PowerFlex: Gateway anslutning med hög tillgänglighet är inte betrodd

摘要: Gatewayer konfigurerade för hög tillgänglighet med HAProxy och Keepalive, med en virtuell IP-adress (VIP) HAProxy-certifikatets nätverksnamn (CN) skiljer sig från den adress som används för att komma åt gatewayen. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

HTTP-klienter, curl, webbläsare osv. rapporterar att anslutningen till gatewayen inte är säker.

Klienterna litar inte på anslutningen till gatewayen.

原因

Klienter får åtkomst till gatewayerna med hjälp av VIP:s FQDN eller VIP.

Kunderna presenteras med HAProxy-certifikatet, som innehåller ett annat CN.

Eftersom certifikatets CN och adressen som används för att komma åt gatewayen skiljer sig åt kan klienterna inte verifiera certifikatets äkthet.

解决方案

Det här är INTE ett PowerFlex-problem.

Lösning:     
Återutfärda HAProxy-certifikatet med hjälp av det FQDN eller den IP-adress som används för åtkomst till gatewayen (VIP:s FQDN eller VIP).
Få åtkomst till gatewayen med hjälp av VIP-nätverkets FQDN eller VIP.



受影响的产品

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node Series
文章属性
文章编号: 000182613
文章类型: Solution
上次修改时间: 11 11月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。