NetWorker : Échec de la connexion NMC AD over SSL (LDAPS) avec le message « POST failed with HTTP-ERROR : 500"

• Vous avez créé une autorité externe dans NetWorker Management Console (NMC) pour Active Directory (AD) à l’aide de l’option « LDAP over SSL ».
• La configuration a réussi, mais les connexions AD échouent avec le message « POST failed with HTTP-ERROR : 500 » (erreur de serveur interne)

L’option LDAP over SSL définit par défaut un paramètre de configuration interne « is active directory » sur false. Cela signifie que la configuration attend des paramètres de configuration du serveur LDAP (serveurs LDAP basés sur Linux). Étant donné que les valeurs définies dans les paramètres de configuration avancée sont spécifiques à AD, la connexion échoue.

root@nwserver:~/#: authc_config -u Administrator -e find-all-configs
Enter password:
The query returns 1 records.
Config Id Config Name
3         AD_over_SSL

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

Deux options sont disponibles.

Option 1 :

Utilisez l’interface utilisateur Web (NWUI) de NetWorker pour mettre à jour la configuration afin d’utiliser AD sur SSL.
 

6. Saisissez le mot de passe DN utilisateur, puis cliquez sur Enregistrer.

Option 2 :

Mettez à jour la configuration à l’aide de la commande authc_config pour définir « is active directory : True »

1. Collectez votre ID de configuration :

authc_config -u Administrator -e find-all-configs

2. Mettez à jour la valeur « is active directory » sur equal true : 

authc_config -u Administrator -e update-config -D config-id=CONFIG_ID -D config-user-dn-password=BIND_ACCOUNT_PASSWORD -D config-active-directory=y

• Vous serez invité à saisir le mot de passe du compte administrateur NetWorker (masqué).
• Remplacez CONFIG_ID par l’ID de configuration indiqué à l’étape 1.
• Remplacez BIND_ACCOUNT_PASSWORD par le mot de passe du compte utilisé pour ajouter AD à NetWorker.

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : true
Config Search Subtree        : true

4. Vous pouvez confirmer l’authentification en exécutant la commande suivante sur votre serveur NetWorker :

nsrlogin -t TENANT_NAME -d DOMAIN -u AD_USER_NAME

• Remplacez TENANT_NAME par le nom du tenant utilisé dans votre configuration. À moins que vous n’aviez créé manuellement un tenant, il s’agit de la valeur par défaut.
• Remplacez DOMAIN par la valeur de domaine définie dans votre configuration.
• Remplacez AD_USER_NAME par un nom d’utilisateur Active Directory.
• Vous serez invité à saisir le mot de passe de l’utilisateur AD spécifié.

 

Accès au serveur NetWorker à partir de NMC

Vous devez définir le nom unique (DN) d’un groupe AD dans les rôlesNMC et les groupes d’utilisateurs du serveur NetWorker avant de pouvoir vous connecter au NMC avec vos utilisateurs AD. Cette opération peut être effectuée lorsque vous êtes connecté avec le compte administrateur par défaut :