Ei voitu sitoutua LDAP-palvelinvirheeseen Nagiosissa

Rsdaa 17/12/2021 1038

Mietitkö, kuinka voit korjata Nagiosin "ei voinut sitoutua LDAP-palvelimeen" -virheen? Voimme auttaa sinua korjaamaan sen.

Täällä Bobcaresilla olemme nähneet useita tällaisia Nagiosiin liittyviä ongelmia osana web-isännöille ja verkkopalveluntarjoajille tarkoitettuja palvelinhallintapalvelujamme.

Tänään tarkastelemme tämän ongelman syitä ja korjaamme sen.

Milloin ja miksi tapahtuu "ei voinut sitoutua LDAP-palvelimeen" -virhe

Äskettäin meillä oli asiakas, joka yritti ja suoritti check_ldaps-laajennusta:

/usr/local/nagios/libexec/check_ldaps -H dc01.domain.local -b ” -p 636

Tämän seurauksena hän sai alla olevan virheilmoituksen.

Ei voinut sitoutua LDAP-palvelimeen

Lisäksi hän yritti ottaa käyttöön monisanaisen tilan -v laajennukselle:

/usr/local/nagios/libexec/check_ldaps -H dc01.domain.local -b ” -p 636 -v

Mutta se palautti alla olevan virheilmoituksen:

ldap_bind: Ei saada yhteyttä LDAP-palvelimeen (-1)Lisätietoja: TLS-virhe -8179:Vertaisvarmenteen myöntäjää ei tunnisteta.Ei voitu sitoutua LDAP-palvelimeen

Tämän avulla saatoimme havaita, että laajennuksessa ei ollut CA-sertifikaatti varmenteen vahvistamiseksi. Katsotaan nyt, miten varmenneviranomaisen (CA) varmenteita käytetään check_ldaps-laajennuksen kanssa.

Ei voitu sitoa LDAP-palvelimeen -virheen korjaaminen

Katsotaan nyt, kuinka tukiinsinöörimme ratkaisevat tämän virheen asiakkaillemme.

Check_ldap-laajennus käyttää OpenLDAP:tä. OpenLDAP-paketti kuitenkin asennetaan osana Nagios-asennusta, koska laajennuksilla on siihen riippuvuuksia, mutta se jätetään määrittämättömään tilaan.

Meidän on siis luotava CA-varmenne Nagios-palvelimelle ja määritettävä OpenLDAP käyttämään varmennetta.

Hankimme CA-varmenteen CA:lta ja kopioimme varmenteen sisällön tiedostoon Nagios XI -palvelimella.

Tätä varten avaamme SSH-istunnon Nagios-palvelimelle.

* Luo varmenne

LDAP-palvelinvirheeseen ei voitu sitoutua Nagiosissa

Tässä luomme varmennetiedoston nimeltä /etc/openldap/certs/windows_ca.cer ja tämä on Microsoft Windows -palvelimelta.

Suoritamme siis tämän komennon:

vi /etc/openldap/certs/windows_ca.cer

Liitä sitten CA-sertifikaattimme sisältö SSH-istuntoon.

Jos jokaisen rivin jälkeen lisätään tyhjä rivi tekstin liittämisen jälkeen, meidän on poistettava kaikki nämä tyhjät rivit. Painamme näppäimistön dd poistaaksesi tyhjän rivin.

Lopuksi tallennamme muutokset ja suljemme tiedoston.

* Päivitä ldap.conf

Seuraava vaihe olisi käskeä OpenLDAP:lle käyttää tätä varmennetta.

Suoritamme siis alla olevan komennon.

vi /etc/openldap/ldap.conf

Kun tiedosto on avattu, painamme alanuolta, kunnes saavutamme tiedoston loppuun.

Kirjoitamme uudelle riville seuraavat:

TLS_CACERT /etc/openldap/certs/windows_ca.cer

Lopuksi tallennamme muutokset ja suljemme tiedoston.

* Testilaajennus

Nyt check_ldaps-laajennuksen pitäisi toimia:

/usr/local/nagios/libexec/check_ldaps -H dc01.domain.local -b ” -p 636