PowerFlex: Połączenie bramy o wysokiej dostępności nie jest zaufane

摘要: Bramy skonfigurowane pod kątem wysokiej dostępności przy użyciu rozwiązań HAProxy i Keepalive z wirtualnym adresem IP (VIP) Nazwa pospolita (CN) certyfikatu HAProxy różni się od adresu użytego do uzyskania dostępu do bramy. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

Klienci HTTP, curl, przeglądarka itp. zgłaszają, że połączenie z bramą nie jest bezpieczne.

Klienci nie mogą ufać połączeniu z bramą.

原因

Klienci uzyskują dostęp do bramek przy użyciu nazwy FQDN lub adresu VIP adresu VIP.

Klientom prezentowany jest certyfikat HAProxy, który zawiera inny numer CN.

Ponieważ CN certyfikatu i adres używany do uzyskiwania dostępu do bramy różnią się, klienci nie mogą zweryfikować autentyczności certyfikatu.

解决方案

To NIE jest problem z PowerFlex.

Obejście problemu:     
Ponownie wystaw certyfikat HAProxy, używając nazwy FQDN lub adresu IP używanego do uzyskiwania dostępu do bramy (nazwa FQDN lub adres VIP adresu VIP).
Uzyskaj dostęp do bramy przy użyciu nazwy FQDN lub adresu VIP VIP.



受影响的产品

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node Series
文章属性
文章编号: 000182613
文章类型: Solution
上次修改时间: 11 11月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。