Dell Unity: A interface do usuário do Unisphere não consegue fazer log-in como usuário LDAP quando o TLS1.0 está desativado com a mensagem "The logged in user is not authorized to access Unisphere" (Corrigível pela Dell)
Podsumowanie: A interface do usuário do Unisphere não consegue fazer log-in como usuário LDAP quando o TLS1.0 está desativado com a mensagem "The logged in user is not authorized to access Unisphere". ...
Ten artykuł dotyczy
Ten artykuł nie dotyczy
Ten artykuł nie jest powiązany z żadnym konkretnym produktem.
Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Objawy
O Unity OE recebeu upgrade para a versão 4.3.
O protocolo LDAP Server é alterado para bloquear TLSv1.
Questão:
Os usuários do LDAP não conseguem fazer log-in na interface do usuário do Unisphere (não é um problema de configuração, pois os usuários estavam trabalhando anteriormente).
O mesmo usuário pode executar comandos com sucesso usando uemcli. Somente usando a interface do usuário do Unisphere, esse usuário não faz log-in.
Exemplo:
O protocolo LDAP Server é alterado para bloquear TLSv1.
Questão:
Os usuários do LDAP não conseguem fazer log-in na interface do usuário do Unisphere (não é um problema de configuração, pois os usuários estavam trabalhando anteriormente).
Figura 1: Mensagem de erro de usuário não autorizado do usuário LDAP
O mesmo usuário pode executar comandos com sucesso usando uemcli. Somente usando a interface do usuário do Unisphere, esse usuário não faz log-in.
Exemplo:
uemcli -d array_name_or_ip -u LDAP.com/user100 -securepassword /stor/prov/luns/lun show
Przyczyna
O servidor LDAP só tem TLS1.2 ativado. TLS1.0 e TLS1.1 estão desativados.
O suporte para TLS1.2 só é compatível com as versões 4.3 e posteriores do Unity. Se o Unity OE for 4.2.x ou anterior, esse é o comportamento normal.
Uma nova instalação ou reinicialização do 4.3 não tem esse problema.
O suporte para TLS1.2 só é compatível com as versões 4.3 e posteriores do Unity. Se o Unity OE for 4.2.x ou anterior, esse é o comportamento normal.
Nota: Se o código do OE do Unity receber upgrade da versão 4.2.x ou anterior, ele não atualizará um arquivo importante. Isso faz com que a interface do usuário do Unisphere ainda tente usar o TLSv1.0 (mesmo que ele esteja desativado ou habilitado na segurança do Unity).
Uma nova instalação ou reinicialização do 4.3 não tem esse problema.
Rozwiązanie
Se o Unity OE for 4.2.x ou anterior, o suporte para TLS1.2 não estará disponível até que o Unity OE seja atualizado para a versão 4.3.
Se o Unity OE for 4.3.0.x, entre em contato com o Suporte Dell e mencione este artigo da KB para atualizar manualmente o arquivo necessário (sem impacto na produção).
Se o Unity OE for 4.3.0.x, entre em contato com o Suporte Dell e mencione este artigo da KB para atualizar manualmente o arquivo necessário (sem impacto na produção).
Produkty, których dotyczy problem
Dell EMC Unity FamilyProdukty
Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F
, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell EMC UnityVSA Professional Edition/Unity Cloud Edition
...
Właściwości artykułu
Numer artykułu: 000035540
Typ artykułu: Solution
Ostatnia modyfikacja: 27 kwi 2023
Wersja: 3
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.