NetWorker. Сбой интеграции AD/LDAP с ошибкой HTTP 400, среда не поддерживает аутентификацию без SSL (LDAP: код ошибки 8 - 00002028: LdapErr. DSID-0C090276)
Sammanfattning: Попытка добавить аутентификацию AD в NetWorker завершается сбоем с ошибкой HTTP 400 (неверный запрос)
Den här artikeln gäller för
Den här artikeln gäller inte för
Den här artikeln är inte kopplad till någon specifik produkt.
Alla produktversioner identifieras inte i den här artikeln.
Symptom
- Интеграция Active Directory (AD) или LDAP добавляется на сервер NetWorker с использованием подключения без SSL (порт 389), но происходит сбой с ошибкой HTTP 400.
Authentication Authority Provider creation failed!
Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
- Отображаются сведения об отсутствии проблем со значениями конфигурации, используемыми для добавления внешней аутентифии.
- При включении отладки AUTHC в журнале authc-server.log отображается следующее сообщение:
- NetWorker. Как включить AUTHC DEBUG для целей поиска и устранения неисправностей
- Linux: /nsr/authc/logs/authc-server.log
- Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
- NetWorker. Как включить AUTHC DEBUG для целей поиска и устранения неисправностей
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
ПРИМЕЧАНИЕ. Файл authc-server.log не обновляется без включения отладки.
Orsak
На сервере LDAP имеется параметр безопасности nondefault, который принудительно обеспечивает защиту всех аутентификации LDAP с помощью SSL.
Эта политика на контроллере домена: «Контроллер домена: требования к подписывания сервера LDAP» и, если установлено значение «Требовать подписывания», не будут выполняться, если они не настроены для использования протокола SSL.
Поскольку сервер LDAP настроен на требуемую подписанную связь, сервер LDAP отклоняет простые запросы привязки (порт 389).
Эта политика на контроллере домена: «Контроллер домена: требования к подписывания сервера LDAP» и, если установлено значение «Требовать подписывания», не будут выполняться, если они не настроены для использования протокола SSL.
Поскольку сервер LDAP настроен на требуемую подписанную связь, сервер LDAP отклоняет простые запросы привязки (порт 389).
Upplösning
Berörda produkter
NetWorkerProdukter
NetWorker Family, NetWorker SeriesArtikelegenskaper
Artikelnummer: 000207700
Artikeltyp: Solution
Senast ändrad: 25 mars 2025
Version: 3
Få svar på dina frågor från andra Dell-användare
Supporttjänster
Kontrollera om din enhet omfattas av supporttjänster.