Невозможно привязать LDAP в Dell Security Management Server Virtual 11.0 или более поздней версии

Затронутые продукты:

• Dell Security Management Server Virtual

Затронутые версии:

• v11.0 и более поздние версии

Затронутые операционные системы:

• Linux

Обычно наблюдается после обновления до Dell Security Management Server Virtual v11.0 или более поздней версии с более старой версии и попытки использовать те же настройки LDAP, которые нормально работали до обновления, теперь отображается неверное состояние домена, и при попытке сохранить параметры LDAP возникают ошибки.

При попытке привязать LDAP в консоли удаленного управления появляется ошибка «Не удается подключиться к серверу». В журналах отображаются ошибки подтверждения подключения SSL:

org.springframework.ldap.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636; nested exception is javax.naming.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636 [Root exception is javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching ADSERVER.DOMAIN.COM found.]

Самостоятельно подписанные сертификаты и обновления Java в версии 11.0. Алгоритмы идентификации конечных точек включены по умолчанию для повышения надежности подключений LDAPS (безопасный протокол LDAP over TLS). Из списка изменений: https://www.oracle.com/technetwork/java/javase/8u181-relnotes-4479407.html

Отключите идентификацию конечной точки, изменив wrapper.conf, следуя приведенным ниже инструкциям.

1. Остановка служб см. в статье Остановка и запуск служб в Dell Security Management Server Virtual.
2. В главном меню выберите Launch Shell:
   
3. Введите su dellsupport и нажмите клавишу Enter:
   
4. Введите пароль для dellsupport account и нажмите клавишу Enter:
   
5. Введите sudo nano /opt/dell/server/security-server/conf/wrapper.conf.
   
6. В разделе # Дополнительные параметры java для виртуальной машины добавьте строку wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true где XX инкрементно к списку (у меня в данном примере 12):
   
7. Нажмите CTRL + O, чтобы сохранить изменения.
8. Нажмите CTRL + X для выхода.
9. Введите exit , а затем нажмите клавишу Enter , чтобы выйти из системы. dellsupport.
   
10. Введите exit , а затем нажмите клавишу Enter , чтобы выйти из оболочки и перейти в главное меню.
    
11. Справочный номер для запуска служб Остановка и запуск служб в Dell Security Management Server Virtual.

Теперь вы можете привязать домен с помощью порта LDAPs.