PowerFlex：閘道高可用性連線不受信任
摘要: 使用 HAProxy 和 Keepalive 設定高可用性的閘道，搭配虛擬 IP 位址 （VIP） HAProxy 憑證的通用名稱 （CN） 與用於存取閘道的位址不同。
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
HTTP 用戶端、curl、瀏覽器等報告與閘道的連線不安全。
用戶端無法信任與閘道的連線。
用戶端無法信任與閘道的連線。
原因
用戶端使用 VIP 的 FQDN 或 VIP 存取閘道。
用戶端會看到 HAProxy 憑證，其中包含不同的 CN。
由於證書的 CN 和用於存取閘道的位址不同，因此客戶端無法驗證證書的真實性。
用戶端會看到 HAProxy 憑證，其中包含不同的 CN。
由於證書的 CN 和用於存取閘道的位址不同，因此客戶端無法驗證證書的真實性。
解决方案
這不是 PowerFlex 的問題。
因應措施：
使用用於存取閘道的 FQDN 或 IP 位址 （VIP 的 FQDN 或 VIP） 重新簽發 HAProxy 的憑證。
使用 VIP 的 FQDN 或 VIP 存取閘道。
因應措施：
使用用於存取閘道的 FQDN 或 IP 位址 （VIP 的 FQDN 或 VIP） 重新簽發 HAProxy 的憑證。
使用 VIP 的 FQDN 或 VIP 存取閘道。
受影响的产品
PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node Series文章属性
文章编号: 000182613
文章类型: Solution
上次修改时间: 11 11月 2025
版本: 5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。