Kan LDAP's niet binden in Dell Security Management Server Virtual 11.0 of hoger

Betreffende producten:

• Dell Security Management Server Virtual

Betreffende versies:

• v11.0 en hoger

Betreffende besturingssystemen:

• Linux

Meestal weergegeven na een upgrade naar Dell Security Management Server Virtual v11.0 of hoger vanaf een oudere versie en pogingen om dezelfde LDAP-instellingen te gebruiken die prima werkten vóór de update, nu een slechte status voor het domein en worden er fouten aangetroffen bij een poging om LDAP-instellingen op te slaan.

Er wordt een fout weergegeven waarbij geen verbinding kan worden gemaakt met de server wanneer u LDAP's probeert te koppelen in de console voor extern beheer. Logs show SSL handshake errors:

org.springframework.ldap.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636; nested exception is javax.naming.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636 [Root exception is javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching ADSERVER.DOMAIN.COM found.]

Zelfverschroeide certificaten en de Java-updates in v11.0. Eindpuntidentificatiealgoritmen zijn standaard ingeschakeld om de robuustheid van LDAPS-verbindingen (secure LDAP over TLS) te verbeteren. Uit de changelog: https://www.oracle.com/technetwork/java/javase/8u181-relnotes-4479407.html

Schakel eindpuntidentificatie uit door wrapper.conf aan te passen door de onderstaande instructies te volgen.

1. Naslaginformatie over stopservices Services stoppen en starten in Dell Security Management Server Virtual.
2. Selecteer in het hoofdmenu Shell starten:
   
3. Typ su dellsupport en druk op Enter:
   
4. Typ het wachtwoord voor de dellsupport account en druk op Enter:
   
5. Typ sudo nano /opt/dell/server/security-server/conf/wrapper.conf.
   
6. Voeg onder # Additional java parameters to the VM de regel toe wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true waarbij XX incrementeel is voor de lijst (de mijne is 12 in dit voorbeeld):
   
7. Druk op CTRL + O om de wijzigingen op te slaan.
8. Druk op CTRL + X om af te sluiten.
9. Typ exit en druk vervolgens op Enter om u af te melden bij dellsupport.
   
10. Typ exit en druk vervolgens op Enter om uit te loggen bij de shell naar het hoofdmenu.
    
11. Services starten in Dell Security Management Server Virtual starten.

Nu kunt u het domein binden met behulp van de LDAPs-poort.