Não é possível vincular LDAPs no Dell Security Management Server Virtual 11.0 ou posterior

Produtos afetados:

• Dell Security Management Server Virtual

Versões afetadas:

• v11.0 e posterior

Sistemas operacionais afetados:

• Linux

Normalmente vistos após o upgrade para o Dell Security Management Server Virtual v11.0 ou posterior a partir de uma versão mais antiga e a tentativa de usar as mesmas configurações LDAPs que funcionavam bem antes da atualização agora mostram um status inválido para o domínio, e erros são encontrados ao tentar salvar as configurações LDAPs.

O erro "unable to connect to the server" é exibido ao tentar vincular LDAPs no console de gerenciamento remoto. Os logs mostram erros de handshake SSL:

org.springframework.ldap.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636; nested exception is javax.naming.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636 [Root exception is javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching ADSERVER.DOMAIN.COM found.]

Certificados de auto-identificação e atualizações do Java na v11.0. Os algoritmos de identificação de endpoint foram habilitados por padrão para melhorar a robustez das conexões LDAPS (LDAP seguro sobre TLS). No changelog: https://www.oracle.com/technetwork/java/javase/8u181-relnotes-4479407.html

Desative a identificação de endpoint modificando wrapper.conf seguindo as instruções abaixo.

1. Referência sobre como interromper e iniciar serviços no Dell Security Management Server Virtual.
2. No menu principal, selecione Launch Shell:
   
3. Digite su dellsupport e pressione Enter:
   
4. Digite a senha para o dellsupport Account e pressione Enter:
   
5. Digite sudo nano /opt/dell/server/security-server/conf/wrapper.conf.
   
6. Em # parâmetros java adicionais para a VM, adicione a linha wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true onde XX é incremental à lista (o meu é 12 neste exemplo):
   
7. Pressione CTRL + O para salvar as alterações.
8. Pressione CTRL + X para sair.
9. Digite exit e, em seguida, pressione Enter para fazer logout do dellsupport.
   
10. Digite exit e, em seguida, pressione Enter para sair do shell para o menu principal.
    
11. Iniciar referência de serviços : Como interromper e iniciar serviços no Dell Security Management Server Virtual.

Agora você pode vincular o domínio usando a porta LDAPs.