无法在 Dell Security Management Server Virtual 11.0 或更高版本中绑定 LDAP

受影响的产品：

• Dell Security Management Server Virtual

受影响的版本：

• v11.0 及更高版本

受影响的操作系统：

• Linux

通常在从较旧版本升级到 Dell Security Management Server Virtual v11.0 或更高版本并尝试使用更新之前正常工作的相同 LDAP 设置后，现在显示域的不良状态，并且在尝试保存 LDAP 设置时遇到错误。

尝试在远程管理控制台中绑定 LDAP 时，出现“无法连接到服务器”错误。日志显示 SSL 握手错误：

org.springframework.ldap.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636; nested exception is javax.naming.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636 [Root exception is javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching ADSERVER.DOMAIN.COM found.]

自签名证书和 v11.0 中的 Java 更新。默认情况下，端点标识算法已启用，以提高 LDAPS（基于 TLS 的安全 LDAP）连接的稳健性。从更新日志中： https://www.oracle.com/technetwork/java/javase/8u181-relnotes-4479407.html

按照以下说明修改 wrapper.conf，以禁用端点识别。

1. 停止服务请参阅 如何在 Dell Security Management Server Virtual 中停止和启动服务。
2. 从主菜单中，选择 Launch Shell：
   
3. 键入 su dellsupport 并按 Enter 键：
   
4. 键入 dellsupport 帐户，然后按 Enter 键：
   
5. 键入 sudo nano /opt/dell/server/security-server/conf/wrapper.conf。
   
6. 在 # Additional java parameters to the VM下，添加行 wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true 其中 XX 是列表的增量（在此示例中我的是 12）：
   
7. 按 CTRL + O 保存更改。
8. 按 CTRL + X 退出。
9. 键入 exit 然后按 Enter 键 注销 dellsupport。
   
10. 键入 exit ，然后按 Enter 键 从 shell 注销到主菜单。
    
11. 启动服务请参阅 如何在 Dell Security Management Server Virtual 中停止和启动服务。

现在，您可以使用 LDAP 端口绑定域。