NMC 在 Windows 主机上安装失败,“无法验证身份验证服务器的主机名和/或端口”
摘要: 在 Windows 主机上安装 NetWorker Management Console (NMC) 或 NetWorker Web 用户界面 (NWUI) 时,无法连接到 NetWorker 身份验证服务器。NMC/NWUI 服务器独立于 NetWorker 服务器。名称解析和端口连接测试成功。当在独立 NMC 服务器上禁用 TLS 1.1 和 1.2 时,会出现此问题。 ...
症狀
- NetWorker 管理控制台 (NMC) 或 NetWorker Web 用户界面 (NWUI) 软件正在安装在独立 Windows 主机上。NetWorker 服务器软件安装在另一个系统上。
- 在安装过程中,它无法连接到 NetWorker 身份验证服务器,并返回以下错误:
- NMC/NWUI 主机可以完全解析 NetWorker 服务器:短名称、完全限定域名 (FQDN)、IP 地址
nslookup ADDRESS
- NMC/NWUI 主机可以连接到 NetWorker 服务器(身份验证主机)上的端口 9090:
- PowerShell 命令:
tnc AUTHC_SERVER_ADDRESS -p 9090
- PowerShell 命令:
- NMC/NWUI 服务器安装了 Internet Explorer。
原因
NMC/NWUI 服务器的 Internet Explorer 设置中修改了 TLS 设置。该设置通过所需的 TLS 设置限制与 NetWorker 身份验证 (AUTHC) 服务器的通信。此 Internet 测试将收集并安装 NMC/NWUI 服务器与 AUTHC 服务之间的 SSL/TLS 通信所需的身份验证服务器证书。
如果 NetWorker 服务器安装了 NetWorker Web 用户界面 (NWUI) 服务器软件包。在独立 NMC 服务器上尝试从 Internet Explorer 连接到它时,您收到与 TLS 相关的错误: https://NETWORKER_SERVER_ADDRESS:9090/nwui

解析度
在 NetWorker 服务器上,执行以下操作:
1.检查 AUTHC server.xml并确认设置了哪些 TLS 版本:
/nsr/authc/conf/server.xml
Windows(默认安装路径):
C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\server.xml
19.12(及更早版本)示例: <
root@nsr:~]# cat /nsr/authc/conf/server.xml | grep sslEnabledProtocols
sslEnabledProtocols="TLSv1.2"
19.13(及更高版本)示例:
[root@nsr ~]# cat /nsr/authc/conf/server.xml | grep "SSLHostConfig protocols"
<SSLHostConfig protocols="TLSv1.2" sslProtocol="TLS" ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" >
在此示例中,AUTHC 服务器通信需要 TLSv1.2。在以下步骤中,在 NMC/NWUI 服务器上的 Internet Explorer TLS 设置中使用服务器.xml中的最新 TLS 版本。
在独立 NMC/NWUI 服务器上,执行以下操作:
1.启动 Internet Explorer。
2.打开“设置”菜单(右上角的齿轮图标)。
3.单击 Internet 选项。
4.在 Internet 选项窗口中,单击高级选项卡。
5.在高级选项卡中,向下滚动到设置窗口中的安全。
6.选择在 NetWorker 服务器的server.xml文件中定义的 TLS 版本:
8.返回到 NetWorker 安装向导并关闭错误(如果它仍然打开
)。9.在 NMC 选项窗口中,单击下一步。这一次,系统应提示您安装 AUTHC 证书:

10.在本地计算机的受信任根证书中安装证书:
B.在证书中,单击安装证书。
C.选择本地计算机,然后单击下一步。
D.选择将所有证书放入以下存储,然后单击浏览。
E.选择受信任的根证书颁发机构,然后单击确定。
F.在证书安装向导中,单击下一步。
G.单击完成。
H.您应该会收到一个弹出窗口,指出“导入成功”,单击确定。
I.在证书窗口中,单击确定。
J.从安全警报窗口中,单击是。
11.完成 NetWorker 安装。