NMC-asennus epäonnistuu Windows-isännässä "Todennuspalvelimen isäntänimeä ja/tai porttia ei voi vahvistaa"

摘要: Kun NetWorker Management Console (NMC) tai NetWorker Web User Interface (NWUI) asennetaan Windows-isäntään, se ei muodosta yhteyttä NetWorker-todennuspalvelimeen. NMC/NWUI-palvelin on erillään NetWorker-palvelimesta. Nimenselvitys ja porttiyhteystestit ovat onnistuneet. Ongelma ilmenee, kun TLS 1.1 ja 1.2 on poistettu käytöstä erillisessä NMC-palvelimessa. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

  • NetWorker Management Console (NMC)- tai NetWorker Web User Interface (NWUI) -ohjelmistoa asennetaan erilliseen Windows-isäntään. NetWorker-palvelinohjelmisto on asennettu toiseen järjestelmään.
  • Asennuksen aikana yhteys NetWorker-todennuspalvelimeen epäonnistuu ja näyttää seuraavan virheen:
NMC:n asennusvirhe
  • NMC/NWUI-isäntä voi ratkaista NetWorker-palvelimen ongelman: Shortname, Fully Qualified Domain Name (FQDN), IP-osoite
    • nslookup ADDRESS
  • NMC/NWUI-isäntä voi muodostaa yhteyden NetWorker-palvelimen porttiin 9090 (todennusisäntä):
    • PowerShell-komento: tnc AUTHC_SERVER_ADDRESS -p 9090
  • NMC/NWUI-palvelimeen on asennettu Internet Explorer. 

原因

TLS-asetuksia on muutettu NMC/NWUI-palvelimen Internet Explorer -asetuksissa. Asetus rajoittaa tiedonsiirtoa NetWorker-todennuspalvelimeen (AUTHC) sen edellyttämän TLS-asetuksen kautta. Tämä Internet-testi kerää ja asentaa todennuspalvelimen varmenteen, jota tarvitaan SSL/TLS-tiedonsiirtoon NMC/NWUI-palvelimen ja AUTHC-palvelun välillä.

Jos NetWorker-palvelimeen on asennettu NetWorker Web User Interface (NWUI) -palvelinpaketti. Saat TLS:ään liittyvän virheen, kun yrität muodostaa siihen yhteyden Internet Explorerista erillisessä NMC-palvelimessa: https://NETWORKER_SERVER_ADDRESS:9090/nwui
TLS-verkkovirhe

HUOMAUTUS: Virhesanoma voi vaihdella käyttöjärjestelmän, Internet Explorer -version, NetWorker-palvelimen TLS-asetusten ja NMC-palvelimen TLS-rajoitusten mukaan. Virhe ilmaisee, että SSL TLS -ongelma on muodostettu muodostettaessa yhteyttä NetWorker-palvelimen AUTHC-palveluun.

解决方案

Toimi NetWorker-palvelimessa seuraavasti:
1. Tarkista AUTHC-server.xml ja vahvista, mitkä TLS-versiot on asetettu:

Linux: /nsr/authc/conf/server.xml
Windows (oletusasennuspolku): C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\server.xml

19.12 (ja aiemmat) Esimerkki: <
root@nsr:~]# cat /nsr/authc/conf/server.xml | grep sslEnabledProtocols
        sslEnabledProtocols="TLSv1.2"

19.13 (ja uudemmat) Esimerkki:

[root@nsr ~]# cat /nsr/authc/conf/server.xml | grep "SSLHostConfig protocols"
        <SSLHostConfig protocols="TLSv1.2" sslProtocol="TLS" ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" >

Tässä esimerkissä AUTHC-palvelintiedonsiirto edellyttää TLSv1.2:ta. Käytä seuraavissa vaiheissa palvelimen uusinta TLS-versiota .xml Internet Explorerin TLS-asetuksissa NMC/NWUI-palvelimessa.
 

Tee seuraavat toimet erillisessä NMC/NWUI-palvelimessa:
1. Käynnistä Internet Explorer.
2. Avaa Asetukset-valikko (rataskuvake oikeassa yläkulmassa).
3. Valitse Internet-asetukset.
4. Valitse Internet-asetukset-ikkunassa Lisäasetukset-välilehti.
5. Vieritä Lisäasetukset-välilehden Asetukset-ikkunan Suojaus-kohtaan.
6. Valitse NetWorker-palvelimen server.xml tiedostossa määritetyt TLS-versiot:

internetin TLS-asetukset
7. Valitse Apply, valitse OK ja sulje Internet Explorer.
8. Palaa ohjattuun NetWorker-asennustoimintoon ja sulje virhe, jos se on vielä auki.
9. Valitse NMC-asetukset-ikkunassa Seuraava. Tällä kertaa sinua pitäisi kehottaa asentamaan AUTHC-varmenne:

Varmenteen asennusvaihtoehdot

HUOMAUTUS: Jos varmenteen asennusvaihtoehto ei vieläkään ole näkyvissä, katso artikkeli: NetWorker: NMC-palvelimen asennus epäonnistuu Windows-isännässä "Todennuspalvelimen sairaalaa ja/tai porttia ei voi tarkistaa"

10. Asenna varmenne paikallisen tietokoneen luotettuihin päävarmenteisiin:

A. Valitse Näytä varmenne.
B. Valitse Certificate-kohdassa Install Certificate.
C. Valitse Local Machine ja valitse Next.
D. Valitse Sijoita kaikki varmenteet seuraavaan kauppaan ja klikkaa sitten Selaa.
E. Valitse Luotetut päävarmenteiden myöntäjät ja klikkaa sitten OK.
F. Valitse ohjatussa varmenteen asennuksessa Seuraava.
G. Valitse Finish.
H. Sinun pitäisi saada ponnahdusikkuna, jossa lukee "Tuonti onnistui", napsauta OK.
I. Valitse Certificate-ikkunassa OK.
J. Valitse Security Alert -ikkunassa Yes.
Varmenne asennettu

11. Suorita NetWorker-asennus loppuun

其他信息

受影响的产品

NetWorker, NetWorker Management Console

产品

NetWorker Family, NetWorker Series
文章属性
文章编号: 000227195
文章类型: Solution
上次修改时间: 16 7月 2026
版本:  6
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。