Problemas conocidos de Directory Proxy Server 6.0

En esta sección se muestran los problemas que se han encontrado en el momento del lanzamiento de Directory Proxy Server 6.0.

5042517

La operación de modificación de DN no se admite para LDIF y las vistas de datos JDBC, conjuntas y de control de acceso.

6255952

Al definir las ACI del proxy local, es posible que las operaciones que utilicen el control de derechos de obtención vigentes no devuelvan la información correcta.

6356465

Se ha detectado que Directory Proxy Server rechaza las ACI que especifican subtipos en un atributo de destino como, por ejemplo, (targetattr = "locality;lang-fr-ca").

6357160

El comando dpconf no rechaza los nuevos caracteres de línea y alimentación de línea en los valores de propiedades. Evite utilizar estos tipos de caracteres al definir los valores de propiedades.

6359601

Al configurar las ACI, se ha detectado que Directory Proxy Server no devuelve los mismos resultados que al realizar una búsqueda directa en la fuente de datos LDAP.

6374344

Se ha detectado que Directory Proxy Server devuelve un mensaje de error de las operaciones, en el que se indica que el servidor no puede leer la respuesta de enlace después de reiniciar una fuente de datos de Servidor de directorios.

6383532

Directory Proxy Server debe reiniciarse al cambiar la configuración del modo de autenticación.

6386073

Una vez generada una solicitud de certificado firmada por una entidad emisora para Directory Proxy Server, puede actualizar Centro de control del servicio de directorios. Centro de control del servicio de directorios identifica, a continuación, el certificado como autofirmado.

6388022

Puede configurar el uso de conexiones SSL cuando la aplicación de cliente se conecte mediante SSL. Si el puerto SSL utilizado por Directory Proxy Server es incorrecto, se ha comprobado que Directory Proxy Server cierra todas las conexiones después de una búsqueda segura.

6390118

Directory Proxy Server no puede realizar correctamente el recuento del número de saltos de referencia si se configura para que utilice la autenticación basada en las credenciales de la aplicación de cliente en lugar de la autorización proxy.

6390220

Directory Proxy Server sólo permite establecer la propiedad base-dn de una vista de datos en el DN root, "", al crear por primera vez la vista de datos.

6410741

Centro de control del servicio de directorios ordena los valores como cadenas. Por lo tanto, al ordenar los números en Centro de control del servicio de directorios, éstos se ordenarán como cadenas.

El orden ascendente de 0, 20 y 100 da como resultado la lista 0, 100 y 20, y el orden descendente de 0, 20 y 100 da como resultado la lista 20, 100 y 0.

6439055

No utilice el símbolo del dólar, $, al definir las reglas de atributos.

6439604

Después de configurar las alertas, debe reiniciar Directory Proxy Server para que se apliquen los cambios.

6445919

Al configurar una jerarquía virtual con reglas de DN, Directory Proxy Server no puede resolver siempre las búsquedas basadas en DN virtuales. Por ejemplo, si el DN virtual se configura como uid=${entry.uid},cn=${entry.cn},dc=example,dc=com, la búsqueda con el ámbito cn=some-cn ,dc=example,dc=com presentará errores.

6447554

Se ha detectado que Directory Proxy Server no puede cambiar el nombre de una entrada que se ha transferido a otra vista de datos al configurar la distribución de datos numéricos o lexicográficos.

6458935

Al trabajar con vistas de datos conjuntas, Directory Proxy Server no utiliza los algoritmos de distribución de datos de las vistas que conforman la unión.

Para solucionar este problema, configure la distribución de datos en el nivel de la vista de datos conjunta mediante una combinación de uniones y la distribución de datos.

6463067

El comando dpadm autostart no funciona al instalar el software desde paquetes nativos cuya ubicación se haya cambiado durante la instalación.

6469780

Después de configurar una fuente de datos JDBC, debe reiniciar Directory Proxy Server para que se apliquen los cambios.

6475156

El comando dpconf solicita de forma errónea que se realice un reinicio al establecer las propiedades bind-dn y num-write-init.

6475710

La operación de modificación de RDN no se admite para las entradas de las vistas de datos JDBC.

6475727

Después de utilizar el comando dpconf delete-jdbc-object-class, debe reiniciar Directory Proxy Server para que se apliquen los cambios.

6475743

Se ha detectado que Directory Proxy Server recupera sólo uno de los dos atributos asignados mediante JDBC cuando se han asignado ambos atributos a la misma columna de la tabla de bases de datos.

6477261

Directory Proxy Server devuelve de forma incorrecta el error 32 ( "no existe ese objeto") al acceder a un atributo JDBC que no se ha especificado en la configuración.

6479264

Se han detectado errores en las búsquedas de un nivel mediante las vistas de datos JDBC.

6479766

Directory Proxy Server no permite administrar un esquema mediante LDAP.

6486526

En los sistemas Windows, al instalar Directory Proxy Server tras Servidor de directorios mediante el comando dsee_deploy, éste devuelve un mensaje de error en el que se indica que no se pudieron eliminar algunos archivos comunes.

6486578

Directory Proxy Server debería omitir la propiedad filter-join-rule al utilizarla en la tabla principal.

6488197

Una vez realizada la instalación y después de crear las instancias del servidor en los sistemas Windows, los permisos de archivo de la carpeta de instancias del servidor y la instalación permiten el acceso a todos los usuarios.

Para solucionar este problema, cambie los permisos en las carpetas de instancias del servidor y las instalaciones.

6490763

Se ha detectado que Access Manager, al acceder a Servidor de directorios mediante Directory Proxy Server, encuentra problemas de almacenamiento en la caché relacionados con las búsquedas persistentes después de reiniciar Servidor de directorios.

Para solucionar este problema, reinicie Access Manager o Directory Proxy Server después de reiniciar Servidor de directorios.

Para un ajuste más preciso, puede aumentar el número de intentos o el retraso de Access Manager para establecer las conexiones de búsqueda persistente. Para aumentar estos parámetros, cambie las siguientes propiedades en el archivo AMConfig.properties.

• Aumente com.iplanet.am.event.connection.num.retries, que representa el número de intentos. El valor predeterminado es 3 intentos.

• Aumente com.iplanet.am.event.connection.delay.between.retries, que representa el número de milisegundos de retraso entre los intentos. El valor predeterminado es 3000 milisegundos.

6491133

Al crear un certificado autofirmado mediante Centro de control del servicio de directorios, no utilice caracteres multibyte para los nombres de certificados.

6491845

Centro de control del servicio de directorios no muestra los controles LDAP predeterminados permitidos mediante Directory Proxy Server.

6492355

Directory Proxy Server no actualiza las fuentes de datos JDBC con las transacciones. En su lugar, Directory Proxy Server realiza las operaciones por etapas. Por lo tanto, puede realizarse satisfactoriamente una parte de una operación de actualización en una base de datos relacional, aunque falle la otra parte.

6492376

Después de configurar la sintaxis de JDBC, debe reiniciar Directory Proxy Server para que se apliquen los cambios.

6493349

Centro de control del servicio de directorios elimina las comas al cambiar el DN de un árbol excluido existente o una base de búsqueda alternativa.

6494259

Directory Proxy Server no vuelve a calcular la propiedad alternate-search-base-dn al cambiar la propiedad base-dn de una vista de datos.

6494400
6494405

En los sistemas Windows, al habilitar Directory Proxy Server como servicio, no utilice el comando dpadm cert-pwd-prompt=on.

6494412

Si desea habilitar las alertas por correo electrónico de Directory Proxy Server para enviar mensajes a los usuarios en el host local, especifique la propiedad email-alerts-message-from-address antes de habilitar las alertas por correo electrónico.

$ dpconf set-server-prop email-alerts-message-from-address:admin@localhost

6494513

Si se aumenta el número de subprocesos de trabajo de Directory Proxy Server, se puede impedir que se reinicie el servidor. Este problema se manifiesta en forma de un error java.lang.OutOfMemoryError al iniciar el servidor. Se produce este problema cuando la Máquina virtual de Java no tiene suficiente memoria disponible para asignar espacio para todos los subprocesos de trabajo.

Para solucionar este problema, utilice el comando dpadm para permitir al servidor el uso de más memoria o sustituya el archivo de configuración del servidor, instance-path/config/conf.ldif, por instance-path/config/conf.ldif.startok para utilizar la configuración anterior.

6494540

Después de habilitar o deshabilitar el acceso LDAP no seguro por primer vez, debe reiniciar Directory Proxy Server para que se aplique el cambio.

6495395

Las macros del directorio virtual que utilizan split no funcionan correctamente.

6497547

La configuración de límite de tiempo y tamaño sólo funciona con las fuentes de datos LDAP.

6497992

Después de utilizar el comando dpadm set-flags cert-pwd-store=off, Directory Proxy Server no puede reiniciarse mediante Centro de control del servicio de directorios.

6500275

Se ha detectado que, al utilizar el indicador jvm-args para asignar memoria adicional para la Máquina virtual de Java, el comando dpadm devuelve el estado de salida 0, aunque se hayan producido errores en la asignación de memoria. Sin embargo, los mensajes de error aparecen en la línea de comandos.

6500298

Al utilizar el indicador jvm-args del comando dpadm y reiniciar el servidor, no se pueden asignar satisfactoriamente más de 2 GB de memoria para la Máquina virtual de Java.

Para solucionar este problema utilice dpadm stop y dpadm start en lugar de dpadm restart.

6501867

Se ha detectado que el comando dpadm start presenta errores al utilizarlo con un nombre de instancia del servidor que combina caracteres multibyte ASCII y japoneses.

6505112

Al establecer la propiedad data-view-routing-custom-list en un controlador de conexión existente, se produce un error en los nombres de vistas de datos que contienen caracteres de escape como, por ejemplo, las comas.

Para solucionar este problema, no especifique nombres de vistas de datos que contengan caracteres de escape. Por ejemplo, no utilice nombres de vistas de datos que contengan DN.

6510583

A diferencia de las versiones anteriores, como se indica en la página del manual allowed-ldap-controls(5dpconf), Directory Proxy Server no permite el control de ordenación del servidor de forma predeterminada.

Puede habilitar la compatibilidad de Directory Proxy Server con el control de ordenación del servidor agregando server-side-sorting a la lista de controles LDAP permitidos especificados por la propiedad allowed-ldap-controls.

$ dpconf set-server-prop \ allowed-ldap-controls:auth-request \ allowed-ldap-controls:chaining-loop-detection \ allowed-ldap-controls:manage-dsa \ allowed-ldap-controls:persistent-search \ allowed-ldap-controls:proxy-auth-v1 \ allowed-ldap-controls:proxy-auth-v2 \ allowed-ldap-controls:real-attributes-only \ allowed-ldap-controls:server-side-sorting

Tenga en cuenta que debe repetir la configuración existente. De lo contrario, sólo se permitirá el uso del control de ordenación del servidor.

6511264

Al utilizar la función de cambio de nombre de DN de Directory Proxy Server, tenga en cuenta que sólo se utiliza un único componente de sustitución al cambiar el nombre de los componentes de DN repetidos.

Por ejemplo, suponga que desea cambiar el nombre de los DN que terminan por o=myCompany.com para que terminen por dc=com. Para aquellas entradas cuyo DN repite el componente original como, por ejemplo, uid=userid,ou=people,o=myCompany.com,o=myCompany.com,el nombre de DN modificado resultante es uid=userid,ou=people,dc=com, y no uid=userid,ou=people,o=myCompany.com,dc=com.

6516261

Se ha detectado que, al utilizar las configuraciones regionales alemana y china, Centro de control del servicio de directorios no puede crear nuevas instancias de Directory Proxy Server. También se ha detectado que dsccreg add-server no puede registrar las instancias de Directory Proxy Server.

Para solucionar este problema en un sistema Windows, cambie a la configuración regional inglesa de EE.UU. antes de crear la instancia.

6517615

Es posible que la configuración de la conexión JDBC para acceder a Oracle 9 a través de Directory Proxy Server no sea tan sencilla como se muestra en la documentación.

Tenga en cuenta la siguiente configuración. Tiene un servidor de Oracle 9 que recibe las conexiones en el host myhost y el puerto 1537 con una instancia que presenta el identificador del sistema (SID) MYINST. La instancia tiene la base de datos MYNAME.MYTABLE.

Normalmente, para configurar el acceso a MYTABLE, debería definir las siguientes propiedades.

• En la fuente de datos JDBC, establezca db-name:MYINST.

• En la fuente de datos JDBC, establezca db-url:jdbc:oracle:thin:myhost:1537:.

• En la tabla JDBC, establezca sql-table:MYNAME.MYTABLE.

Si esta configuración no funciona, intente configurar el acceso a MYTABLE con la siguiente configuración.

• En la fuente de datos JDBC, establezca db-name:(CONNECT_DATA=(SERVICE_NAME=MYINST))).

• En la fuente de datos JDBC, establezca db-url:jdbc:oracle:thin:@(DESCRIPTION= (ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=myhost)(PORT=1537))).

• En la tabla JDBC, establezca sql-table:MYNAME.MYTABLE.