NMC installatie mislukt op Windows-host "Kan de hostnaam en/of poort van de verificatieserver niet verifiëren"
摘要: Bij het installeren van de NetWorker Management Console (NMC) of NetWorker Web User Interface (NWUI) op een Windows-host, kan er geen verbinding worden gemaakt met de NetWorker-verificatieserver. De NMC/NWUI-server staat los van de NetWorker-server. Tests voor naamomzetting en poortverbinding zijn geslaagd. Het probleem doet zich voor wanneer TLS 1.1 en 1.2 zijn uitgeschakeld op de standalone NMC server. ...
症狀
- De NetWorker Management Console (NMC) of NetWorker Web User Interface (NWUI) software wordt geïnstalleerd op een standalone Windows-host. De NetWorker-serversoftware is geïnstalleerd op een ander systeem.
- Tijdens de installatie kan er geen verbinding worden gemaakt met de NetWorker-verificatieserver en wordt de volgende fout geretourneerd:
- De NMC/NWUI-host kan de NetWorker-server volledig oplossen: korte naam, volledig gekwalificeerde domeinnaam (FQDN), IP-adres
nslookup ADDRESS
- De NMC/NWUI-host kan verbinding maken met poort 9090 op de NetWorker-server (authenticatiehost):
- PowerShell-opdracht:
tnc AUTHC_SERVER_ADDRESS -p 9090
- PowerShell-opdracht:
- Op de NMC/NWUI-server is Internet Explorer geïnstalleerd.
原因
TLS-instellingen zijn gewijzigd in de Internet Explorer-instellingen van de NMC/NWUI-server. De instelling beperkt de communicatie met de NetWorker Authentication (AUTHC)-server via de vereiste TLS-instelling. Deze internettest verzamelt en installeert het authenticatieservercertificaat dat nodig is voor SSL/TLS-communicatie tussen de NMC/NWUI-server en de AUTHC-service.
Als op de NetWorker-server het NetWorker Web User Interface-serverpakket (NWUI) is geïnstalleerd. U ontvangt een TLS-gerelateerde fout wanneer u er verbinding mee probeert te maken vanuit Internet Explorer op de standalone-NMC server: https://NETWORKER_SERVER_ADDRESS:9090/nwui

解析度
Voer op de NetWorker-server het volgende uit:
1. Controleer de AUTHC-server.xml en bevestig welke TLS-versies zijn ingesteld:
/nsr/authc/conf/server.xml
Windows (standaard installatiepad):
C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\server.xml
19.12 (en eerder) Voorbeeld: <
root@nsr:~]# cat /nsr/authc/conf/server.xml | grep sslEnabledProtocols
sslEnabledProtocols="TLSv1.2"
19.13 (en hoger) Voorbeeld:
[root@nsr ~]# cat /nsr/authc/conf/server.xml | grep "SSLHostConfig protocols"
<SSLHostConfig protocols="TLSv1.2" sslProtocol="TLS" ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" >
In dit voorbeeld is TLSv1.2 vereist voor AUTHC-servercommunicatie. Gebruik in de volgende stappen de nieuwste TLS-versie van de server .xml in de TLS-instellingen van Internet Explorer op de NMC/NWUI-server.
Voer op de standalone NMC/NWUI-server het volgende uit:
1. Start Internet Explorer.
2. Open het menu Instellingen (tandwielpictogram in de rechterbovenhoek).
3. Klik op Internetopties.
4. Klik in het venster Internetopties op het tabblad Geavanceerd.
5. Scrol op het tabblad Geavanceerd omlaag naar Beveiliging in het venster Instellingen.
6. Selecteer de TLS-versies die zijn gedefinieerd in het bestand server.xml van de NetWorker-server:
8. Ga terug naar de NetWorker-installatiewizard en sluit de fout als deze nog steeds open is.
9. Klik in het venster NMC options op Volgende. Deze keer wordt u gevraagd om het AUTHC-certificaat te installeren:

10. Installeer het certificaat in de vertrouwde basiscertificaten van de lokale computer:
B. Klik in het Certificaat op Install Certificate.
C. Selecteer Lokale machine en klik op Volgende.
D. Selecteer Alle certificaten in het volgende archief plaatsen en klik vervolgens op Bladeren.
E. Selecteer Vertrouwde basiscertificeringsinstanties en klik op OK.
F. Klik in de wizard Certificaatinstallatie op Volgende.
G. Klik op Voltooien.
H. U zou een pop-up moeten ontvangen met de melding "Het importeren is gelukt", klik op OK.
I. Klik in het venster Certificate op OK.
J. Klik in het venster Beveiligingswaarschuwing op Ja.
11. Voltooi de installatie van NetWorker.
其他資訊
- NetWorker: Hoe te identificeren welke server de verificatieserver is die wordt gebruikt door NMC en NWUI
- NMC installatie mislukt met foutmelding "Kan hostnaam of poort van authenticatieserver niet verifiëren"
- NetWorker: installatie NMC server mislukt op Windows-host "Kan de status en/of poort van de verificatieserver niet verifiëren"
- NetWorker: NetWorker verwijderen wanneer verwijderen of upgraden is mislukt (Windows)