RecoverPoint:在 RecoverPoint 中使用 Kerberos 身份验证配置和/或登录的 LDAP 实施失败
摘要: RecoverPoint:在 RecoverPoint 中使用 Kerberos 身份验证配置和/或登录的 LDAP 实施失败。
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
在 RecoverPoint 上使用 Kerberos 身份验证实现 LDAP。
在 RecoverPoint 中使用 Kerberos 身份验证配置和/或登录的 LDAP 实施失败。
在 CLI 中,test_ldap返回:
Error: Unable to connect to primary LDAP server. Error: Unable to connect to secondary LDAP server.
在管理日志中:
2020/07/15 12:03:16.736 - #2 - 5963/4656 - MgmtAction: testLdapSettings: calling testLdapConnectivity, currentUser=(userName=security-admin) 2020/07/15 12:03:16.745 - #2 - 5987/4656 - LDAP: In testLdapConnectivity. 2020/07/15 12:03:17.011 - #1 - 5987/4656 - LDAP: cstUpdateValidateOptions: Failed to update or validate Primary-LDAP. Failed to set the client key file name. CST exception: SystemException 2020/07/15 12:03:17.212 - #1 - 5987/4656 - LDAP: cstUpdateValidateOptions: Failed to update or validate Secondary-LDAP. Failed to set the client key file name. CST exception: SystemException 2020/07/15 12:03:17.212 - #2 - 5963/4656 - MgmtAction: testLdapSettings returned 2020/07/15 12:03:17.212 - #2 - 5963/4656 - MgmtAction: testLdapSettings() returning: Error: Unable to connect to primary LDAP server. Error: Unable to connect to secondary LDAP server. 2020/07/15 11:20:20.192 - #2 - 13138/12853 - Mgmt::addBindPwdToLdapSettings: start 2020/07/15 11:20:20.200 - #2 - 13138/12853 - MgmtAction: testLdapSettings: calling testLdapConnectivity, currentUser=(userName=security-admin) 2020/07/15 11:20:20.200 - #2 - 13182/12853 - LDAP: In testLdapConnectivity. 2020/07/15 11:20:20.413 - #1 - 13182/12853 - LDAP: cstUpdateValidateOptions: Failed to update or validate Primary-LDAP. Search for user name failed. CST exception: SystemException 2020/07/15 11:20:20.606 - #1 - 13182/12853 - LDAP: cstUpdateValidateOptions: Failed to update or validate Secondary-LDAP. Search for user name failed. CST exception: SystemException 2020/07/15 11:20:20.606 - #2 - 13138/12853 - MgmtAction: testLdapSettings returned 2020/07/15 11:20:20.606 - #2 - 13138/12853 - MgmtAction: testLdapSettings() returning: Error: Unable to connect to primary LDAP server. Error: Unable to connect to secondary LDAP server.
原因
RecoverPoint 使用名为 Common Security Toolkit (CST) 的产品包来处理 LDAP 身份验证。CST 不支持任何版本的 Kerberos 身份验证。
解决方案
解决办法:
实施 LDAP over SSL (LDAPS) 以提高安全性。
由于不支持 Kerberos 身份验证,产品按预期工作。
受影响的产品
RecoverPoint产品
RecoverPoint, RecoverPoint CL, RecoverPoint EX, RecoverPoint for Virtual Machines, RecoverPoint SE文章属性
文章编号: 000082350
文章类型: Solution
上次修改时间: 18 4月 2026
版本: 6
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。