NetWorker: L'autenticazione AD/LDAP ha esito negativo con HTTP 500 "Internal Server Error"

Gli errori di autenticazione possono essere visualizzati in modo diverso a seconda della modalità di esecuzione dell'autenticazione. Il problema viene visualizzato solo quando si utilizzano account utente di autenticazione esterna (AD o LDAP). L'amministratore NetWorker locale o altri account NetWorker locali eseguono l'autenticazione senza problemi.

Autenticazione di NetWorker Management Console (NMC):

An error occurred while validating user credentials. Verify that NetWorker Authentication Service is running.
[Authentication service is unavailable]

Autenticazione dell'interfaccia utente web di NetWorker (NWUI):

Authentication Service is unavailable

Riga di comando di nsrlogin:

Sintassi:

nsrlogin -t TENANT_NAME -d DOMAIN_NAME -u USER_NAME

admin@nve~> nsrlogin -t default -d networker.lan -u nwauthadmin
130136:nsrlogin: Please enter password:
117849:nsrlogin: Authentication library error: Authentication service is unavailable

• TENANT_NAME: Nome del tenant configurato durante l'integrazione dell'autorità esterna con NetWorker. Nella maggior parte delle configurazioni, viene utilizzato il tenant "default". Se è stato configurato un altro tenant, è necessario specificarlo durante l'accesso, ad esempio: TENANT_NAME\DOMAIN_NAME\USER_NAME. Se non si specifica un tenant durante l'esecuzione dell'autenticazione NetWorker nel client NMC, NWUI o API REST, è stato utilizzato il tenant predefinito.
• DOMAIN_NAME: I valori del componente di dominio (DC) per il dominio; Ad esempio, networker.lan.
• USER_NAME: Il nome utente AD/LDAP senza prefisso di dominio. 

Client API REST:

"message": "Authentication service is unavailable",
"status": {
      "code": 500,
      "codeClass": "Server Error",
      "reasonPhrase": "Internal Server Error"
}

1. Accedere a NetWorker Web User Interface (NWUI) utilizzando l'account amministratore di NetWorker.

2. Passare ad Authentication Server-External>Authorities.
3. Selezionare la risorsa dell'autorità esterna e cliccare su Edit.

4. Nel campo User DN Password, immettere la password dell'account di binding specificata nel campo User DN:

5. Cliccare su Save.
6. Se la modifica ha avuto esito positivo o negativo, nella parte superiore della finestra viene visualizzato un messaggio:

Dopo l'aggiornamento della risorsa dell'autorità esterna con la nuova password dell'account di associazione, l'autenticazione esterna funziona correttamente con NetWorker.

La password dell'account di binding può essere aggiornata dalla riga di comando sul server di autenticazione NetWorker. L'esempio seguente mostra il set di comandi che è possibile utilizzare per identificare la configurazione dell'autorità esterna e aggiornare la password dell'account di binding.

1. Ottenere il numero ID di configurazione dell'integrazione dell'autorità esterna:

authc_config -u Administrator -p 'NMC_ADMINISTRATOR_PASSWORD' -e find-all-configs

Esempio:

nve:~ # authc_config -u Administrator -p '!Password1' -e find-all-configs
The query returns 1 records.
Config Id Config Name
1         LDAPS

2. Verificare l'account di binding utilizzato per integrare l'autorità esterna con NetWorker:

authc_config -u Administrator -p 'NMC_ADMINISTRATOR_PASSWORD' -e find-config -D config-id=CONFIG_ID_#

nve:~ # authc_config -u Administrator -p '!Password1' -e find-config -D config-id=1
Config Id                    : 1
Config Tenant Id             : 1
Config Name                  : LDAPS
Config Domain                : networker.lan
Config Server Address        : ldaps://dc.networker.lan:636/dc=networker,dc=lan
Config User DN               : CN=nw authadmin,OU=DELL,dc=networker,dc=lan
Config User Group Attribute  :
Config User ID Attribute     : uid
Config User Object Class     : inetOrgPerson
Config User Search Filter    :
Config User Search Path      :
Config Group Member Attribute: uniqueMember
Config Group Name Attribute  : cn
Config Group Object Class    : groupOfUniqueNames
Config Group Search Filter   :
Config Group Search Path     :
Config Object Class          : objectclass
Is Active Directory          : false
Config Search Subtree        : true

3. Aggiornare la password utilizzando la nuova password dell'account di binding definito nel campo Config User DN:

authc_config -u Administrator -p 'NMC_ADMINISTRATOR_PASSWORD' -e update-config -D config-id=CONFIG_ID_# -D config-user-dn="CONFIG_USER_DN" -D config-user-dn-password='CONFIG_USER_PASSWORD'

nve:~ # authc_config -u Administrator -p '!Password1' -e update-config -D config-id=1 -D config-user-dn="CN=nw authadmin,OU=DELL,dc=networker,dc=lan" -D config-user-dn-password='Dell@EngEnv1019'
Configuration LDAPS is updated successfully.