Dell Unity : L’interface utilisateur Unisphere ne parvient pas à se connecter en tant qu’utilisateur LDAP lorsque TLS1.0 est désactivé avec le message « L’utilisateur connecté n’est pas autorisé à accéder à Unisphere » (corrigible par Dell)

Samenvatting: L’interface utilisateur Unisphere ne parvient pas à se connecter en tant qu’utilisateur LDAP lorsque TLS 1.0 est désactivé avec le message « L’utilisateur connecté n’est pas autorisé à accéder à Unisphere ». ...

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.

Symptomen

Unity OE a été mis à niveau vers la version 4.3.

Le protocole du serveur LDAP est modifié pour bloquer TLSv1.

Question:
Les utilisateurs LDAP ne peuvent pas se connecter à l’interface utilisateur Unisphere (il ne s’agit pas d’un problème de configuration, car les utilisateurs fonctionnaient auparavant).
Message d’erreur utilisateur non autorisé LDAP
Figure 1 : Message d’erreur utilisateur non autorisé LDAP

Le même utilisateur peut exécuter des commandes avec succès à l’aide de uemcli. Uniquement à l’aide de l’interface utilisateur Unisphere, cet utilisateur ne parvient-il pas à se connecter ?
Exemple:
uemcli -d array_name_or_ip -u LDAP.com/user100 -securepassword /stor/prov/luns/lun show

Oorzaak

Le serveur LDAP ne dispose que de TLS 1.2 activé. TLS 1.0 et TLS 1.1 sont désactivés.

La prise en charge de TLS 1.2 est uniquement prise en charge avec Unity versions 4.3 et ultérieures. Si Unity OE est 4.2.x ou une version antérieure, il s’agit d’un comportement normal.
 
Remarque : Si le code Unity OE est mis à niveau à partir de la version 4.2.x ou antérieure, il ne parvient pas à mettre à jour un fichier important. Cela entraîne la tentative d’utilisation de TLSv1.0 par l’interface utilisateur Unisphere (même si elle est désactivée ou activée dans la sécurité Unity).

Ce problème n’est pas lié à une nouvelle installation ou une réin initialisation de la version 4.3.

Oplossing

Si Unity OE est 4.2.x ou version antérieure, la prise en charge de TLS 1.2 n’est pas disponible tant que Unity OE n’est pas mis à niveau vers la version 4.3.

Si Unity OE est 4.3.0.x, contactez le support Dell et indiquez cet article de la base de connaissances pour la mise à jour manuelle du fichier requis (aucun impact sur la production).

Getroffen producten

Dell EMC Unity Family

Producten

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F , Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud Edition ...
Artikeleigenschappen
Artikelnummer: 000035540
Artikeltype: Solution
Laatst aangepast: 27 apr. 2023
Versie:  3
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.