NetWorker: A integração do AD/LDAP falha com o erro HTTP 400, o ambiente não dá suporte à autenticação não SSL (LDAP: código de erro 8 - 00002028: LdapErr: DSID-0C090276)
概要: A tentativa de adicionar a autenticação do AD ao NetWorker falha com o erro HTTP 400 (solicitação incorreta)
この記事は次に適用されます：
この記事は次には適用されません：
この記事は、特定の製品に関連付けられていません。
すべての製品パージョンがこの記事に記載されているわけではありません。
現象
- A integração do Active Directory (AD) ou LDAP está sendo adicionada ao servidor do NetWorker usando uma conexão não SSL (porta 389), mas falha com o erro HTTP 400.
Authentication Authority Provider creation failed!
Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
- Parece que não há problemas com os valores de configuração usados para adicionar autenticação externa.
- Habilitar a depuração do AUTHC relata a seguinte mensagem no authc-server.log:
- NetWorker: Como ativar a DEPURação do AUTHC para fins de solução de problemas
- Linux: /nsr/authc/logs/authc-server.log
- Windows: C:\Arquivos de Programas\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
- NetWorker: Como ativar a DEPURação do AUTHC para fins de solução de problemas
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
Nota: O arquivo authc-server.log não é atualizado sem a depuração habilitada.
原因
Há uma configuração de segurança não padrão no servidor LDAP que impõe que toda a autenticação LDAP seja protegida com SSL.
Esta política no controlador de domínio é: "Controlador de domínio: Requisitos de assinatura do servidor LDAP" e, se definido como "Exigir assinatura", as conexões falharão se não estiverem configuradas para usar SSL.
À medida que o servidor LDAP é configurado para exigir comunicação assinada, solicitações simples de vinculação (porta 389) são rejeitadas pelo servidor LDAP.
Esta política no controlador de domínio é: "Controlador de domínio: Requisitos de assinatura do servidor LDAP" e, se definido como "Exigir assinatura", as conexões falharão se não estiverem configuradas para usar SSL.
À medida que o servidor LDAP é configurado para exigir comunicação assinada, solicitações simples de vinculação (porta 389) são rejeitadas pelo servidor LDAP.
解決方法
対象製品
NetWorker製品
NetWorker Family, NetWorker Series文書のプロパティ
文書番号: 000207700
文書の種類: Solution
最終更新: 25 3月 2025
バージョン: 3
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。