NetWorker: Kirjautuminen NetWorker-verkkokäyttöliittymään (NWUI) ei onnistu

• Käyttäjät eivät pysty kirjautumaan NetWorker Web User Interface (NWUI) -käyttöliittymään.
• Virhe ilmenee nwui.log:
  • Linux: /nsr/authc/logs/nwui.log
  • Windows (oletus): C:\Program Files\EMC NetWorke\nsr\authc-server\tomcat\logs\nwui.log

ERROR c.e.n.c.n.impl.GlobalApi - Failed to authenticate user <username> with the provided password on Authentication Server <NetWorker server>. javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Tämä ongelma ilmenee, koska puuttuu tai se on virheellinen emcauthtomcat varmenne/allekirjoitus NetWorker Runtimessa cacerts Tiedosto. Esimerkiksi varmenteen tuonnin aikana seuraava komento suoritettiin aiemmin onnistuneesti:

C:\Program Files\NRE\java\jdk-17.0.18\bin>keytool.exe -import -alias emcauthtomcat -cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthcsaml.cer"

Tässä skenaariossa ongelma ilmenee, koska emcauthcsaml.cer tuotiin Java-alueelle cacerts Truststore aliaksella emcauthtomcat.

NWUI odottaa Tomcat-todennusvarmennetta (emcauthctomcat.cer), ei SAML-varmennetta, johon voi luottaa. Väärän varmenteen tuominen johtaa SSL-luottamusketjun epäonnistumiseen, joka aiheuttaa PKIX-polun rakennusvirheen.

Kuvattu prosessi varmistaa, että kaikki NWUI: n edellyttämät varmenteet on asetettu oikein.

1. Pysäytä NetWorker- ja NWUI-palvelut:

net stop nwui
net stop nsrexecd /y

systemctl stop nwui
nsr_shutdown

2. Vaihda hakemistoksi NetWorker runtime bin -hakemisto ja poista emcauthctomcat, emcnwuimonitoringJa emcnwuiserv NetWorker runtimen varmenteet cacerts Avainsäilytys:

cd "C:\Program Files\NRE\java\jdk-#.#.#\bin" # You must cd to your NRE java bin folder. The jdk/jre version differs depending on the NRE version installed
.\keytool.exe -delete -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit
.\keytool.exe -delete -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit

cd /opt/nre/java/latest/bin/
./keytool -delete -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit
./keytool -delete -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit

3. Tuo oikeat varmenteet Java cacerts -avainsäilöön. Kirjoita kehotettaessa 'yes' luottaa varmenteeseen.

.\keytool.exe -import -alias emcauthtomcat -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorke\nsr\authc-server\conf\emcauthctomcat.cer"
.\keytool.exe -import -alias emcnwuimonitoring -keystore ..\lib\security\cacerts -storepass changeit -file "C:\Program Files\EMC NetWorker\nwui\monitoring\app\conf\emcnwuimonitoring.cer"

./keytool -import -alias emcauthtomcat -keystore ../lib/security/cacerts -storepass changeit -file /nsr/authc/conf/emcauthctomcat.cer
./keytool -import -alias emcnwuimonitoring -keystore ../lib/security/cacerts -storepass changeit -file /nsr/nwui/monitoring/app/conf/emcnwuimonitoring.cer
./keytool -import -alias emcnwuiserv -keystore ../lib/security/cacerts -storepass changeit -file /opt/nwui/conf/emcnwuiserv.cer

4. Käynnistä NetWorker- ja NWUI-palvelut:

net start nsrexecd
net start nsrd
net start nwui

systemctl start networker
systemctl start nwui

5. Kun palvelut ovat käynnistyneet, kirjaudu sisään NWUI-käyttöliittymän kautta

Todennuksen pitäisi onnistua ilman SSL- tai PKIX-virheitä.