No se pueden vincular LDAP en Dell Security Management Server Virtual 11.0 o posterior

Productos afectados:

• Dell Security Management Server Virtual

Versiones afectadas:

• v11.0 y versiones posteriores

Sistemas operativos afectados:

• Linux

Por lo general, se observa después de actualizar a Dell Security Management Server Virtual v11.0 o posterior desde una versión anterior e intentar utilizar la misma configuración de LDAP que funcionaba bien antes de la actualización, ahora muestra un estado incorrecto para el dominio y se encuentran errores cuando se intenta guardar la configuración de LDAP.

Aparece el error "No se puede conectar al servidor" cuando se intenta vincular LDAP en la consola de administración remota. Los registros muestran errores de protocolo de enlace SSL:

org.springframework.ldap.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636; nested exception is javax.naming.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636 [Root exception is javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching ADSERVER.DOMAIN.COM found.]

Certificados autoidentificados y las actualizaciones de Java en v11.0. Los algoritmos de identificación de terminales se activaron de manera predeterminada para mejorar la solidez de las conexiones LDAPS (LDAP seguro mediante TLS). En el registro de cambios: https://www.oracle.com/technetwork/java/javase/8u181-relnotes-4479407.html

Deshabilite la identificación de terminales modificando wrapper.conf siguiendo las instrucciones que se indican a continuación.

1. Referencia sobre la detención de servicios: Cómo detener e iniciar servicios en Dell Security Management Server Virtual.
2. En el menú principal, seleccione Launch Shell:
   
3. Escriba su dellsupport y presione Intro:
   
4. Escriba la contraseña para el dellsupport cuenta y presione Intro:
   
5. Escriba sudo nano /opt/dell/server/security-server/conf/wrapper.conf.
   
6. En # Additional java parameters to the VM, agregue la línea wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true donde XX es incremental a la lista (la mía es 12 en este ejemplo):
   
7. Presione CTRL + O para guardar los cambios.
8. Presione CTRL + X para salir.
9. Escriba exit y, a continuación, presione Intro para cerrar sesión en dellsupport.
   
10. Escriba exit y, a continuación, presione Intro para cerrar sesión en el shell y acceder al menú principal.
    
11. Referencia de servicios de inicio Cómo detener e iniciar servicios en Dell Security Management Server Virtual.

Ahora puede vincular el dominio mediante el puerto LDAPs.