如何验证SMTP服务器的证书是否过期
2025 年 6 月 15 日HCL Domino 14.5发布
2025 年 6 月 19 日问题:在ISVA 10.0.9导入ISAM 9.0.7.1上导出的Webseal配置成功,Webseal RP实例也能正常启动,但是查看Junction时报错
DPWAP0011E The administration command, listremote, failed Could not connect to the server
排查问题:SSH连Policy Server的LMI
输入isam回车
a0.acme.cn:isam> admin
pdadmin> login
Enter User ID: sec_master
Enter Password:
输入server list回车
pdadmin sec master> server list
auth2025-ivacld-a5.acme.cn
rp1-webseald-a7.acme.cn
rp3-webseald-a1.acme.cn
ivmgrd-master
从Policy server去test connection,到Webseal Reverse Proxy的a7.acme.cn的7234端口要打开。
注意:如果Webseal有两个IP,主机名一定要解析到管理IP。
这里确认防火墙规则打开了,但是webseal所在VA的hostname设置成了a6.acme.cn,所以还是不通。
修改ISVA主机名,重新设置为a7.acme.cn后,就可以测通了。
a0.acme.cn> tools
a0.acme.cn> nslookup a7.acme.cn
Server: 10.1.2.3
Address:10.1.2.3:53
Name: a7.acme.cn
Address: 10.1.2.27
查看rp1的相关信息:
pdadmin sec_master> server show rp1-webseald-a7.acme.cn
rp1-webseald-a7.acme.cn
Description: Security Access Manager WebSEAL-rp1 Server
Hostname: a7.acme.cn
Principal: rp1-webseald/a7.acme.cn
Administration Request Port: 7234
Listening for authorization database update notifications: Yes
AZN Administration Services:
webseal-admin-svc
azn admin svc trace
AZN ADMIN SVC TRANS LOG
列出rp1上的junction
pdadmin sec master> server task rp1-webseald-a7.acme.cn listremote
/zero
/oracletest
/surveyfile
/mga