NetWorker: Kan ikke logge på NetWorker Web UI (NWUI)

Сводка: Påloggingsforsøk for NetWorker Web UI (NWUI) mislykkes med en SSL-håndtrykksfeil som indikerer feil ved bygging av PKIX-bane, og forhindrer godkjenning mot NetWorker-godkjenningsserveren. ...

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Симптомы

  • Brukere kan ikke logge på NetWorker Web User Interface (NWUI).
  • Følgende feil vises i nwui.log:
    • Linux: /nsr/authc/logs/nwui.log
    • Windows (standard): C:\Program Files\EMC NetWorke\nsr\authc-server\tomcat\logs\nwui.log
ERROR c.e.n.c.n.impl.GlobalApi - Failed to authenticate user <username> with the provided password on Authentication Server <NetWorker server>. javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Причина

Dette problemet vises på grunn av manglende eller feil emcauthtomcat sertifikat/signatur i NetWorker-kjøretiden cacerts Filen. Under import av sertifikat ble for eksempel følgende kommando kjørt tidligere:

C:\Program Files\NRE\java\jdk-17.0.18\bin>keytool.exe -import -alias emcauthtomcat -cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthcsaml.cer"

I dette scenariet oppstår problemet fordi emcauthcsaml.cer ble importert til Java cacerts TrustStore bruker aliaset emcauthtomcat.

NWUI forventer Tomcat-godkjenningssertifikatet (emcauthctomcat.cer), ikke SAML-sertifikatet, for å være klarert. Import av feil sertifikat resulterer i en SSL-klareringskjedefeil, noe som forårsaker feil ved bygging av PKIX-banen.

 

Разрешение

Prosessen som er skissert sikrer at alle sertifikatene som kreves for NWUI, er riktig angitt.

MERK: Prosessen som er skissert, returnerer standard selvsignerte sertifikater distribuert av NetWorker. Hvis du vil bruke CA-signerte sertifikater i stedet, kan du se:
  1. Stopp NetWorker- og NWUI-tjenestene:
Windows: 
net stop nwui
net stop nsrexecd /y
Linux: 
systemctl stop nwui
nsr_shutdown
  1. Endre katalogen til NetWorker-kjøretidskatalogen, og fjern emcauthctomcat, emcnwuimonitoringOg emcnwuiserv sertifikater fra NetWorker-kjøretiden cacerts Keystore:
Windows: 
cd "C:\Program Files\NRE\java\jdk-#.#.#\bin" # You must cd to your NRE java bin folder. The jdk/jre version differs depending on the NRE version installed
.\keytool.exe -delete -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit
.\keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit
Linux: 
cd /opt/nre/java/latest/bin/
./keytool -delete -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit
MERK: Networker Runtime Environemtn 17.x vil rapportere "Warning: use -cacerts option to access cacerts keystore". Kommandoene ovenfor fungerer fortsatt på NRE 17.x; Imidlertid er "-keystore ..\lib\security\cacerts" alternativet kan erstattes med "-cacerts" i stedet. På Windows varierer Java bin-banen avhengig av hvilken Java-versjon som er installert.
  1. Importer de riktige sertifikatene til Java cacerts nøkkellager. Når du blir bedt om det, skriver du inn 'yes' for å klarere sertifikatet.
Windows: 
.\keytool.exe -import -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthctomcat.cer"
.\keytool.exe -import -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer"
MERK: Kommandoene ovenfor forutsetter at standard NetWorker-installasjonsbane brukes. Hvis NetWorker er installert på et annet sted, justerer du kommandoene for installasjonsbanen.
Linux: 
./keytool -import -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit -file /nsr/authc/conf/emcauthctomcat.cer
./keytool -import -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer
./keytool -import -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit -file /opt/nwui/conf/emcnwuiserv.cer
  1. Start NetWorker- og NWUI-tjenestene:
Windows: 
net start nsrexecd
net start nsrd
net start nwui
Linux: 
systemctl start networker
systemctl start nwui
  1. Etter at tjenestene har startet, logger du på via NWUI-grensesnittet

Godkjenningen skal fullføres uten SSL- eller PKIX-feil.

Свойства статьи
Номер статьи: 000460962
Тип статьи: Solution
Последнее изменение: 30 Jun 2026
Версия:  2
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.