La instalación de NMC falla en el host de Windows: "No se puede verificar el nombre de host o el puerto del servidor de autenticación"
摘要: Cuando se instala NetWorker Management Console (NMC) o la interfaz de usuario web de NetWorker (NWUI) en un host de Windows, no puede conectarse al servidor de autenticación de NetWorker. El servidor de NMC/NWUI es independiente del servidor de NetWorker. Las pruebas de resolución de nombres y conexión de puertos se realizaron correctamente. El problema se produce cuando TLS 1.1 y 1.2 están deshabilitados en el servidor NMC independiente. ...
症狀
- El software NetWorker Management Console (NMC) o la interfaz de usuario web de NetWorker (NWUI) se está instalando en un host Windows independiente. El software de NetWorker Server está instalado en otro sistema.
- Durante la instalación, no se puede conectar al servidor de autenticación de NetWorker y arroja el siguiente error:
- El host de NMC/NWUI puede resolver completamente el servidor de NetWorker: nombre corto, nombre de dominio calificado (FQDN), dirección IP
nslookup ADDRESS
- El host de NMC/NWUI puede conectarse al puerto 9090 en NetWorker Server (host de autenticación):
- Comando de PowerShell:
tnc AUTHC_SERVER_ADDRESS -p 9090
- Comando de PowerShell:
- El servidor de NMC/NWUI tiene Internet Explorer instalado.
原因
Se modificó la configuración de TLS en la configuración de Internet Explorer del servidor de NMC/NWUI. El ajuste restringe la comunicación con el servidor de autenticación de NetWorker (AUTHC) a través de su ajuste de TLS necesario. Esta prueba de Internet recolecta e instala el certificado del servidor de autenticación necesario para la comunicación SSL/TLS entre el servidor de NMC/NWUI y el servicio AUTHC.
Si el servidor de NetWorker tiene instalado el paquete de servidor de la interfaz del usuario web de NetWorker (NWUI). Recibe un error relacionado con TLS cuando intenta conectarse desde Internet Explorer en el servidor de NMC independiente: https://NETWORKER_SERVER_ADDRESS:9090/nwui

解析度
En el servidor NetWorker Server, realice lo siguiente:
1. Compruebe el server.xml AUTHC y confirme qué versiones de TLS están establecidas:
/nsr/authc/conf/server.xml
Windows (ruta de instalación predeterminada):
C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\server.xml
19.12 (y versiones anteriores) Ejemplo: <
root@nsr:~]# cat /nsr/authc/conf/server.xml | grep sslEnabledProtocols
sslEnabledProtocols="TLSv1.2"
19.13 (y posterior) Ejemplo:
[root@nsr ~]# cat /nsr/authc/conf/server.xml | grep "SSLHostConfig protocols"
<SSLHostConfig protocols="TLSv1.2" sslProtocol="TLS" ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" >
En este ejemplo, la comunicación entre el servidor AUTHC requiere TLSv1.2. En los siguientes pasos, use la versión más reciente de TLS del servidor .xml en la configuración de TLS de Internet Explorer en el servidor NMC/NWUI.
En el servidor independiente de NMC/NWUI, realice lo siguiente:
1. Inicie Internet Explorer.
2. Abra el menú Configuración (icono de engranaje en la esquina superior derecha).
3. Haga clic en Opciones de Internet.
4. En la ventana Opciones de Internet, haga clic en la pestaña Opciones avanzadas.
5. En la pestaña Opciones avanzadas, desplácese hacia abajo hasta Seguridad en la ventana Configuración.
6. Seleccione las versiones de TLS definidas en el archivo de server.xml del servidor NetWorker Server:
8. Regrese al asistente de instalación de NetWorker y cierre el error si aún está abierto.
9. En la ventana NMC options, haga clic en Next. Esta vez se le debe pedir que instale el certificado AUTHC:

10. Instale el certificado en los certificados raíz de confianza de la máquina local:
B. En Certificate, haga clic en Install Certificate.
C. Seleccione Local Machine y haga clic en Next.
D. Seleccione Place all certificates in the following store y, a continuación, haga clic en Browse.
E. Seleccione Autoridades de certificación raíz de confianza y, a continuación, haga clic en Aceptar.
F. En el Asistente de instalación de certificados, haga clic en Siguiente.
G. Haga clic en Finalizar.
H. Debería recibir una ventana emergente que indique "La importación se realizó correctamente" y haga clic en Aceptar.
I. En la ventana Certificado, haga clic en Aceptar.
J. En la ventana Alerta de seguridad, haga clic en Sí.
11. Complete la instalación de NetWorker.
其他資訊
- NetWorker: Cómo identificar qué servidor es el servidor de autenticación que utilizan NMC y NWUI
- La instalación de NMC falla con el error "No se puede verificar el nombre de host o el puerto del servidor de autenticación"
- NetWorker: La instalación del servidor NMC falla en el host de Windows "No se puede verificar el hostame o el puerto del servidor de autenticación"
- NetWorker: Cómo eliminar NetWorker cuando falla la desinstalación o la actualización (Windows)