Guide de l'interface utilisateur Web NetBackup™ pour l'administrateur

Impossible d'établir la connexion avec le serveur AD ou LDAP

Si NetBackup ne parvient pas à établir la connexion avec le serveur AD ou LDAP, les journaux nbatd contiennent l'erreur suivante :

Exemple de message d'erreur :

(authldap.cpp) CAuthLDAP::validatePrpl - ldap_simple_bind_s() 
failed for user CN=Test User,OU=VTRSUsers,DC=VRTS,DC=com', 
error = -1, errmsg = Can't contact LDAP server,9:debugmsgs,1

L'URL du serveur LDAP (option -s) qui est saisie à l'aide de la commande vssat addldapdomain ne réussit pas le test de validation.

Valider l'URL :

ldapsearch -H <LDAP_URI> -D "<admin_user_DN>" -w <passwd> 
-d <debug_level> -o nettimeout=<seconds>

Exemple de message d'erreur de validation :

ldapsearch -H ldaps://example.veritas.com:389 -D 
"CN=Test User,OU=VRTSUsers,DC=VRTS,DC=com" -w ******** 
-d 5 -o nettimeout=60 

TLS: can't connect: TLS error -8179:Peer's Certificate issuer 
is not recognized. ldap_sasl_bind(SIMPLE): 
Can't contact LDAP server (-1)

Si vous utilisez l'option ldaps, vous pouvez valider l'émetteur du certificat à l'aide de la commande ldapsearch.

Valider l'émetteur du certificat :

set env var LDAPTLS_CACERT to cacert.pem

ldapsearch -H <LDAPS_URI> -D "<admin_user_DN>" -w <passwd> 
-d <debug_level> -o nettimeout=<seconds>

Exemple de message de validation :

ldapsearch -H ldaps://example.veritas.com:389 -D 
"CN=Test User,OU=VRTSUsers,DC=VRTS,DC=com" -w ******** 
-d 5 -o nettimeout=60

TLS: can't connect: TLS error -8179:
Peer's Certificate issuer is not recognized..ldap_sasl_bind(SIMPLE): 
Can't contact LDAP server (-1)

Le chemin d'accès au fichier pour cacert.pem est le suivant :

Windows :

install_path\NetBackup\var\global\vxss\eab\data
\systemprofile\certstore\trusted\pluggins\ldap\cacert.pem

UNIX :

/usr/openv/var/global/vxss/eab/data/root/.VRTSat/profile
/certstore/trusted/pluggins/ldap/cacert.pem

Utilisez l'option -f de la commande vssat addldapdomain pour ajouter le certificat au référentiel approuvé de la commande nbatd.

Cette option est nécessaire si l'autorité de certification qui a signé le certificat n'est pas l'une de celles indiquées ci-dessous :