NMC-asennus epäonnistuu Windows-isännässä "Todennuspalvelimen isäntänimeä ja/tai porttia ei voi vahvistaa"
Сводка: Kun NetWorker Management Console (NMC) tai NetWorker Web User Interface (NWUI) asennetaan Windows-isäntään, se ei muodosta yhteyttä NetWorker-todennuspalvelimeen. NMC/NWUI-palvelin on erillään NetWorker-palvelimesta. Nimenselvitys ja porttiyhteystestit ovat onnistuneet. Ongelma ilmenee, kun TLS 1.1 ja 1.2 on poistettu käytöstä erillisessä NMC-palvelimessa. ...
Симптомы
- NetWorker Management Console (NMC)- tai NetWorker Web User Interface (NWUI) -ohjelmistoa asennetaan erilliseen Windows-isäntään. NetWorker-palvelinohjelmisto on asennettu toiseen järjestelmään.
- Asennuksen aikana yhteys NetWorker-todennuspalvelimeen epäonnistuu ja näyttää seuraavan virheen:
- NMC/NWUI-isäntä voi ratkaista NetWorker-palvelimen ongelman: Shortname, Fully Qualified Domain Name (FQDN), IP-osoite
nslookup ADDRESS
- NMC/NWUI-isäntä voi muodostaa yhteyden NetWorker-palvelimen porttiin 9090 (todennusisäntä):
- PowerShell-komento:
tnc AUTHC_SERVER_ADDRESS -p 9090
- PowerShell-komento:
- NMC/NWUI-palvelimeen on asennettu Internet Explorer.
Причина
TLS-asetuksia on muutettu NMC/NWUI-palvelimen Internet Explorer -asetuksissa. Asetus rajoittaa tiedonsiirtoa NetWorker-todennuspalvelimeen (AUTHC) sen edellyttämän TLS-asetuksen kautta. Tämä Internet-testi kerää ja asentaa todennuspalvelimen varmenteen, jota tarvitaan SSL/TLS-tiedonsiirtoon NMC/NWUI-palvelimen ja AUTHC-palvelun välillä.
Jos NetWorker-palvelimeen on asennettu NetWorker Web User Interface (NWUI) -palvelinpaketti. Saat TLS:ään liittyvän virheen, kun yrität muodostaa siihen yhteyden Internet Explorerista erillisessä NMC-palvelimessa: https://NETWORKER_SERVER_ADDRESS:9090/nwui
Разрешение
Toimi NetWorker-palvelimessa seuraavasti:
1. Tarkista AUTHC-server.xml ja vahvista, mitkä TLS-versiot on asetettu:
/nsr/authc/conf/server.xml
Windows (oletusasennuspolku):
C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\server.xml
19.12 (ja aiemmat) Esimerkki: <
root@nsr:~]# cat /nsr/authc/conf/server.xml | grep sslEnabledProtocols
sslEnabledProtocols="TLSv1.2"
19.13 (ja uudemmat) Esimerkki:
[root@nsr ~]# cat /nsr/authc/conf/server.xml | grep "SSLHostConfig protocols"
<SSLHostConfig protocols="TLSv1.2" sslProtocol="TLS" ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" >
Tässä esimerkissä AUTHC-palvelintiedonsiirto edellyttää TLSv1.2:ta. Käytä seuraavissa vaiheissa palvelimen uusinta TLS-versiota .xml Internet Explorerin TLS-asetuksissa NMC/NWUI-palvelimessa.
Tee seuraavat toimet erillisessä NMC/NWUI-palvelimessa:
1. Käynnistä Internet Explorer.
2. Avaa Asetukset-valikko (rataskuvake oikeassa yläkulmassa).
3. Valitse Internet-asetukset.
4. Valitse Internet-asetukset-ikkunassa Lisäasetukset-välilehti.
5. Vieritä Lisäasetukset-välilehden Asetukset-ikkunan Suojaus-kohtaan.
6. Valitse NetWorker-palvelimen server.xml tiedostossa määritetyt TLS-versiot:
8. Palaa ohjattuun NetWorker-asennustoimintoon ja sulje virhe, jos se on vielä auki.
9. Valitse NMC-asetukset-ikkunassa Seuraava. Tällä kertaa sinua pitäisi kehottaa asentamaan AUTHC-varmenne:
10. Asenna varmenne paikallisen tietokoneen luotettuihin päävarmenteisiin:
B. Valitse Certificate-kohdassa Install Certificate.
C. Valitse Local Machine ja valitse Next.
D. Valitse Sijoita kaikki varmenteet seuraavaan kauppaan ja klikkaa sitten Selaa.
E. Valitse Luotetut päävarmenteiden myöntäjät ja klikkaa sitten OK.
F. Valitse ohjatussa varmenteen asennuksessa Seuraava.
G. Valitse Finish.
H. Sinun pitäisi saada ponnahdusikkuna, jossa lukee "Tuonti onnistui", napsauta OK.
I. Valitse Certificate-ikkunassa OK.
J. Valitse Security Alert -ikkunassa Yes.
11. Suorita NetWorker-asennus loppuun
Дополнительная информация
- NetWorker: Kuinka tunnistaa, mikä palvelin on NMC: n ja NWUI: n käyttämä todennuspalvelin
- NMC-asennus epäonnistuu ja näyttöön tulee virhe "Todennuspalvelimen isäntänimeä tai porttia ei voi vahvistaa"
- NetWorker: NMC-palvelimen asennus epäonnistuu Windows-isännässä "Todennuspalvelimen hotellia ja/tai porttia ei voi tarkistaa"
- NetWorker: NetWorkerin poistaminen, kun asennuksen poistaminen tai päivittäminen epäonnistui (Windows)