Bekannte Probleme und Einschränkungen in Directory Proxy Server

In diesem Abschnitt werden Probleme und Einschränkungen dargestellt, die zum Zeitpunkt der Veröffentlichung bestanden.

Directory Proxy Server &; Einschränkungen

In diesem Abschnitt werden Einschränkungen im Produkt dargestellt.

Ändern Sie die Dateizugriffsberechtigungen nicht manuell.

Änderungen an den Dateizugriffsberechtigungen installierter Directory Server Enterprise Edition-Produktdateien verhindern unter Umständen den einwandfreien Betrieb der Software. Ändern Sie Dateizugriffsberechtigungen nur, wenn die Anleitungen in der Produktdokumentation oder der Sun-Support Sie dazu anweisen.

Zum Umgehen dieser Einschränkung installieren Sie Produkte und erstellen Serverinstanzen als Benutzer, der über entsprechende Benutzer- und Gruppenberechtigungen verfügt.

Selbstsignierte Zertifikate können nicht verlängert werden.

Wenn Sie ein selbstsigniertes Serverzertifikat erstellen, achten Sie darauf, dass Sie eine Gültigkeit mit ausreichender Länge angeben, sodass Sie das Zertifikat nicht verlängern müssen.

Directory Proxy Server stellt die Unteilbarkeit mit den Schreibvorgängen für die zusammengelegte Datenansicht nicht sicher.

Verwenden Sie die zusammengelegte Datenansicht nicht für Schreibvorgänge, um die Unteilbarkeit sicherzustellen. Wenn Sie Schreibvorgänge an einer zusammengelegten Datenansicht ausführen, verwenden Sie einen externen Mechanismus, um Inkonsistenzen zu verhindern oder zu entdecken. Über das Directory Proxy Server-Fehlerprotokoll können Sie Inkonsistenzen überwachen.

Falscher Standardwert in der Online-Dokumentation

In der Online-Dokumentation log-buffer-size (5dpconf) wird für den Zugriffsprotokollpuffer die falsche Standardgröße angezeigt. Die Standard-Puffergröße für das Zugriffsprotokoll ist 1 M.

Die Online-Hilfe für Muster, die fehlerhaft mit dem Distributionsalgorithmus übereinstimmen, zeigen die entsprechenden Eigenschaften als einwertig an. Die Eigenschaften sind mehrwertig.

Wenn Oracle die JDBC-Quelle ist, gibt der Befehl ldapsearch kein Attribut mit einem leeren Wert zurück.

Oracle behandelt eine leere Zeichenfolge als NULL. Die leere Zeichenfolge und NULL sind gültige Werte für einen LDAP-Eintrag, jedoch ist es nicht möglich, beide in Oracle zu unterscheiden. Dieses Problem wurde für andere JDBC-Quellen in Problem 6766175 behoben, wie unter In dieser Version beseitigte Probleme dargestellt.

Bekannte Directory Proxy Server Probleme in 11g Version 1 (11.1.1)

In diesem Abschnitt werden die bekannten Probleme aufgeführt, die zum Zeitpunkt der Veröffentlichung von Directory Proxy Server 11g Version 1 (11.1.1) vorlagen.

5042517

Der Vorgang zur DN-Änderung wird nicht für LDIF, JDBC, zusammengelegte und Zugriffssteuerung-Datenansichten unterstützt.

6355714

Zurzeit wird die Steuerung getEffectiveRight nur für LDAP-Datenansichten unterstützt und berücksichtigt noch keine ACIs, die lokal am Proxy anliegen.

6386073

Nach dem Generieren einer CA-signierten Zertifikatanforderung wird das Zertifikat beim Aktualisieren als selbstsigniertes Zertifikat angezeigt.

6388022

Wenn der von Directory Proxy Server verwendete SSL-Anschluss inkorrekt ist, kann Directory Proxy Server nach einer gesicherten Suchanforderung an diesem Anschluss alle Verbindungen schließen.

6390118

Directory Proxy Server kann die Anzahl der Verweis-Hops nicht korrekt zählen, wenn es darauf konfiguriert ist, eine Authentifizierung auf Basis der Clientanwendungs-Berechtigungen zu verwenden, und keine Proxyautorisierung.

6390220

Es ist möglich, die Eigenschaft base-dn zu definieren, wenn Sie eine Datenansicht erstellen. Es ist jedoch nicht möglich, die Eigenschaft base-dn auf "", dem Root-DSE, festzulegen, nachdem die Datenansicht erstellt wurde.

6410741

Directory Service Control Center Werte als Zeichenfolgen sortieren. Wenn Sie daher in Directory Service Control Center Ziffern sortieren, werden die Ziffern wie Zeichenfolgen sortiert.

Eine aufsteigende Sortierung von 0, 20 und 100 ergibt die Liste 0, 100, 20. Eine absteigende Sortierung von 0, 20 und 100 ergibt die Liste 20, 100, 0.

6439604

Nach dem Konfigurieren der Warnungen müssen Sie Directory Proxy Server erneut starten, damit die Änderung wirksam wird.

6447554

Directory Proxy Server kann einen Eintrag, der in eine andere Datenansicht verschoben wird, nicht umbenennen, wenn die numerische oder lexikographische Datenverteilung konfiguriert ist.

6461510

In Directory Proxy Server funktioniert das Verweis-Hop-Limit nicht.

6469154

Die Ausgabe der Befehl dsadm und dpadm und die Hilfemeldungen sind unter Windows nicht für Chinesisch (traditionell) und Chinesisch (vereinfach) lokalisiert.

6488197

Nach der Installation und dem Erstellen einer Serverinstanz auf Windows-Systemen erlauben die Dateizugriffsberechtigungen für die Installation und den Ordner der Serverinstanz allen Benutzern den Zugriff.

Zum Umgehen dieses Problems ändern Sie die Berechtigung für die Installations- und Serverinstanzordner.

6488297

Unter Windows kann die DSCC-Initialisierung nur von einem Administrator ausgeführt werden.

6493349

Directory Service Control Center entfernt Kommas, wenn der DN für eine vorhandene ausgeschlossene Unterstruktur oder alternative Suchstruktur geändert wird.

6494540

Wenn Sie den nicht gesicherten LDAP-Zugriff zum ersten Mal aktivieren oder deaktivieren, müssen Sie Directory Proxy Server neu starten, damit die Änderung wirksam wird.

6497547

Die Einstellungen für Zeitlimit und Größenlimit funktionieren nur mit LDAP-Datenquellen.

6497992

Wenn Sie den Befehl dpadm set-flags cert-pwd-store=off verwendet haben, kann Directory Proxy Server nicht mithilfe von Directory Service Control Center neu gestartet werden.

6501867

Der Befehl dpadm start kann fehlschlagen, wenn er mit dem Namen einer Serverinstanz verwendet wird, in dem ASCII- und Multibytezeichen enthalten sind.

6505112

Wenn Sie die Eigenschaft data-view-routing-custom-list auf einem vorhandenen Verbindungs-Handler einstellen, tritt ein Fehler in den Namen von Datenansichten auf, die Zeichen enthalten, die vermieden werden müssen, beispielsweise Kommas.

Zum Umgehen dieses Problems geben Sie Datenansichten keine Namen, die Zeichen enthalten, die vermieden werden müssen. Verwenden Sie beispielsweise keine Namen von Datenansichten, die DNs enthalten.

6511264

Wenn Sie die DN-Umbenennungsfunktion von Directory Proxy Server verwenden, achten Sie darauf, dass mehrfach auftretende DN-Komponenten nur in einer Ersatzkomponente umbenannt werden.

Sie können beispielsweise in Betracht ziehen, DNs, die auf o=myCompany.com enden, in DNs umzubenennen, die auf dc=com enden. Bei Einträgen, deren DN die ursprüngliche Komponente wiederholen, beispielsweise uid=userid,ou=people,o=myCompany.com,o=myCompany.com , ergibt sich der umbenannte DN uid=userid,ou=people,dc=com und nicht uid=userid,ou=people,o=myCompany.com,dc=com.

6520368

Die JDBC-Verbindungskonfiguration für den Zugriff auf Oracle 9 über Directory Proxy Server weicht von der Beschreibung in der Dokumentation ab.

Ziehen Sie die folgende Konfiguration in Betracht, in der ein Oracle 9-Server an Host myhost, Anschluss 1537 abhört und die Instanz über den Systembezeichner MYINST verfügt. Die Instanz verfügt über die Datenbank MYNAME.MYTABLE.

Zum Konfigurieren des Zugriffs auf MYTABLE legen Sie normalerweise die folgenden Eigenschaften fest.

• Legen Sie in der JDBC-Datenquelle db-name:MYINST fest.

• Legen Sie in der JDBC-Datenquelle db-url:jdbc:oracle:thin:myhost:1537: fest.

• Legen Sie in der JDBC-Tabelle sql-table:MYNAME.MYTABLE fest.

Wenn diese Einstellungen nicht funktionieren, konfigurieren Sie den Zugriff auf MYTABLE mithilfe der folgenden Einstellungen.

• Legen Sie in der JDBC-Datenquelle db-name:(CONNECT_DATA=(SERVICE_NAME=MYINST))) fest.

• Legen Sie in der JDBC-Datenquelle db-url:jdbc:oracle:thin:@(DESCRIPTION= (ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=myhost)(PORT=1537))) fest.

• Legen Sie in der JDBC-Tabelle sql-table:MYNAME.MYTABLE fest.

6542857

Wenn Sie die Service Management Facility (SMF) auf Solaris 10 verwenden, um eine Serverinstanz zu aktivieren, wird die Instanz unter Umständen nicht gestartet, wenn Sie das System neu starten. Es wird der folgende Fehler angezeigt:

svcadm: Instance "svc:/instance_path" is in maintenance state.

Zum Umgehen dieses Problems erstellen Sie mit einem lokalen Benutzer Directory Server- und Directory Proxy Server-Servern.

6547759

Wenn Sie auf HP-UX auf &PN_GUIShort zugreifen und mehrere Browser auf unterschiedliche Gebietsschemas eingestellt haben, kann DSCC einige Zeichenfolgen in einem Gebietsschema darstellen, das von dem im Browser eingestellten Gebietsschema abweicht..

6551076

Die Konsole ruft den Backendstatus der Directory Proxy Server-Instanz nicht ab, wenn ein Rechner über mehrere Hostnamen verfügt.

6573439

In DSCC ist das Datum, das unter den Registerkarten Access Logs, Error Logs und Audit Logs angezeigt wird, nicht lokalisiert.

6583798

Wenn Sie mithilfe von DSCC eine Datenquelle erstellen, wird der Wert useTCPNoDelay standardmäßig auf false gesetzt. Der Standardwert für use-tcp-no-delay wird jedoch auf true gesetzt, wenn Sie unter Verwendung von dpconf create-ldap-data-source eine Datenquelle erstellen.

6588319

Wenn DSCC mit Tomcat-Server konfiguriert ist, zeigen die Popup-Fenster für Hilfe und Version die Multibyte-Zeichenfolgen in entstellter Form an.

6590460

Die Ausgabe des Befehls owner in der Ausgabe des Befehls dpadm show-cert dps-instance-path ist nicht in Chinesisch (Vereinfacht) und Chinesisch (Traditionell) lokalisiert.

6639674

Wenn die Directory Proxy Server-Konfigurationseigenschaft allow-bind-operations auf false festgelegt ist, ist es nicht möglich, über das Befehlszeilenargument mit der dpconf Option -–secure-port eine Verbindung an einem SSL-Anschluss herzustellen. Eine Verbindung bei Start von TLS (Standard) oder durch Löschen der Verbindung (die Option --unsecured) ist weiterhin möglich.

6640597

Directory Proxy Server ändert den DN eines ADD-Vorgangs nicht, wenn der Vorgang einem Verweis folgt, in dem sich der basedn von dem des ursprünglichen Rechners unterscheidet. Wenn Sie versuchen, eine Hinzufügung an einer Directory Proxy Server-Instanz auszuführen, deren Directory Server-Instanz darauf eingestellt ist, Verweisen zu folgen und Verweise nicht nur einfach weiterzuleiten, wird die Hinzufügung aufgrund eines falschen basedn auf dem Server abgelehnt, auf den verwiesen wurde.

Wenn der Befehl ldapmodify zum Ausführen der Hinzufügung an den Directory Server-Instanzen verwendet wird, wird die Hinzufügung zugelassen.

6649984

Es wird keine Warnung angezeigt, wenn Sie für die Zertifikatdatenbank ein Passwort mit unzureichender Länge einstellen. Wenn das Passwort zu kurz ist, wird es von Directory Service Control Center akzeptiert. Wenn der Befehl dpadm mit den cert -Unterbefehlen ausgegeben wird, können die Befehle angehalten werden.

6689432

Die Fehlermeldung, die nach dem fehlgeschlagenen Versuch angezeigt wird, use-cert-subject-as-bind-dn auf false einzustellen, enthält falsche Eigenschaftennamen.

6696857

Wenn eine Directory Proxy Server-Instanz nur den secure-listen-socket/port über DSCC aktiviert hat und das Serverzertifikat nicht als Standard gilt (wenn es sich beispielsweise um ein Zertifikat handelt, das von einer Zertifikatsautorität ausgestellt wurde), kann DSCC nicht zum Verwalten der Instanz verwendet werden.

Zum Beheben dieses Problems heben Sie die Registrierung der Proxyserver-Instanz auf und registrieren Sie sie anschließend erneut. Sie können auch die Informationen zum userCertificate für die Proxyserver-Instanz in der DSCC-Registry mithilfe des Serverzertifikats ändern.

6723858

Der Proxyserver umgeht die Eigenschaft requires-bind-password auf dem Backend-Verzeichnisserver.

6757756

Der Befehl dpadm list-running-instances führt nicht alle Instanzen auf, die über die aktuelle Installation gestartet werden, sondern nur die Instanzen, die dem aktuellen Benutzer gehören.

6791946

Wenn auf OpenSolaris Warnungen ausgelöst werden, zeichnet Directory Proxy Server sie nicht in syslog auf.

6874624

Eine veraltete Definition verbleibt in der Datei 28pilot.ldif.

Zum Umgehen dieses Problems fügen Sie die folgende Aliasspezifizierung in die Datei 28pilot.ldif ein:

objectClasses: ( 0.9.2342.19200300.100.4.4 NAME ('newPilotPerson' 'pilotPerson') DESC <...>)

6874631

Die Objektklasse uidObject fehlt im Schema.

Zum Umgehen dieses Problems fügen Sie die folgende Objektklasse in die Datei 00core.ldif ein:

objectClasses: ( 1.3.6.1.1.3.1 NAME 'uidObject' SUP top AUXILIARY MUST uid X-ORIGIN 'RFC 4519')

6889439

Directory Proxy Server meldet einen Schemaverstoß an den Attributen timeResolutionMode und timeResolutionInMillisec.

Diese Meldung ist harmlos. Führen Sie die folgenden Schritte aus, um die Meldung zu umgehen.

1. Achten Sie darauf, dass Sie Zugriff auf das jar-Programm haben. Dieses Programm wird mit jeder JDK-Installation geliefert.

2. Halten Sie die Directory Proxy Server-Instanz an.

3. Ändern Sie das aktuelle Verzeichnis in das Directory Server-Installationsverzeichnis.

4. Führen Sie den folgenden Befehl aus, um die Schemadatei aus dem Directory Proxy Server-Archiv zu extrahieren.

   $ jar xvf dsee7/lib/jar/dps.jar com/sun/directory/proxy/config/config_schema.ldif

5. Bearbeiten Sie die Schemadatei com/sun/directory/proxy/config/config_schema.ldif mit einem Texteditor und führen Sie diese Änderungen aus.

   1. Löschen Sie das Attribut attributeTypes, das die Zeichenfolge NAME ( 'useNanoTimeforEtimes' ) enthält.

   2. Fügen Sie das neue Attribut attributeTypes mit folgendem Inhalt hinzu:

      attributeTypes: ( "" NAME ( 'timeResolutionInMilliSec' ) DESC '' \
      SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE X-ORIGIN 'DPS' )

      Achten Sie darauf, die Klammern mit Leerzeichen zu begrenzen.

   3. Suchen Sie das Attribut objectClasses, das die Zeichenfolge NAME 'topConfigEntry' enthält.

   4. Suchen Sie in dieser Attributszeile die Zeichenfolge useNanoTimeforEtimes und benennen Sie ihn in timeResolutionMode um.

   5. Speichern Sie die Datei und schließen Sie sie.

6. Führen Sie den folgenden Befehl aus, um die Änderungen an der Schemadatei im Directory Proxy Server-Archiv anzuwenden:

   $ jar uvf dsee7/lib/jar/dps.jar com/sun/directory/proxy/config/config_schema.ldif

6954350

Bei Verbindungsvorgängen funktioniert Directory Proxy Server derzeit nur mit Directory Server-Datenspeichern.

6955510

Wenn beim Erstellen einer Zertifikatsanforderung kein DN angegeben wird (unter Verwendung von dpadm request-cert oder DSCC), lautet der Standard-DN cn=value,cn=value. Die Zertifikatsanforderung wird ohne Warnung ausgestellt, jedoch wird die Anforderung von den meisten Zertifikatsautoritäten nicht akzeptiert.

Wenn beim Erstellen einer Zertifikatsanforderung kein gültiger ISO 3166-Ländercode angegeben wird (unter Verwendung von dpadm request-cert oder DSCC), wird die Zertifikatsanforderung ohne Warnung ausgegeben. Die Anforderung wird jedoch von der Zertifikatsautorität nicht akzeptiert.