XtremIO: Error de configuración de LDAP cuando se usan ldaps de canal seguro

Summary: Pueden producirse errores de autenticación cuando la autenticación de LDAP, mediante ldaps, está configurada para usuarios externos.

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms

Información preliminar

En algunos casos, cuando el cliente configura la autenticación de LDAP para usuarios externos, pueden producirse errores de autenticación.

Los siguientes entornos de XtremIO pueden verse afectados por este problema:

  • Software Dell EMC: XtremIO 6.3.2 y versiones posteriores.


Problema

Cuando el cliente configura la autenticación de LDAP para usuarios externos, es posible que se produzcan errores de autenticación cuando existen todas las condiciones que aparecen a continuación:

  1. El servidor LDAP funciona a través de un ldaps de canal seguro en lugar de ldap
  2. Existe un elemento de configuración TLS_CIPHER_SUITE ALL:! ECDHE en /etc/openldap/ldap.conf
  3. La certificación en el servidor existente se genera a través del cifrado ECDHE.

Teniendo en cuenta las condiciones anteriores, el lado del servidor arrojará errores como,

[root@vxms-xbrick820 tmp]# LDAPTLS_REQCERT=never  ldapsearch '-x' '-H' 'ldaps://10.xx.xxx.xxx' '-s' 'base' '-D' 'CN=Administrator,CN=Users,DC=dts,DC=xio,DC=com' -w ********** '-l' '1500' '-b' 'CN=xioadmins,CN=Users,DC=dts,DC=xio,DC=com' 'member' 'uniquemember' 'memberUid'
ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)
 

Cause

Problema de software debido a la incompatibilidad de TLS_CIPHER_SUITE ALL:!ECDHE con certificación en el servidor que se genera a través del cifrado ECDHE

Resolution

Para determinar si se utiliza LDAP, ejecute el comando xmcli show-user-accounts. La propiedad External-Account es “True” cuando se utiliza LDAP: 
 (tech)> show-user-accounts
Name             Index Role          External-Account Inactivity-Timeout
tech              1    technician      False            10
sara              2    admin           True             10


Para evitar que se produzca este error, pruebe una de las siguientes opciones:
  • Vuelva a generar el archivo de certificación, junto con el cifrado fuera de ECDHE.  Utilice la herramienta openssl para generar un nuevo certificado sin utilizar el conjunto de cifrado ECDHE y, a continuación, ejecute el comando modify-ldap-config en la consola xmcli, por ejemplo:
xmcli (tech)> modify-ldap-config ldap-config-id=1 ca-cert-data="-----BEGIN CERTIFICATE-----\n\
xmcli (tech)> ...MIIDxzCCAq+gAwIBAgIJAP6+MUDcIYMbMA0GCSqGSIb3DQEBCwUAMHoxCzAJBgNV\n\
xmcli (tech)> ...BAYTAlJVMQwwCgYDVQQIDANTUEIxDDAKBgNVBAcMA1NQQjENMAsGA1UECgwERGVs\n\
...
xmcli (tech)> ...IWm2qx8C+k891uD3kQp3ipG2c4GMp9y/QA2z8bJhYDVkPHj4k404vHO6CBYlgdMP\n\
xmcli (tech)> ...icN8dZwGqgfc58lct2zZORFJUAjduRGzB0rL4YYJwiuPLOqKTSma5cckef7bR4OB\n\
xmcli (tech)> ...dSvHlrWuRrrtDwk=\n\
xmcli (tech)> ...-----END CERTIFICATE-----"
Modified LDAP Configuration [1]
o
  • Deje un comentario del elemento de configuración TLS_CIPHER_SUITE ALL:! ECDHE en /etc/openldap/ldap.conf.

Si el XMS se está actualizando a XMS 6.3.2 o una versión posterior, esto se debe realizar después de la actualización.

Produse afectate

XtremIO, XtremIO Family, XtremIO X1, XtremIO X2
Proprietăți articol
Article Number: 000185589
Article Type: Solution
Ultima modificare: 19 sept. 2025
Version:  11
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.