NetWorker: AD/LDAP-integration mislykkes med HTTP-fejl 400, miljøet understøtter ikke ikke ikke-SSL-godkendelse (LDAP: fejlkode 8 - 00002028: LdapErr: DSID-0C090276)
概要: Forsøg på at tilføje AD-godkendelse til NetWorker mislykkes med HTTP-fejl 400 (forkert anmodning)
この記事は次に適用されます：
この記事は次には適用されません：
この記事は、特定の製品に関連付けられていません。
すべての製品パージョンがこの記事に記載されているわけではありません。
現象
- Active Directory- (AD) eller LDAP-integration føjes til NetWorker-serveren vha. en ikke-SSL-forbindelse (port 389), men mislykkes med HTTP-fejl 400.
Authentication Authority Provider creation failed!
Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
- Der ser ikke ud til at være nogen problemer med de konfigurationsværdier, der bruges til at tilføje ekstern godkendelse.
- Aktivering af AUTHC-fejlfinding rapporterer følgende meddelelse i authc-server.log:
- NetWorker: Sådan aktiveres AUTHC DEBUG til fejlfindingsformål
- Linux: /nsr/authc/logs/authc-server.log
- Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
- NetWorker: Sådan aktiveres AUTHC DEBUG til fejlfindingsformål
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
BEMÆRK: Filen authc-server.log opdateres ikke uden fejlfinding aktiveret.
原因
Der er en ikke-default-sikkerhedsindstilling på LDAP-serveren, der kræver, at al LDAP-godkendelse er sikret med SSL.
Denne politik på domænecontrolleren er: "Domænecontroller: LDAP-serversigneringskrav", og hvis de er indstillet til "Kræv signering"-forbindelser, mislykkes de, hvis de ikke er konfigureret til at bruge SSL.
Da LDAP-serveren er konfigureret til at kræve underskrevet kommunikation, afvises simple bindingsanmodninger (port 389) af LDAP-serveren.
Denne politik på domænecontrolleren er: "Domænecontroller: LDAP-serversigneringskrav", og hvis de er indstillet til "Kræv signering"-forbindelser, mislykkes de, hvis de ikke er konfigureret til at bruge SSL.
Da LDAP-serveren er konfigureret til at kræve underskrevet kommunikation, afvises simple bindingsanmodninger (port 389) af LDAP-serveren.
解決方法
対象製品
NetWorker製品
NetWorker Family, NetWorker Series文書のプロパティ
文書番号: 000207700
文書の種類: Solution
最終更新: 25 3月 2025
バージョン: 3
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。