Dell Security Management Server Virtual 11.0 veya sonraki sürümlerde LDAP'ler bağlanamaz

Etkilenen Ürünler:

• Dell Security Management Server Virtual

Etkilenen Sürümler:

• v11.0 ve üzeri

Etkilenen İşletim Sistemleri:

• Linux

Genellikle eski bir sürümden Dell Security Management Server Virtual v11.0 veya sonraki bir sürüme yükseltme yaptıktan sonra görülen bu durum, güncellemeden önce düzgün çalışan LDAP ayarlarının aynısı artık etki alanı için kötü durum gösteriyor ve LDAP ayarları kaydedilmeye çalışılırken hatalarla karşılaşılıyor.

Uzaktan yönetim konsolunda LDAP'leri bağlamaya çalışırken sunucuya bağlanılamıyor hatası gösteriliyor. Günlüklerde SSL tokalaşması hataları gösteriliyor:

org.springframework.ldap.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636; nested exception is javax.naming.CommunicationException: simple bind failed: ADSERVER.DOMAIN.COM:636 [Root exception is javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching ADSERVER.DOMAIN.COM found.]

Kendi kendine şarkı söyleyen sertifikalar ve v11.0'daki Java güncellemeleri. Uç nokta tanımlama algoritmaları, LDAPS (TLS üzerinden güvenli LDAP) bağlantılarının sağlamlığını artırmak için varsayılan olarak etkinleştirilmiştir. Değişiklik günlüğünden: https://www.oracle.com/technetwork/java/javase/8u181-relnotes-4479407.html

Aşağıdaki talimatları takip ederek wrapper.conf dosyasını değiştirerek uç nokta tanımlamayı devre dışı bırakın.

1. Hizmetleri durdurma referansı Dell Security Management Server Virtual da Hizmetleri Durdurma ve Başlatma.
2. Ana menüden Launch Shell: öğesini seçin:
   
3. Şunu yazın: su dellsupport ve Enter tuşuna basın:
   
4. Şunun için parolayı yazın: dellsupport account yazıp Enter tuşuna basın:
   
5. Şunu yazın: sudo nano /opt/dell/server/security-server/conf/wrapper.conf.
   
6. # VM'ye ek java parametreleri'nin altında satırı ekleyin wrapper.java.additional.XX=-Dcom.sun.jndi.ldap.object.disableEndpointIdentification=true burada XX listeye artımlıdır (bu örnekte benimki 12'dir):
   
7. Değişiklikleri kaydetmek için CTRL + O tuşlarına basın.
8. Çıkmak için CTRL + X tuşlarına basın.
9. Şunu yazın: exit ve ardından oturumu kapatmak için Enter tuşuna basın dellsupport.
   
10. Şunu yazın: exit ve ardından kabuktan Ana Menü oturumunu kapatmak için Enter tuşuna basın.
    
11. Hizmetleri başlatma referansı Dell Security Management Server Virtual'da Hizmetleri Durdurma ve Başlatma.

Artık etki alanını LDAPs bağlantı noktasını kullanarak bağlayabilirsiniz.