PowerFlex: Gateway-Hochverfügbarkeitsverbindung nicht vertrauenswürdig

摘要: Gateways, die mithilfe von HAProxy und Keepalive für hohe Verfügbarkeit konfiguriert sind, mit einer virtuellen IP-Adresse (VIP) Der Common Name (CN) des HAProxy-Zertifikats unterscheidet sich von der Adresse, die für den Zugriff auf das Gateway verwendet wird. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

HTTP-Clients, curl, Browser usw. melden, dass die Verbindung zum Gateway nicht sicher ist.

Die Verbindung zum Gateway kann von Clients nicht als vertrauenswürdig eingestuft werden.

原因

Clients greifen über den FQDN oder VIP der VIP auf die Gateways zu.

Clients wird das HAProxy-Zertifikat angezeigt, das einen anderen CN enthält.

Da sich der CN des Zertifikats und die Adresse, die für den Zugriff auf das Gateway verwendet wird, unterscheiden, können Clients die Echtheit des Zertifikats nicht überprüfen.

解决方案

Dies ist KEIN PowerFlex-Problem.

Problemumgehung:     
Geben Sie das HAProxy-Zertifikat mithilfe des FQDN oder der IP-Adresse für den Zugriff auf das Gateway erneut aus (FQDN oder VIP von VIP).
Greifen Sie über den FQDN oder VIP der VIP auf das Gateway zu.



受影响的产品

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node Series
文章属性
文章编号: 000182613
文章类型: Solution
上次修改时间: 11 11月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。