CipherTrust Manager-klusterfel

I den här bloggen diskuterar vi problemen med klusterbildning som uppstår under installation och konfiguration av CipherTrust Manager.

Fel

1. Ett allmänt anslutningsfel uppstod när klustret skapades. Den här typen av fel uppstår vanligtvis när värden är ogiltig. Försök igen med en giltig IP-adress eller ett giltigt värdnamn. Kod 8: NCERRInternalServerConnectFailed
2. Misslyckad självanslutningskontroll. Den här typen av fel uppstår vanligtvis när värden är ogiltig. Försök igen med en giltig IP-adress eller ett giltigt värdnamn. Kod 8: NCERRInternalServerConnectFailed

BESKRIVNING

Låt oss anta att vi har fyra CipherTrust Manager-noder (thales01.ec.com, thales02.ec.com, thales03.ec.com, thales04.ec.com) att lägga till i ett kluster. Enligt proceduren måste vi välja en av noderna för att skapa ett kluster och därefter lägga till alla återstående noder i det klustret. Vanligtvis har vi två alternativ för att anropa var och en av apparaterna.

Vi kan antingen ange värdnamnet för CipherTrust-hanteraren eller IP-adressen. Ur nätverkssynpunkt rekommenderas dock att använda värdnamnet istället för IP-adressen. Felen som nämns ovan uppstår under klusterskapandet när värdnamnet för CipherTrust-hanteraren anges.

Orsak

Den främsta orsaken till dessa fel är att CipherTrust Manager inte kan känna igen värdnamnet. En användare kan stöta på detta problem trots att en DNS och ett korrekt värdnamn har konfigurerats.

Lösning

Låt oss anta att vi skapar ett kluster från thales01.ec.com och lägger till alla andra noder från den här servern. För att åtgärda detta fel, följ stegen nedan:

1. På thales01.ec.com, navigera till DNS-värdar under administratörsinställningar.

   

2. Lägg först till alla 4 CipherTrust Manager-värdnamn.

   

3. Navigera till kluster och försök att skapa klustret igen med värdnamnet för den primära noden (thales01.ec.com).

   

4. Efter att vi har skapat ett kluster lägger vi till andra noder genom att använda deras värdnamn från thales01.ec.com. För att slutföra denna process måste vi först lägga till den primära noden (thales01.ec.com) på var och en av de sekundära noderna (thales02.ec.com, thales03.ec.com, thales04.ec.com) och sedan lägga till själva den sekundära noden.

   under Admininställningar-> DNS-värdar. Konceptet bakom att lägga till samma sak är att båda noderna ska känna igen sig själva såväl som varandra.

5. När klustret har skapats, alla noder har lagts till och testningen är klar kan du ta bort alla DNS-värdar som har lagts till på var och en av CipherTrust Manager-enheterna och kontrollera att klustret fungerar korrekt.