NMC 在 Windows 主机上安装失败，“无法验证身份验证服务器的主机名和/或端口”
Summary: 在 Windows 主机上安装 NetWorker Management Console （NMC） 或 NetWorker Web 用户界面 （NWUI） 时，无法连接到 NetWorker 身份验证服务器。NMC/NWUI 服务器独立于 NetWorker 服务器。名称解析和端口连接测试成功。当在独立 NMC 服务器上禁用 TLS 1.1 和 1.2 时，会出现此问题。 ...
Symptoms
- NetWorker 管理控制台 （NMC） 或 NetWorker Web 用户界面 （NWUI） 软件正在安装在独立 Windows 主机上。NetWorker 服务器软件安装在另一个系统上。
- 在安装过程中，它无法连接到 NetWorker 身份验证服务器，并返回以下错误：
- NMC/NWUI 主机可以完全解析 NetWorker 服务器：短名称、完全限定域名 （FQDN）、IP 地址
nslookup ADDRESS
- NMC/NWUI 主机可以连接到 NetWorker 服务器（身份验证主机）上的端口 9090：
- PowerShell 命令：
tnc AUTHC_SERVER_ADDRESS -p 9090
- PowerShell 命令：
- NMC/NWUI 服务器安装了 Internet Explorer。
Cause
NMC/NWUI 服务器的 Internet Explorer 设置中修改了 TLS 设置。该设置通过所需的 TLS 设置限制与 NetWorker 身份验证 （AUTHC） 服务器的通信。此 Internet 测试将收集并安装 NMC/NWUI 服务器与 AUTHC 服务之间的 SSL/TLS 通信所需的身份验证服务器证书。
如果 NetWorker 服务器安装了 NetWorker Web 用户界面 （NWUI） 服务器软件包。在独立 NMC 服务器上尝试从 Internet Explorer 连接到它时，您收到与 TLS 相关的错误： https://NETWORKER_SERVER_ADDRESS:9090/nwui
Resolution
在 NetWorker 服务器上，执行以下操作：
1.检查 AUTHC server.xml并确认设置了哪些 TLS 版本：
/nsr/authc/conf/server.xml
Windows（默认安装路径）：
C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\server.xml
19.12（及更早版本）示例： <
root@nsr:~]# cat /nsr/authc/conf/server.xml | grep sslEnabledProtocols
sslEnabledProtocols="TLSv1.2"
19.13（及更高版本）示例：
[root@nsr ~]# cat /nsr/authc/conf/server.xml | grep "SSLHostConfig protocols"
<SSLHostConfig protocols="TLSv1.2" sslProtocol="TLS" ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" >
在此示例中，AUTHC 服务器通信需要 TLSv1.2。在以下步骤中，在 NMC/NWUI 服务器上的 Internet Explorer TLS 设置中使用服务器.xml中的最新 TLS 版本。
在独立 NMC/NWUI 服务器上，执行以下操作：
1.启动 Internet Explorer。
2.打开“设置”菜单（右上角的齿轮图标）。
3.单击 Internet 选项。
4.在 Internet 选项窗口中，单击高级选项卡。
5.在高级选项卡中，向下滚动到设置窗口中的安全。
6.选择在 NetWorker 服务器的server.xml文件中定义的 TLS 版本：
8.返回到 NetWorker 安装向导并关闭错误（如果它仍然打开
）。9.在 NMC 选项窗口中，单击下一步。这一次，系统应提示您安装 AUTHC 证书：
10.在本地计算机的受信任根证书中安装证书：
B.在证书中，单击安装证书。
C.选择本地计算机，然后单击下一步。
D.选择将所有证书放入以下存储，然后单击浏览。
E.选择受信任的根证书颁发机构，然后单击确定。
F.在证书安装向导中，单击下一步。
G.单击完成。
H.您应该会收到一个弹出窗口，指出“导入成功”，单击确定。
I.在证书窗口中，单击确定。
J.从安全警报窗口中，单击是。
11.完成 NetWorker 安装。