CipherTrust Manager-Clusterfehler

In diesem Blog besprechen wir die Clustering-Probleme, die bei der Installation und Konfiguration von CipherTrust Manager auftreten.

Fehler

1. Beim Erstellen des Clusters ist ein allgemeiner Verbindungsfehler aufgetreten. Dieser Fehlertyp tritt typischerweise bei einem ungültigen Host auf. Bitte versuchen Sie es erneut mit einer gültigen IP-Adresse oder einem gültigen Hostnamen. Code 8: NCERRInternalServerConnectFailed
2. Fehler bei der Selbstverbindungsprüfung. Dieser Fehler tritt typischerweise bei einem ungültigen Host auf. Bitte versuchen Sie es erneut mit einer gültigen IP-Adresse oder einem gültigen Hostnamen. Code 8: NCERRInternalServerConnectFailed

Beschreibung

Nehmen wir an, wir haben vier CipherTrust Manager-Knoten (thales01.ec.com, thales02.ec.com, thales03.ec.com, thales04.ec.com), die wir einem Cluster hinzufügen möchten. Gemäß der Vorgehensweise müssen wir einen der Knoten auswählen, um einen Cluster zu erstellen, und anschließend alle verbleibenden Knoten zu diesem Cluster hinzufügen. Normalerweise haben wir zwei Möglichkeiten, die einzelnen Appliances aufzurufen.

Sie können entweder den Hostnamen des CipherTrust-Managers oder die IP-Adresse angeben. Aus Netzwerksicht wird jedoch empfohlen, den Hostnamen anstelle der IP-Adresse zu verwenden. Die oben genannten Fehler treten während der Clustererstellung auf, wenn der Hostname des CipherTrust-Managers eingegeben wird.

Verursachen

Der Hauptgrund für diese Fehler ist, dass der CipherTrust Manager den Hostnamen nicht erkennt. Dieses Problem kann trotz der Einrichtung eines DNS und eines korrekten Hostnamens auftreten.

Lösung

Nehmen wir an, wir erstellen einen Cluster von thales01.ec.com und fügen alle anderen Knoten von diesem Server hinzu. Um diesen Fehler zu beheben, führen Sie bitte die folgenden Schritte aus:

1. Navigieren Sie auf thales01.ec.com unter „Admin-Einstellungen“ zu „DNS-Hosts“.

   

2. Fügen Sie zunächst alle 4 CipherTrust Manager-Hostnamen hinzu.

   

3. Navigieren Sie zum Clustering und versuchen Sie erneut, den Cluster mit dem Hostnamen des primären Knotens (thales01.ec.com) zu erstellen.

   

4. Nach der Erstellung eines Clusters fügen wir weitere Knoten hinzu, indem wir deren Hostnamen von thales01.ec.com verwenden. Um diesen Vorgang erfolgreich abzuschließen, müssen wir zunächst den primären Knoten (thales01.ec.com) auf jedem der sekundären Knoten (thales02.ec.com, thales03.ec.com, thales04.ec.com) hinzufügen und anschließend den sekundären Knoten selbst hinzufügen.

   unter Admin-Einstellungen -> DNS-Hosts. Das Konzept hinter dem Hinzufügen besteht darin, dass beide Knoten sich selbst und einander erkennen.

5. Sobald der Cluster erstellt, alle Knoten hinzugefügt und die Tests abgeschlossen sind, können Sie alle auf den einzelnen CipherTrust Manager-Geräten hinzugefügten DNS-Hosts löschen und überprüfen, ob das Clustering ordnungsgemäß funktioniert.