NMC: Installationen mislykkedes med fejlen "Kan ikke bekræfte godkendelsesserverens værtsnavn eller port"

• Installationen af NetWorker Management Console (NMC) mislykkes på en Windows-vært med en godkendelsesfejlmeddelelse.

• NMC-serveren er installeret på en Windows-vært, der er adskilt fra NetWorker-serveren.
• NetWorker-godkendelsestjenesten kører.
• Port 9090 er åben.

nsrports -t NetWorker_ServerName -p 9090

NMC-installationen forhandler med NetWorker-godkendelsestjenesten over TLS, der er tidligere end version 1.2.

Udfør følgende på NetWorker-serveren:

1. Lav en sikkerhedskopi af:

C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\server.xml.

2. Rediger server.xml fil, og se efter strengen.
   Eksempel på NetWorker 19.12 (og tidligere):

sslEnabledProtocols="TLSv1.2"

SSLHostConfig protocols="TLSv1.2"

"TLSv1.2, TLSv1.1, TLSv1"

3. Gem ændringerne i filen.
4. Genstart NetWorker-tjenesten.

net stop nsrd
net start nsrd

5. Installere NetWorker og NMC på NMC-serveren. Denne gang skal prompten om at installere certifikatet vises.
   
   BEMÆRK: Hvis du stadig ikke kan se muligheden for at installere certifikatet, kan problemet skyldes en uoverensstemmelse mellem de cifre, der annonceres af Authc-serveroperativsystemet, og dem, der bruges af din NetWorker-versions Authc Ciphers. Se: NetWorker: NMC-serverinstallation mislykkes på Windows-værten "Kan ikke bekræfte godkendelsesserverens Hostame og/eller Port".
6. Føj certifikatet til listen over rodcertifikater, der er tillid til.
   1. Klik på Vis certifikat.
   2. Klik på Installer certifikat i certifikatet.
   3. Vælg Lokal maskine , og klik på Næste.
   4. Vælg Placer alle certifikater i følgende lager, og klik derefter på Gennemse.
   5. Vælg Rodnøglecentre, der er tillid til, og klik derefter på OK.
   6. Klik på Næste i guiden Certifikatinstallation.
   7. Klik på Udfør.
   8. Du bør modtage pop op-vinduet, der angiver "Importen lykkedes", klik på OK.
   9. Fra vinduet Certifikat skal du klikke på OK.
   10. I vinduet Sikkerhedsadvarsel skal du klikke på Ja.
7. Fortsæt, indtil installationen er fuldført.

Når installationen er færdig, skal du vende tilbage til den originale kopi af server.xml. Der kræves en genstart af NetWorker-tjenesten, før ændringerne kan træde i kraft.

relateret artikel: NMC-installation mislykkes på Windows-værten "Kan ikke bekræfte godkendelsesserverens værtsnavn og/eller port"

TLS-validering:

Følgende kan køres i en PowerShell-prompt på NMC-serveren. AUTHC_SERVERNAME med din AUTHC-serveradresse.

$server = "AUTHC_SERVERNAME"
$port   = 9090

$tcp = [System.Net.Sockets.TcpClient]::new()
$tcp.Connect($server, $port)
$ssl = [System.Net.Security.SslStream]::new(
    $tcp.GetStream(),
    $false,
    { param($sender,$cert,$chain,$errors) $true }
)

try {
    $ssl.AuthenticateAsClient($server)
    "=== Protocol ==="
    $ssl.SslProtocol
    "=== Cipher ==="
    "$($ssl.CipherAlgorithm) ($($ssl.CipherStrength)-bit)"
    "=== Certificate Chain (PEM) ==="
    # Build the chain from the remote leaf certificate
    $remoteCert = [System.Security.Cryptography.X509Certificates.X509Certificate2]::new($ssl.RemoteCertificate)
    $xchain = [System.Security.Cryptography.X509Certificates.X509Chain]::new()
    $null = $xchain.Build($remoteCert)
    $i = 0
    foreach ($elem in $xchain.ChainElements) {
        $i++
        $c = $elem.Certificate
        "----- Certificate $i -----"
        "Subject  : $($c.Subject)"
        "Issuer   : $($c.Issuer)"
        "NotBefore: $($c.NotBefore)"
        "NotAfter : $($c.NotAfter)"
        ""
    }
}
finally {
    $ssl.Dispose()
    $tcp.Dispose()
}

Eksempel:

PS C:\Users\Administrator.NETWORKER> $server = "win-srvr02.networker.lan"
PS C:\Users\Administrator.NETWORKER> $port   = 9090
PS C:\Users\Administrator.NETWORKER>
PS C:\Users\Administrator.NETWORKER> $tcp = [System.Net.Sockets.TcpClient]::new()
PS C:\Users\Administrator.NETWORKER> $tcp.Connect($server, $port)
PS C:\Users\Administrator.NETWORKER> $ssl = [System.Net.Security.SslStream]::new(
>>     $tcp.GetStream(),
>>     $false,
>>     { param($sender,$cert,$chain,$errors) $true }
>> )
PS C:\Users\Administrator.NETWORKER>
PS C:\Users\Administrator.NETWORKER> try {
>>     $ssl.AuthenticateAsClient($server)
>>     "=== Protocol ==="
>>     $ssl.SslProtocol
>>     "=== Cipher ==="
>>     "$($ssl.CipherAlgorithm) ($($ssl.CipherStrength)-bit)"
>>     "=== Certificate Chain (PEM) ==="
>>     # Build the chain from the remote leaf certificate
>>     $remoteCert = [System.Security.Cryptography.X509Certificates.X509Certificate2]::new($ssl.RemoteCertificate)
>>     $xchain = [System.Security.Cryptography.X509Certificates.X509Chain]::new()
>>     $null = $xchain.Build($remoteCert)
>>     $i = 0
>>     foreach ($elem in $xchain.ChainElements) {
>>         $i++
>>         $c = $elem.Certificate
>>         "----- Certificate $i -----"
>>         "Subject  : $($c.Subject)"
>>         "Issuer   : $($c.Issuer)"
>>         "NotBefore: $($c.NotBefore)"
>>         "NotAfter : $($c.NotAfter)"
>>         ""
>>     }
>> }
>> finally {
>>     $ssl.Dispose()
>>     $tcp.Dispose()
>> }
=== Protocol ===
Tls12
=== Cipher ===
Aes256 (256-bit)
=== Certificate Chain (PEM) ===
----- Certificate 1 -----
Subject  : CN=WIN-SRVR02.networker.lan, OU=NetWorker, O=DELL, L=Round Rock, S=TX, C=US
Issuer   : CN=WIN-SRVR02.networker.lan, OU=NetWorker, O=DELL, L=Round Rock, S=TX, C=US
NotBefore: 12/12/2025 15:16:03
NotAfter : 12/06/2050 15:16:03

Dette output viser, at den forhandlede TLS-protokol er TLSv1.2, og at AUTHC-serveren bruger et gyldigt selvsigneret certifikat.