सर्टिफ़िकेट से जुड़ी समस्याएं हल करना

Microsoft Windows के लिए तरीका

vmoption फ़ाइल अपडेट करना

1. Configuration Manager बंद करें.
2. जीसीडीएस की इंस्टॉलेशन डायरेक्ट्री में, sync-cmd.vmoptions और config-manager.vmoptions फ़ाइलें खोलें.

   आम तौर पर, इंस्टॉलेशन डायरेक्ट्री C:\Program Files\Google Cloud Directory Sync होती है.

3. इन लाइनों को जोड़ने के लिए, फ़ाइलें एडिट करें:

   -Djavax.net.ssl.trustStoreProvider=SunMSCAPI
   -Djavax.net.ssl.trustStoreType=Windows-ROOT
   -Dcom.sun.jndi.ldap.connect.pool.protocol=plain ssl
   -Dcom.sun.jndi.ldap.connect.pool.authentication=none simple

4. Configuration Manager को रीस्टार्ट करें और एलडीएपी कॉन्फ़िगरेशन पेज पर जाएं.
5. **कनेक्शन का टाइप** के लिए, **एलडीएपी+एसएसएल** डालें.
6. पोर्ट के लिए, इनमें से कोई विकल्प चुनें:
   • अगर आपने पहले 389 का इस्तेमाल किया था, तो 636 डालें
   • अगर आपने पहले 3268 का इस्तेमाल किया था, तो 3269 डालें.
7. कनेक्शन की जांच करें पर क्लिक करें.
8. अगर आपको ये गड़बड़ियां मिलती हैं, तो:
   • सर्टिफ़िकेट से जुड़ी गड़बड़ी–जिस कंप्यूटर पर जीसीडीएस चल रहा है उस पर, पक्का करें कि Windows, सर्टिफ़िकेट को भरोसेमंद माने. इसके बाद, दूसरा चरण: सर्वर सर्टिफ़िकेट इंपोर्ट करना पर जाएं. यह चरण, इस पेज पर नीचे दिया गया है.
   • सर्टिफ़िकेट निरस्त करने की जांच से जुड़ी गड़बड़ी–जीसीडीएस, सर्टिफ़िकेट निरस्त करने की सूचियों की जांच कैसे करता है में दिया गया तरीका अपनाएं.
   • अन्य गड़बड़ियां (उदाहरण के लिए, नेटवर्क से जुड़ी गड़बड़ियां)–जीसीडीएस से जुड़ी आम समस्याएं हल करना पर जाएं.

सर्वर सर्टिफ़िकेट इंपोर्ट करना

एलडीएपी सर्वर या एचटीटीपी प्रॉक्सी के लिए सर्टिफ़िकेट इंपोर्ट करने के लिए भी, इस तरीके का इस्तेमाल किया जा सकता है. ये सर्वर या प्रॉक्सी, खुद से साइन किए गए सर्टिफ़िकेट का इस्तेमाल करते हैं.

1. डोमेन कंट्रोलर में साइन इन करें और कोई कमांड प्रॉम्प्ट खोलें.
2. डोमेन कंट्रोलर सर्टिफ़िकेट एक्सपोर्ट करने के लिए, यह कमांड डालें:

   certutil -store My DomainController dccert.cer

3. dccert.cer फ़ाइल को उस सर्वर पर कॉपी करें जहां जीसीडीएस इंस्टॉल है.
4. एडमिन के तौर पर, कोई कमांड प्रॉम्प्ट खोलें.
5. जीसीडीएस के Java Runtime Environment (JRE) के इंस्टॉलेशन फ़ोल्डर को खोलने के लिए, यह कमांड डालें:

   cd "c:\Program Files\Google Cloud Directory Sync\jre"

   अगर जीसीडीएस का 32-बिट वर्शन, 64-बिट Windows सिस्टम पर चल रहा है, तो cd "c:\Program Files (x86)\Google Cloud Directory Sync\jre" का इस्तेमाल करें

6. डोमेन कंट्रोलर का सर्टिफ़िकेट इंपोर्ट करने के लिए, यह कमांड डालें:

   bin\keytool -keystore lib\security\cacerts -storepass changeit -import -file c:\dccert.cer -alias mydc

   अगर आपको एक से ज़्यादा सर्टिफ़िकेट इंपोर्ट करने हैं, तो mydc की जगह कोई दूसरा एलियास इस्तेमाल करके, यह तरीका दोहराएं.

7. सर्टिफ़िकेट को भरोसेमंद बनाने के लिए, हां डालें.
8. Configuration Manager बंद करें.
9. जीसीडीएस की इंस्टॉलेशन डायरेक्ट्री में, टेक्स्ट एडिटर का इस्तेमाल करके sync-cmd.vmoptions और config-manager.vmoptions फ़ाइलें खोलें.
10. हर फ़ाइल में, इन्हें हटाएं:

    -Djavax.net.ssl.trustStoreProvider=SunMSCAPI
    -Djavax.net.ssl.trustStoreType=Windows-ROOT

    इन लाइनों को हटाने पर, जीसीडीएस, Windows सिस्टम स्टोर के बजाय lib/security/cacerts में मौजूद सर्टिफ़िकेट स्टोर का इस्तेमाल करता है.

11. Configuration Manager खोलें, एलडीएपी कॉन्फ़िगरेशन पेज पर जाएं, और कनेक्शन की जांच करें पर क्लिक करें.
12. अगर आपको अब भी सर्टिफ़िकेट से जुड़ी गड़बड़ियां दिख रही हैं, तो आपको अपने डोमेन कंट्रोलर सर्टिफ़िकेट के बजाय, अपने संगठन के सर्टिफ़िकेट अथॉरिटी (सीए) का सर्टिफ़िकेट इंपोर्ट करना पड़ सकता है. इसके लिए, यह तरीका दोहराएं. हालांकि, इस बार सीए सर्टिफ़िकेट एक्सपोर्ट और इंपोर्ट करें.

Linux के लिए तरीका

एलडीएपी सर्वर या एचटीटीपी प्रॉक्सी के लिए सर्टिफ़िकेट इंपोर्ट करने के लिए भी, इस तरीके का इस्तेमाल किया जा सकता है. ये सर्वर या प्रॉक्सी, खुद से साइन किए गए सर्टिफ़िकेट का इस्तेमाल करते हैं.

1. डोमेन कंट्रोलर में साइन इन करें और कोई कमांड प्रॉम्प्ट खोलें.
2. डोमेन सर्टिफ़िकेट ढूंढने के लिए, यह कमांड डालें:

   certutil -store My DomainController dccert.cer

3. dccert.cer फ़ाइल को उस सर्वर पर कॉपी करें जहां जीसीडीएस इंस्टॉल है.
4. जीसीडीएस के Java Runtime Environment (JRE) के इंस्टॉलेशन फ़ोल्डर को खोलने के लिए, कोई कमांड प्रॉम्प्ट खोलें और यह कमांड डालें:

   cd ~/GoogleCloudDirSync/jre

5. डोमेन कंट्रोलर का सर्टिफ़िकेट इंपोर्ट करने के लिए, यह कमांड डालें:

   bin/keytool -keystore lib/security/cacerts -storepass changeit -import -file ~/dccert.cer -alias mydc

   अगर आपको एक से ज़्यादा सर्टिफ़िकेट इंपोर्ट करने हैं, तो mydc की जगह कोई दूसरा एलियास इस्तेमाल करके, यह तरीका दोहराएं.

6. सर्टिफ़िकेट को भरोसेमंद बनाने के लिए, हां डालें.
7. Configuration Manager बंद करें.
8. जीसीडीएस की इंस्टॉलेशन डायरेक्ट्री में, टेक्स्ट एडिटर का इस्तेमाल करके sync-cmd.vmoptions और config-manager.vmoptions फ़ाइलें खोलें.

   आम तौर पर, इंस्टॉलेशन डायरेक्ट्री ~/GoogleCloudDirSync होती है.

9. हर फ़ाइल में, इन्हें हटाएं:

   -Djavax.net.ssl.trustStoreProvider=SunMSCAPI
   -Djavax.net.ssl.trustStoreType=Windows-ROOT

   इन लाइनों को हटाने पर, जीसीडीएस, Windows सिस्टम स्टोर के बजाय lib/security/cacerts में मौजूद सर्टिफ़िकेट स्टोर का इस्तेमाल करता है.

10. Configuration Manager खोलें, एलडीएपी कॉन्फ़िगरेशन पेज पर जाएं, और कनेक्शन की जांच करें पर क्लिक करें.
11. अगर आपको अब भी सर्टिफ़िकेट से जुड़ी गड़बड़ियां दिख रही हैं, तो आपको अपने डोमेन कंट्रोलर सर्टिफ़िकेट के बजाय, अपने संगठन के सर्टिफ़िकेट अथॉरिटी (सीए) का सर्टिफ़िकेट इंपोर्ट करना पड़ सकता है. इसके लिए, यह तरीका दोहराएं. हालांकि, इस बार सीए सर्टिफ़िकेट एक्सपोर्ट और इंपोर्ट करें.

पहला चरण: Active Directory में टीएलएस की सुविधा चालू करना

टीएलएस और एसएसएल टर्म का इस्तेमाल अक्सर एक-दूसरे की जगह किया जाता है.

Active Directory में टीएलएस की सुविधा चालू करने के लिए, Microsoft के ये लेख देखें:

• तीसरे पक्ष की सर्टिफ़िकेट अथॉरिटी की मदद से, एलडीएपी को एसएसएल के ज़रिए कनेक्ट करने की सुविधा चालू करना
• डोमेन कंट्रोलर के लिए, अपने हिसाब से सुरक्षित एलडीएपी सर्टिफ़िकेट बनाना, जो अपने-आप रिन्यू हो सकते हैं
• एलडीएपी को एसएसएल के ज़रिए कनेक्ट करने से जुड़ी समस्याएं हल करना

दूसरा चरण: पक्का करना कि सर्टिफ़िकेट भरोसेमंद हो

जिस सर्टिफ़िकेट अथॉरिटी (सीए) ने आपके डोमेन कंट्रोलर के सर्टिफ़िकेट पर हस्ताक्षर किए हैं, उसे जीसीडीएस भरोसेमंद मानता हो. इंटरनेट पर मौजूद ज़्यादातर जानी-मानी सीए, जैसे कि Verisign, Comodo, और Let's Encrypt को भरोसेमंद माना जाता है. अगर इन सीए का इस्तेमाल किया जाता है, तो इस चरण को छोड़ा जा सकता है.

अगर आपकी सीए को भरोसेमंद नहीं माना जाता या अगर अपने रूट सीए का इस्तेमाल किया जा रहा है, तो सर्टिफ़िकेट से जुड़ी गड़बड़ियां ठीक करना में दिया गया तरीका अपनाएं.

तीसरा चरण: Configuration Manager सेट अप करना

1. Configuration Manager खोलें और एलडीएपी कॉन्फ़िगरेशन पेज पर जाएं.
2. कनेक्शन का टाइप सेटिंग के लिए, एलडीएपी+एसएसएल डालें.
3. पोर्ट सेटिंग के लिए, 636 (अगर आपने पहले 389 का इस्तेमाल किया था) या 3269 (अगर आपने पहले 3268 का इस्तेमाल किया था) डालें.
4. कनेक्शन की जांच करें पर क्लिक करें.