PowerFlex : Connexion haute disponibilité de la passerelle non approuvée

Résumé: Passerelles configurées pour la haute disponibilité à l’aide de HAProxy et Keepalive, avec une adresse IP virtuelle (VIP) Le nom commun (CN) du certificat HAProxy diffère de l’adresse utilisée pour accéder à la passerelle. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Symptômes

Les clients HTTP, curl, navigateur, etc., signalent que la connexion à la passerelle n’est pas sécurisée.

Les clients ne peuvent pas approuver la connexion à la passerelle.

Cause

Les clients accèdent aux passerelles à l’aide du FQDN ou du VIP du VIP.

Les clients se voient présenter le certificat HAProxy, qui contient un CN différent.

Étant donné que le CN du certificat et l’adresse utilisée pour accéder à la passerelle diffèrent, les clients ne peuvent pas vérifier l’authenticité du certificat.

Résolution

Il ne s’agit PAS d’un problème PowerFlex.

Solution de contournement :     
Réémettez le certificat HAProxy à l’aide du FQDN ou de l’adresse IP utilisée pour accéder à la passerelle (FQDN ou VIP de VIP).
Accédez à la passerelle à l’aide du FQDN ou du VIP du VIP.



Produits concernés

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node Series
Propriétés de l’article
Numéro d’article: 000182613
Type d’article: Solution
Dernière modification: 11 nov. 2025
Version:  5
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.