Administrationshandbuch › Abonnement › Selbstüberwachung von Ereignissen für automatische Software-Updates › Ereignisse beim Automatischen Software-Update: Fehler und Warnungen › Fehler bei der Authentifizierung !!! Client nicht authentifiziert für das Abrufen von Aktualisierungen vom Proxy

Fehler bei der Authentifizierung !!! Client nicht authentifiziert für das Abrufen von Aktualisierungen vom Proxy

Ursache:

Der Software-Update-Client ist nicht authentifiziert; daher kann er die Aktualisierungen vom Update-Proxy-Server nicht abrufen. Bevor ein Software-Update-Client von einem Software-Update-Proxy Informationen anfordert, authentifiziert der Client sich selbst mit einem EEM-Zertifikat. Erst nach erfolgreicher Authentifizierung wird die Kommunikation zugelassen. Ein Fehler bei der Authentifizierung kann auftreten, wenn der CA EEM-Server außer Betrieb ist oder das Authentifizierungszertifkat nicht akzeptiert wird.

Aktion:

Versuchen Sie es mit den folgenden Maßnahmen, um die Authentifizierung zwischen dem Software-Update-Client und seinem Proxy wiederherzustellen.

• Versuchen Sie, ein Ping an den CA Enterprise Log Manager-Verwaltungsserver zu senden, auf dem die CA EEM-Komponente installiert ist. Wenn dies nicht möglich ist, korrigieren Sie die Netzwerkeinstellungen dieses CA Enterprise Log Manager-Servers.
• Überprüfen Sie die Details des Zertifikats, um festzustellen, ob das Zertifikat und die Berechtigungsnachweise, die für die Authentifizierung verwendet wurden, korrekt sind. Die Details sind in der Konfigurationsdatei unter folgendem Pfad gespeichert: /opt/CA/SharedComponents/iTechnology/CALM.cnf. Wenn sie nicht korrekt sind, nehmen Sie die erforderlichen Änderungen vor.

  Hinweis: Details zur Implementierung und Bereitstellung neuer Zertifikate finden Sie im Abschnitt "Benutzerdefinierte Zertifikate" in diesem Handbuch.

• Stellen Sie fest, ob der CA EEM-Server in Betrieb ist und auf dem CA Enterprise Log Manager-Verwaltungsserver läuft, indem Sie die EEM-Schnittstelle von einem Browser aus starten. Geben Sie "https://<management_server_IPaddress>:5250/spin/eiam/about.csp" ein. Wenn die Info-Seite für CA Embedded Entitlements Manager nicht angezeigt wird, starten Sie den iGateway-Dienst neu.

So starten Sie den iGateway-Dienst:

1. Melden Sie sich als "caelmadmin"-Benutzer beim CA Enterprise Log Manager- Verwaltungsserver an.
2. Schalten Sie Benutzer mit dem folgenden Befehl zum Root-Konto um:

   su -
   

3. Starten Sie den iGateway-Prozess mit dem folgenden Befehl:

   $IGW_LOC/S99igateway start
   

   "S99igateway" ist das Start-Up-Skript für das iGateway-Verfahren.

   Hinweis: Falls Sie iGateway nicht starten können, vergewissern Sie sich, dass für den Ordner "/" ausreichend Speicherplatz verfügbar ist. Falls zu wenig Speicherplatz verfügbar ist, kann iGateway nicht gestartet werden.

Weitere Informationen

Benutzerdefinierte Zertifikate