NetWorker: AD over SSL(LDAPS) NMC 로그인이 실패하고 "POST failed with HTTP-ERROR: 500"

• "LDAP over SSL" 옵션을 사용하여 AD(Active Directory)용 NMC(NetWorker Management Console)에 외부 권한을 생성했습니다.
• 구성이 성공했지만 AD 로그인이 실패하고 "POST failed with HTTP-ERROR: 500"(내부 서버 오류)

root@nwserver:~/#: authc_config -u Administrator -e find-all-configs
Enter password:
The query returns 1 records.
Config Id Config Name
3         AD_over_SSL

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

사용할 수 있는 두 가지 옵션이 있습니다.

옵션 1:

6. 사용자 DN 암호를 입력하고 저장(Save)을 클릭합니다.

옵션 2:

authc_config 명령을 사용하여 구성을 업데이트하여 "is active directory: 참"

1. 구성 ID를 수집합니다.

authc_config -u Administrator -e find-all-configs

2. "is active directory" 값을 true로 업데이트합니다. 

authc_config -u Administrator -e update-config -D config-id=CONFIG_ID -D config-user-dn-password=BIND_ACCOUNT_PASSWORD -D config-active-directory=y

• NetWorker Administrator 계정 암호(숨김)를 입력하라는 메시지가 표시됩니다.
• CONFIG_ID 1단계에 표시된 구성 ID로 교체합니다.
• BIND_ACCOUNT_PASSWORD NetWorker에 AD를 추가하는 데 사용되는 계정의 암호로 교체합니다.

root@nwserver:~/#: authc_config -u Administrator -e find-config -D config-id=3
Enter password:
Config Id                    : 3
Config Tenant Id             : 1
Config Name                  : AD_over_SSL
Config Domain                : emclab.local
Config Server Address        : ldaps://winsrvr2k16.emclab.local:636/dc=emclab,dc=local
Config User DN               : cn=Administrator,cn=users,dc=emclab,dc=local
Config User Group Attribute  :
Config User ID Attribute     : sAMAccountName
Config User Object Class     : user
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: member
Config Group Name Attribute  : cn
Config Group Object Class    : group
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : true
Config Search Subtree        : true

4. NetWorker 서버에서 다음 명령을 실행하여 인증을 확인할 수 있습니다.

nsrlogin -t TENANT_NAME -d DOMAIN -u AD_USER_NAME

• TENANT_NAME 구성에 사용된 테넌트 이름으로 교체합니다. 수동으로 테넌트 생성을 하지 않으면 기본값이 됩니다.
• 도메인을 구성에 설정된 도메인 값으로 교체합니다.
• AD_USER_NAME Active Directory 사용자 이름으로 교체합니다.
• 지정된 AD 사용자의 암호를 입력하라는 메시지가 표시됩니다.

NMC에서 NetWorker 서버 액세스