無法繫結 Dell Security Management Server Virtual 中的 LDAP 11.0 或更新版本

受影響的產品：

• Dell Security Management Server Virtual

受影響的版本：

• v11.0 及更新版本

受影響的作業系統：

• Linux

通常從舊版升級至 Dell Security Management Server Virtual v11.0 或更新版本後，並嘗試使用在更新前可正常運作的相同 LDAP 設定，現在顯示網域狀態不佳，而且嘗試儲存 LDAP 設定時發生錯誤。

嘗試在遠端管理控制台中綁定LDAP時，出現無法連接到伺服器的錯誤。記錄顯示 SSL 交握錯誤：

org.springframework.ldap.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636; nested exception is javax.naming.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636 [Root exception is javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching ADSERVER.DOMAIN.COM found.]

自我燒錄憑證和 Java 更新在 v11.0 中。預設啟用端點識別演算法，以提高 LDAPS （安全 LDAP over TLS） 連線的健壯性。從更新紀錄： https://www.oracle.com/technetwork/java/javase/8u181-relnotes-4479407.html

依照以下指示修改 wrapper.conf，以停用端點識別。

1. 停止服務請參閱 如何在 Dell Security Management Server Virtual 中停止與啟動服務。
2. 從主功能表中，選取 啟動 Shell：
   
3. 在命令前頭輸入 su dellsupport 然後按下 Enter 鍵：
   
4. 輸入的密碼 dellsupport 帳戶並按下 Enter 鍵：
   
5. 在命令前頭輸入 sudo nano /opt/dell/server/security-server/conf/wrapper.conf。
   
6. 在 「# 其他 Java 參數」下，新增下列行： wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true 其中 XX 是清單的增量（在本例中我的是 12）：
   
7. 按下 CTRL + O 以儲存變更。
8. 按下 CTRL + X 以結束。
9. 在命令前頭輸入 exit ，然後按 Enter 鍵登出 dellsupport。
   
10. 在命令前頭輸入 exit ，然後按 Enter 鍵，從 Shell 登出主功能表。
    
11. 啟動服務參考 如何在 Dell Security Management Server Virtual 中停止與啟動服務。

現在您可以使用 LDAPs 連接埠繫結網域。