NetWorker: não é possível fazer login no NetWorker Web UI (NWUI)

• Os usuários não conseguem fazer log-in na interface do usuário da Web do NetWorker (NWUI).
• O seguinte erro é observado em nwui.log:
  • Linux: /nsr/authc/logs/nwui.log
  • Windows (padrão): C:\Program Files\EMC NetWorke\nsr\authc-server\tomcat\logs\nwui.log

ERROR c.e.n.c.n.impl.GlobalApi - Failed to authenticate user <username> with the provided password on Authentication Server <NetWorker server>. javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Esse problema aparece devido à ausência ou incorreção emcauthtomcat certificado/assinatura no tempo de execução do NetWorker cacerts . Por exemplo, durante a importação do certificado, o seguinte comando foi executado anteriormente com sucesso:

C:\Program Files\NRE\java\jdk-17.0.18\bin>keytool.exe -import -alias emcauthtomcat -cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthcsaml.cer"

Nesse cenário, o problema ocorre porque emcauthcsaml.cer foi importado para o Java cacerts TrustStore usando o alias emcauthtomcat.

O NWUI espera o certificado de autenticação do Tomcat (emcauthctomcat.cer), não o certificado SAML, a ser confiável. A importação do certificado errado resulta em uma falha na cadeia de confiança SSL, causando o erro de criação de caminho PKIX.

O processo descrito garante que todos os certificados necessários para o NWUI sejam definidos corretamente.

1. Interrompa os serviços do NetWorker e do NWUI:

net stop nwui
net stop nsrexecd /y

systemctl stop nwui
nsr_shutdown

2. Altere o diretório para o diretório bin de tempo de execução do NetWorker e remova o emcauthctomcat, emcnwuimonitoringe emcnwuiserv certificados do tempo de execução do NetWorker cacerts Keystore:

cd "C:\Program Files\NRE\java\jdk-#.#.#\bin" # You must cd to your NRE java bin folder. The jdk/jre version differs depending on the NRE version installed
.\keytool.exe -delete -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit
.\keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

cd /opt/nre/java/latest/bin/
./keytool -delete -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit

3. Importe os certificados corretos para o keystore Java cacerts. Quando solicitado, digite 'yes' para confiar no certificado.

.\keytool.exe -import -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthctomcat.cer"
.\keytool.exe -import -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer"

./keytool -import -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit -file /nsr/authc/conf/emcauthctomcat.cer
./keytool -import -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer
./keytool -import -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit -file /opt/nwui/conf/emcnwuiserv.cer

4. Inicie os serviços do NetWorker e do NWUI:

net start nsrexecd
net start nsrd
net start nwui

systemctl start networker
systemctl start nwui

5. Após o início dos serviços, faça log-in pela interface NWUI

A autenticação deve ser concluída com sucesso sem erros de SSL ou PKIX.