NetWorker: La integración de AD/LDAP falla con el error HTTP 400, el entorno no es compatible con la autenticación no SSL (LDAP: código de error 8- 00002028: LdapErr: DSID-0C090276)

Sommaire: El intento de agregar autenticación de AD a NetWorker falla con el error HTTP 400 (solicitud incorrecta)

Cet article s’applique à Cet article ne s’applique pas à Cet article n’est lié à aucun produit spécifique. Toutes les versions de produits ne sont pas identifiées dans cet article.

Symptômes

Authentication Authority Provider creation failed!

Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
NOTA: El archivo authc-server.log no se actualiza sin la depuración habilitada.
 

Cause

Hay una configuración de seguridad no predeterminada en el servidor LDAP que exige que toda la autenticación LDAP se asegure con SSL. 

Esta política en la controladora de dominio es: "Controladora de dominio: Requisitos de firma del servidor LDAP" y si se configura en "Requerir firma", las conexiones fallarán si no están configuradas para usar SSL.

A medida que el servidor LDAP está configurado para requerir comunicación firmada, el servidor LDAP rechaza las solicitudes de vinculación simples (puerto 389).

Résolution

Produits touchés

NetWorker

Produits

NetWorker Family, NetWorker Series
Propriétés de l’article
Numéro d’article: 000207700
Type d’article: Solution
Dernière modification: 25 mars 2025
Version:  3
Obtenez des réponses à vos questions auprès d’autre utilisateurs de Dell
Services de soutien
Vérifiez si votre appareil est couvert par les services de soutien.