NMC-Installation schlägt auf Windows-Host fehl "Hostname und/oder Port des Authentifizierungsservers können nicht überprüft werden"

• Die NetWorker Management Console (NMC)- oder NetWorker Web User Interface (NWUI)-Software wird auf einem eigenständigen Windows-Host installiert. Die NetWorker-Serversoftware ist auf einem anderen System installiert.
• Während der Installation kann keine Verbindung zum NetWorker-Authentifizierungsserver hergestellt werden und es wird der folgende Fehler zurückgegeben:

• Der NMC-/NWUI-Host kann den NetWorker-Server vollständig auflösen: Kurzname, vollständig qualifizierter Domainname (FQDN), IP-Adresse
  • nslookup ADDRESS
• Der NMC/NWUI-Host kann eine Verbindung zu Port 9090 auf dem NetWorker-Server (Authentifizierungshost) herstellen:
  • PowerShell-Befehl: tnc AUTHC_SERVER_ADDRESS -p 9090
• Auf dem NMC/NWUI-Server ist Internet Explorer installiert. 

TLS-Einstellungen wurden in den Internet Explorer-Einstellungen des NMC-/NWUI-Servers geändert. Die Einstellung beschränkt die Kommunikation mit dem NetWorker-Authentifizierungsserver (AUTHC) über die erforderliche TLS-Einstellung. Dieser Internettest erfasst und installiert das Authentifizierungsserverzertifikat, das für die SSL/TLS-Kommunikation zwischen dem NMC/NWUI-Server und dem AUTHC-Service erforderlich ist.

Wenn auf dem NetWorker-Server das NetWorker Web User Interface (NWUI)-Serverpaket installiert ist. Sie erhalten einen TLS-bezogenen Fehler, wenn Sie versuchen, eine Verbindung über Internet Explorer auf dem eigenständigen NMC-Server herzustellen: https://NETWORKER_SERVER_ADDRESS:9090/nwui

Führen Sie auf dem NetWorker-Server die folgenden Schritte aus:
1. Überprüfen Sie die AUTHC-server.xml und bestätigen, welche TLS-Versionen festgelegt sind:

root@nsr:~]# cat /nsr/authc/conf/server.xml | grep sslEnabledProtocols
        sslEnabledProtocols="TLSv1.2"

[root@nsr ~]# cat /nsr/authc/conf/server.xml | grep "SSLHostConfig protocols"
        <SSLHostConfig protocols="TLSv1.2" sslProtocol="TLS" ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" >

Führen Sie auf dem eigenständigen NMC-/NWUI-Server die folgenden Schritte aus:
1. Starten Sie Internet Explorer.
2. Öffnen Sie das Menü Einstellungen (Zahnradsymbol oben rechts).
3. Klicken Sie auf Internetoptionen.
4. Klicken Sie im Fenster Internetoptionen auf die Registerkarte Erweitert.
5. Scrollen Sie auf der Registerkarte Advanced im Fenster Settings nach unten zu Security.
6. Wählen Sie die TLS-Versionen aus, die in der server.xml Datei des NetWorker-Servers definiert sind:

10. Installieren Sie das Zertifikat in den vertrauenswürdigen Stammzertifikaten des lokalen Rechners:

A. Klicken Sie auf View Certificate.
B. Klicken Sie unter Zertifikat auf Zertifikat installieren.
C. Wählen Sie Lokaler Computer aus und klicken Sie auf Weiter.
D. Wählen Sie Alle Zertifikate in folgendem Speicher speichern aus und klicken Sie dann auf Durchsuchen.
E. Wählen Sie Vertrauenswürdige Stammzertifizierungsstellen aus und klicken Sie dann auf OK.
F. Klicken Sie im Assistenten zum Installieren von Zertifikaten auf Weiter.
G. Klicken Sie auf Fertigstellen.
H. Sie sollten ein Pop-up-Fenster mit der Meldung "Der Import war erfolgreich" erhalten. Klicken Sie auf OK.
I. Klicken Sie im Fenster Certificate auf OK.
J. Klicken Sie im Fenster Security Alert auf Yes.

11. Schließen Sie die NetWorker-Installation ab.

• NetWorker: So identifizieren Sie, welcher Server der von NMC und NWUI verwendete Authentifizierungsserver ist
• Die NMC-Installation schlägt fehl mit dem Fehler "Hostname oder Port des Authentifizierungsservers kann nicht überprüft werden"
• NetWorker: NMC-Serverinstallation schlägt auf Windows-Host fehl "Host und/oder Port des Authentifizierungsservers können nicht überprüft werden"
• NetWorker: So entfernen Sie NetWorker, wenn die Deinstallation oder das Upgrade fehlgeschlagen ist (Windows)