NetWorker：AD/LDAP 集成失败并显示 HTTP 错误 400，环境不支持非 SSL 身份验证（LDAP：错误代码 8 - 00002028：LdapErr：DSID-0C090276）

요약: 尝试将 AD 身份验证添加到 NetWorker 失败，并显示 HTTP 错误 400（错误请求）

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

증상

  • Active Directory （AD） 或 LDAP 集成正在使用非 SSL（端口 389）连接添加到 NetWorker 服务器，但失败，并显示 HTTP 错误 400。 
Authentication Authority Provider creation failed!

Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
  • 用于添加外部身份验证的配置值似乎没有问题。 
  • 启用 AUTHC 调试会在 authc-server.log 中报告以下消息： 
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
提醒：在未启用调试的情况下，authc-server.log 文件不会更新。
 

원인

LDAP 服务器上有一个非默认安全设置，可强制执行所有 LDAP 身份验证以使用 SSL 进行保护。

域控制器上的此策略为：“域控制器：如果未配置为使用 SSL，则 LDAP 服务器签名要求“以及设置为”需要签名“连接将失败。

由于 LDAP 服务器配置为需要签名通信，因此简单绑定请求（端口 389）被 LDAP 服务器拒绝。

해결

NetWorker：如何从 NetWorker Web 用户界面 （NWUI） 配置“AD over SSL”（LDAPS）

해당 제품

NetWorker

제품

NetWorker Family, NetWorker Series
문서 속성
문서 번호: 000207700
문서 유형: Solution
마지막 수정 시간: 25 3월 2025
버전:  3
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.