NetWorker: Неможливо увійти в NetWorker Web UI (NWUI)

• Користувачі не можуть увійти до веб-інтерфейсу користувача NetWorker (NWUI).
• Спостерігається наступна помилка у nwui.log:
  • Linux: /nsr/authc/logs/nwui.log
  • Windows (за замовчуванням): C:\Program Files\EMC NetWorke\nsr\authc-server\tomcat\logs\nwui.log

ERROR c.e.n.c.n.impl.GlobalApi - Failed to authenticate user <username> with the provided password on Authentication Server <NetWorker server>. javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Ця проблема виникає через відсутність або неправильне emcauthtomcat сертифікат/підпис у виконанні NetWorker cacerts Справу. Наприклад, під час імпорту сертифіката раніше успішно виконалася наступна команда:

C:\Program Files\NRE\java\jdk-17.0.18\bin>keytool.exe -import -alias emcauthtomcat -cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthcsaml.cer"

У цьому випадку проблема виникає через emcauthcsaml.cer був імпортований на Java cacerts Truststore використовує псевдонім emcauthtomcat.

NWUI очікує сертифікат автентифікації Tomcat (emcauthctomcat.cer), а не сертифікат SAML, якому можна довіряти. Імпорт неправильного сертифіката призводить до збою SSL-ланцюга довіри, що призводить до помилки побудови шляху PKIX.

Описаний процес гарантує, що всі сертифікати, необхідні для NWUI, правильно встановлені.

1. Зупинити сервіси NetWorker та NWUI:

net stop nwui
net stop nsrexecd /y

systemctl stop nwui
nsr_shutdown

2. Змініть каталог у свій каталог NetWorker runtime biny і видаліть emcauthctomcat, emcnwuimonitoringі emcnwuiserv сертифікати з runtime NetWorker cacerts Магазин ключів:

cd "C:\Program Files\NRE\java\jdk-#.#.#\bin" # You must cd to your NRE java bin folder. The jdk/jre version differs depending on the NRE version installed
.\keytool.exe -delete -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit
.\keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

cd /opt/nre/java/latest/bin/
./keytool -delete -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit

3. Імпортуйте правильні сертифікати у сховище ключів Java cacerts. Якщо запитають, введіть 'yes' довіряти сертифікату.

.\keytool.exe -import -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthctomcat.cer"
.\keytool.exe -import -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer"

./keytool -import -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit -file /nsr/authc/conf/emcauthctomcat.cer
./keytool -import -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer
./keytool -import -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit -file /opt/nwui/conf/emcnwuiserv.cer

4. Запустіть сервіси NetWorker та NWUI:

net start nsrexecd
net start nsrd
net start nwui

systemctl start networker
systemctl start nwui

5. Після запуску сервісів увійдіть через інтерфейс NWUI

Автентифікація має завершитися успішно без помилок SSL або PKIX.