Сбой установки NMC на хосте Windows «Не удается проверить имя хоста и/или порт сервера аутентификации»
Сводка: При установке консоли управления NetWorker Management Console (NMC) или веб-интерфейса пользователя NetWorker (NWUI) на хосте Windows не удается подключиться к серверу аутентификации NetWorker. Сервер NMC/NWUI отделен от сервера NetWorker. Тесты разрешения имен и подключения к портам успешно выполнены. Проблема возникает, когда на автономном сервере NMC отключены TLS 1.1 и 1.2. ...
Симптомы
- На автономном хосте Windows устанавливается ПО NetWorker Management Console (NMC) или NetWorker Web User Interface (NWUI). Серверное программное обеспечение NetWorker установлено в другой системе.
- Во время установки система не может подключиться к серверу аутентификации NetWorker и возвращает следующую ошибку:
- Хост NMC/NWUI может полностью разрешить сервер NetWorker: Краткое имя, Полное доменное имя (FQDN), IP-адрес
nslookup ADDRESS
- Хост NMC/NWUI может подключиться к порту 9090 на сервере NetWorker (хост аутентификации):
- Команда PowerShell:
tnc AUTHC_SERVER_ADDRESS -p 9090
- Команда PowerShell:
- На сервере NMC/NWUI установлен браузер Internet Explorer.
Причина
Настройки TLS в параметрах Internet Explorer сервера NMC/NWUI изменены. Этот параметр ограничивает связь с сервером аутентификации NetWorker (AUTHC) по требуемому для него параметру TLS. Этот интернет-тест собирает и устанавливает сертификат сервера аутентификации, необходимый для связи между сервером NMC/NWUI и службой AUTHC.
Если на сервере NetWorker установлен пакет сервера NetWorker Web User Interface (NWUI). При попытке подключения к нему из Internet Explorer на автономном сервере NMC появляется сообщение об ошибке, связанной с TLS: https://NETWORKER_SERVER_ADDRESS:9090/nwui
Разрешение
На сервере NetWorker выполните следующие действия:
1. Проверьте server.xml AUTHC и убедитесь, какие версии TLS установлены:
/nsr/authc/conf/server.xml
Windows (путь установки по умолчанию):
C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\server.xml
19.12 (и более ранние версии), пример: <
root@nsr:~]# cat /nsr/authc/conf/server.xml | grep sslEnabledProtocols
sslEnabledProtocols="TLSv1.2"
19.13 (и более поздние версии) Пример:
[root@nsr ~]# cat /nsr/authc/conf/server.xml | grep "SSLHostConfig protocols"
<SSLHostConfig protocols="TLSv1.2" sslProtocol="TLS" ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" >
В этом примере для связи с сервером AUTHC требуется TLSv1.2. Чтобы выполнить следующие действия, используйте последнюю версию TLS с сервера, .xml в параметрах Internet Explorer TLS на сервере NMC/NWUI.
На автономном сервере NMC/NWUI выполните следующие действия:
1. Запустите Internet Explorer.
2. Откройте меню «Настройки» (значок шестеренки в правом верхнем углу).
3. Нажмите Свойства обозревателя.
4. В окне Свойства обозревателя откройте вкладку Дополнительно.
5. На вкладке «Дополнительно» прокрутите вниз до пункта «Безопасность» в окне «Параметры».
6. Выберите версии TLS, определенные в файле server.xml сервера NetWorker:
8. Вернитесь в мастер установки NetWorker и закройте сообщение об ошибке, если оно все еще открыто.
9. В окне Параметры NMC нажмите кнопку Далее. На этот раз вам будет предложено установить сертификат AUTHC:
10. Установите сертификат в доверенные корневые сертификаты локального компьютера:
B. В окне «Certificate» нажмите Install Certificate.
C. Выберите Локальный компьютер и нажмите кнопку Далее.
D. Выберите Поместить все сертификаты в следующее хранилище, затем нажмите Обзор.
E. Выберите Доверенные корневые центры сертификации, затем нажмите кнопку ОК.
F. В мастере установки сертификатов нажмите кнопку Далее.
Г. Нажмите Готово.
H. Должно появиться всплывающее окно «Импорт выполнен успешно». Нажмите кнопку «OK».
Я. В окне «Сертификат» нажмите кнопку «OK».
J. В окне «Security Alert» нажмите Yes.
11. Завершите установку NetWorker.
Дополнительная информация
- NetWorker: как определить, какой сервер является сервером аутентификации, используемым NMC и NWUI
- Сбой установки NMC с ошибкой «Не удается проверить имя хоста или порт сервера аутентификации»
- NetWorker: Сбой установки сервера NMC на хосте Windows «Не удается проверить хостам и/или порт сервера аутентификации»
- NetWorker. Как удалить NetWorker при сбое удаления или модернизации (Windows)