NuGenesis 9 SDMS에서 TLS와 LDAP의 연결 테스트를 수행할 때 "Can't contact LDAP server (-1) : (null)" 오류가 표시됨 - WKB59312
Article number: 59312To English version
증상
- TLS와 LDAP 연결을 테스트할 때 SDMS Administrator에 다음과 같은 오류 메시지가 나타납니다.
- Can't contact LDAP server (-1) : (null)
- TLS가 선택되지 않은 경우 LDAP 연결 테스트가 작동합니다.
환경
- NuGenesis 9 SDMS
- LDAP 서버의 인증서가 Windows의 Trusted Root Certificate Authorities 저장소에 복사됩니다.
원인
TLS 연결을 위해 포트 636 또는 6360을 설정하였습니다. NuGenesis 9에서 보안 LDAP 연결은 포트 389를 사용하고 연결에서 "STARTTLS" 명령을 전송하여 데이터 전송을 암호화합니다.
수정 또는 해결 방법
목록에서 모든 LDAP 서버(최대 5개)에 대해 포트 389를 사용합니다.
추가 정보
참조: WKB76455는 Empower 3 FR5에서의 동일한 오류를 다룹니다.
IETF RFC2830에 따라 포트 636을 통해 LDAP 연결을 보호하는 기존의 방법은 사용되지 않습니다. NuGenesis 9는 LDAP 연결 보안을 위한 표준 "STARTTLS" 메커니즘을 사용하도록 업데이트되었습니다.
id59312, SDMS, SDMS8, SDMS8NU, SUPISDMS, SUPNG