NetWorker: AD-/LDAP-integrointi epäonnistuu HTTP-virheen 400 vuoksi, ympäristö ei tue muuta kuin SSL-todennusta (LDAP: virhekoodi 8 - 00002028: LdapErr: DSID-0C090276)

摘要: AD-todennuksen lisääminen NetWorkeriin epäonnistuu HTTP-virheen 400 (Bad Request) vuoksi

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

Authentication Authority Provider creation failed!

Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
  • Ei näytä olevan ongelmia kokoonpanoarvoissa, joita käytetään ulkoisen valtuutusarvon lisäämiseen. 
  • Kun AUTHC-virheenkorjaus otetaan käyttöön, authc-server.log-lokissa näkyy seuraava ilmoitus:
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
HUOMAUTUS: authc-server.log-tiedosto ei päivity ilman virheenkorjausta.
 

原因

LDAP-palvelimessa on ei-hyvä suojausasetus, joka pakottaa kaiken LDAP-todennuksen suojauksen SSL:llä. 

Tämä toimialueen ohjauskoneen käytäntö on: Toimialueen ohjauskone: LDAP-palvelimen allekirjoitusvaatimukset. Jos asetukseksi on määritetty Require signing, yhteydet epäonnistuvat, jos niitä ei ole määritetty käyttämään SSL:ää.

Koska LDAP-palvelin on määritetty vaatimaan allekirjoitettua yhteyttä, LDAP-palvelin hylkää yksinkertaiset sidontapyynnöt (portti 389).

解决方案

受影响的产品

NetWorker

产品

NetWorker Family, NetWorker Series
文章属性
文章编号: 000207700
文章类型: Solution
上次修改时间: 25 3月 2025
版本:  3
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。