síntomas
LDAP bruges til at give domænebrugere adgang til PowerStore Manager (GUI):
Sikkerhedskonfigurationsvejledning for PowerStore beskriver, hvordan Secure LDAP kan konfigureres.
Implementering af None Secure LDAP fungerer korrekt, og verificering af forbindelsen ved hjælp af knappen Godkend er gennemført.
Forsøg på at konfigurere Secure LDAP mislykkedes, og administratoren kan ikke bruge sikkerhedsindstillingen.
Sikkerhedskonfigurationsvejledning for PowerStore beskriver, hvordan Secure LDAP kan konfigureres.
Implementering af None Secure LDAP fungerer korrekt, og verificering af forbindelsen ved hjælp af knappen Godkend er gennemført.
Forsøg på at konfigurere Secure LDAP mislykkedes, og administratoren kan ikke bruge sikkerhedsindstillingen.
Causa
Problemet er relateret til certifikatintegration.
I PowerStoreOS 1.03 (SP3) bliver certifikatet indlæst korrekt, men der er ikke mulighed for at indsætte FQDN-adresser.
Certifikatet genereres typisk pr. FQDN-navn og således uden FQDN-indstilling, hvorfor certifikatet ikke vil være i stand til at etablere sikker kommunikation med LDAP-serveren.
I PowerStoreOS 1.03 (SP3) bliver certifikatet indlæst korrekt, men der er ikke mulighed for at indsætte FQDN-adresser.
Certifikatet genereres typisk pr. FQDN-navn og således uden FQDN-indstilling, hvorfor certifikatet ikke vil være i stand til at etablere sikker kommunikation med LDAP-serveren.
Resolución
Kontakt Dell EMC's tekniske support eller din autoriserede servicemedarbejder, og oplys id'et for denne Knowledge Base-artikel.
Overvej at bruge som workaround:
Overvej at bruge som workaround:
- IP-basiscertifikat, hvis det kan oprettes på LDAP-serveren.
- Arbejd uden LDAP’er (ingen Secure LDAP) som en midlertidig løsning.
- Fjern LDAP og brug i stedet lokale brugere indtil videre.
Información adicional
Logføringsangivelser, som er fundet i journalen:
Jan 13 20:02:34 xxxxxxx-A control-path[128569]: 2021-01-13 20:02:34.734 [] [ERROR] [com.emc.cyclone.contexts.security.ldap.services.LdapConfigurationAS|vert.x-worker-thread-0] [LdapConfigurationAS] Bind to LDAP server failed with bindUser: test@domain.com url:ldaps://XX.XX.XX.XX:636 error:java.security.cert.CertificateException: No subject alternative names matching IP address XX.XX.XX.XX found
Jan 13 20:02:34 xxxxxxx-A control-path[128569]: 2021-01-13 20:02:34.734 [] [ERROR] [com.emc.cyclone.contexts.security.ldap.services.LdapConfigurationAS|vert.x-worker-thread-0] [LdapConfigurationAS] Bind to LDAP server failed with bindUser: test@domain.com url:ldaps://XX.XX.XX.XX:636 error:java.security.cert.CertificateException: No subject alternative names matching IP address XX.XX.XX.XX found
Productos afectados
PowerStorePropiedades del artículo
Número de artículo: 000181991
Tipo de artículo: Solution
Última modificación: 18 dic 2022
Versión: 8
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.