保护 Introscope › 排除 Introscope 安全设置故障

排除 Introscope 安全设置故障

该表提供了一些提示信息，可帮助您解决 Introscope 安全设置中出现的问题。

症状：

运行 Safex 脚本以加载 CA APM 组、用户和资源类时，出现错误消息。

错误消息可能如以下示例所示：

"1375 [0x00000458] ERROR PozFactory null - PozFactory::attachPoz - 在主机 localhost 上调用 iPoz::ClientAttach 时出错 1375 [0x00000458] ERROR PozFactory null - PozFactory::attachPoz 错误: 错误签名: 来自主机 [192.168.200.1.ca.com:1331] 的请求中存在不兼容的签名摘录类型。 Server is running in [Fips_Mode_On] and request signature digest type is [ITECH_DIGEST_MD5]. FIPS does not support ITECH_DIGEST_MD5 digest type"

解决方案：

CA EEM 服务器处于仅 FIPS 模式。

将 CA EEM 服务器设置更改为非 FIPS 模式。

症状：

Introscope 用户登录 Introscope 时，出现错误消息。

Introscope 用户无法登录。

解决方案：

验证是否正确输入了用户名和密码。

症状：

无法确定企业管理器是否已连接到 CA EEM APM 应用程序实例。

您不知道 Introscope 是否已连接到 CA EEM。

解决方案：

查看 <企业管理器主目录>/logs/IntroscopeEnterpriseManager.log 文件中的日志消息。

以下日志消息显示此信息：

• 企业管理器在 CA EEM 中附加到的应用程序
• CA EEM 服务器的位置
• CA EEM 服务器是否正在使用 CA EEM 或外部目录（LDAP 或 SiteMinder）来获取用户和组

例如：

8/05/09 04:15:59 PM PDT [INFO] [Manager.EemRealm] EEM realm attached to application "APM" in EEM server at <EEM_Machine_Name> using SiteMinder

症状：

企业管理器与 CA EEM 的交互有问题。

调试 Introscope CA EEM 连接。

解决方案：

设置 CA EEM 调试属性以显示有关 CA EEM 的日志消息。 有关详细信息，请参阅配置 CA EEM 相关消息的日志记录。