NetWorker: AD/LDAP-integrering mislykkes med HTTP-feil 400, miljøet støtter ikke ikke-SSL-godkjenning (LDAP: feilkode 8 – 00002028: LdapErr: DSID-0C090276)
摘要: Forsøk på å legge til AD-godkjenning i NetWorker mislykkes med HTTP-feil 400 (ugyldig forespørsel)
本文章適用於
本文章不適用於
本文無關於任何特定產品。
本文未識別所有產品版本。
症狀
- Active Directory-integrering (AD) eller LDAP blir lagt til i NetWorker-serveren ved hjelp av en tilkobling uten SSL (port 389), men mislykkes med HTTP-feil 400.
Authentication Authority Provider creation failed!
Unable to add external authentication provider to authentication service [ ErrorMsg: POST failed with HTTP-ERROR: 400. Server Message: Could not parse server-response from json string, HTTPErrorCode: 400]
- Det ser ikke ut til å være noen problemer med konfigurasjonsverdiene som brukes til å legge til ekstern godkjenning.
- Aktivering av AUTHC-feilsøking rapporterer følgende melding i authc-server.log:
- NetWorker: Slik aktiverer du AUTHC DEBUG for feilsøkingsformål
- Linux: /nsr/authc/logs/authc-server.log
- Windows: C:\Programfiler\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log
- NetWorker: Slik aktiverer du AUTHC DEBUG for feilsøkingsformål
YYYY-MM-DDTHH:MM:SS DEBUG Resolved [com.emc.brs.auth.server.exception.LdapVerifyException: The verification of the configuration options for Ldap has failed. [ LDAP: error code 8 - 00002028: LdapErr: DSID-0C090276, comment: The server requires binds to turn on integrity checking if SSL\TLS are not already active on the connection, data 0, v2580 ]; nested exception is javax.naming.AuthenticationNotSupportedException
MERK: Filen authc-server.log oppdateres ikke uten feilsøking aktivert.
原因
Det finnes en standard sikkerhetsinnstilling på LDAP-serveren som tvinger all LDAP-godkjenning til å sikres med SSL.
Denne policyen på domenekontrolleren er: "Domenekontroller: LDAP-server signeringskrav, og hvis angitt til "Krev signering"-tilkoblinger mislykkes hvis de ikke er konfigurert til å bruke SSL.
Siden LDAP-serveren er konfigurert til å kreve signert kommunikasjon, blir enkle bind-forespørsler (port 389) avvist av LDAP-serveren.
Denne policyen på domenekontrolleren er: "Domenekontroller: LDAP-server signeringskrav, og hvis angitt til "Krev signering"-tilkoblinger mislykkes hvis de ikke er konfigurert til å bruke SSL.
Siden LDAP-serveren er konfigurert til å kreve signert kommunikasjon, blir enkle bind-forespørsler (port 389) avvist av LDAP-serveren.
解析度
受影響的產品
NetWorker產品
NetWorker Family, NetWorker Series文章屬性
文章編號: 000207700
文章類型: Solution
上次修改時間: 25 3月 2025
版本: 3
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。