PowerStore: LDAPS-integreringsfel för grafiskt användargränssnitt ”LDAP domain connection error! (0xE0906001000B)” (Korrigerbart av Dell EMC)
概要: I PowerStoreOS 1.03 (SP3) introducerade PowerStore möjligheten att integrera LDAP för åtkomst till PowerStore Manager (grafiskt användargränssnitt). Funktionen för säker LDAP kan inte implementeras. ...
この記事は次に適用されます：
この記事は次には適用されません：
この記事は、特定の製品に関連付けられていません。
すべての製品パージョンがこの記事に記載されているわけではありません。
現象
LDAP används för att ge domänanvändare åtkomst till PowerStore Manager (grafiskt användargränssnitt):
I säkerhetskonfigurationsmanualen för PowerStore beskrivs hur säker LDAP kan konfigureras.
Implementering av inte säker LDAP fungerar korrekt och anslutning via verifieringsknappen har utförts.
Försök att konfigurera säker LDAP misslyckas och administratören kan inte använda det säkra alternativet.
I säkerhetskonfigurationsmanualen för PowerStore beskrivs hur säker LDAP kan konfigureras.
Implementering av inte säker LDAP fungerar korrekt och anslutning via verifieringsknappen har utförts.
Försök att konfigurera säker LDAP misslyckas och administratören kan inte använda det säkra alternativet.
原因
Problemet är relaterat till certifikatintegrering.
I PowerStoreOS 1.03 (SP3) laddas certifikatet upp korrekt, men det finns inget alternativ för att infoga FQDN-adresser.
Vanligtvis genereras certifikatet per FQDN-namn, vilket innebär att certifikatet inte kan upprätta säker kommunikation med LDAP-servern utan FQDN-alternativet.
I PowerStoreOS 1.03 (SP3) laddas certifikatet upp korrekt, men det finns inget alternativ för att infoga FQDN-adresser.
Vanligtvis genereras certifikatet per FQDN-namn, vilket innebär att certifikatet inte kan upprätta säker kommunikation med LDAP-servern utan FQDN-alternativet.
解決方法
Kontakta Dell EMC:s tekniska support eller din auktoriserade servicerepresentant och uppge ID för den här kunskapsbasartikeln.
Du kan prova följande som alternativ lösning:
Du kan prova följande som alternativ lösning:
- IP-bascertifikat om detta kan skapas på LDAP-servern.
- Arbeta utan LDAP (inte säker LDAP) som en tillfällig lösning.
- Ta bort LDAP och använd lokala användare istället tills vidare.
その他の情報
Loggindikationer enligt journal:
Jan 13 20:02:34 xxxxxxx-A control-path[128569]: 2021-01-13 20:02:34.734 [] [ERROR] [com.emc.cyclone.contexts.security.ldap.services.LdapConfigurationAS|vert.x-worker-thread-0] [LdapConfigurationAS] Bind to LDAP server failed with bindUser: test@domain.com url:ldaps://XX.XX.XX.XX:636 error:java.security.cert.CertificateException: No subject alternative names matching IP address XX.XX.XX.XX found
Jan 13 20:02:34 xxxxxxx-A control-path[128569]: 2021-01-13 20:02:34.734 [] [ERROR] [com.emc.cyclone.contexts.security.ldap.services.LdapConfigurationAS|vert.x-worker-thread-0] [LdapConfigurationAS] Bind to LDAP server failed with bindUser: test@domain.com url:ldaps://XX.XX.XX.XX:636 error:java.security.cert.CertificateException: No subject alternative names matching IP address XX.XX.XX.XX found
対象製品
PowerStore文書のプロパティ
文書番号: 000181991
文書の種類: Solution
最終更新: 18 12月 2022
バージョン: 8
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。