Error Message

"推送证书失败"

位于 DMZ 区域的边缘服务器位于工作组中

DLO 边缘服务器服务的问题

DLO 客户端未连接 

最常见的原因是证书链接问题。

应在 DLO 管理服务器上运行 DLO 诊断，以确保配置良好。

应参考 BOI 设置指南，因为它有需要执行的操作以及一些常见的故障排除步骤。

https://www.veritas.com/content/support/en_US/doc/DLO_94_BOI_Setup

为生产环境配置 DLO BOI 设置时，可以遵循这些步骤。

• 注册 DLO 边缘服务器的公共 IP。
• 将 SSL 证书映射到注册公共 IP。
• 将 DLO IO 服务器映射到 DLO 存储位置。
• 使用 SSL 证书更新 DLO Agent。
• 测试与 DLO 边缘服务器的连接。
• 在配置文件中启用 BOI 选项。

"推送证书失败"

最常见的原因是证书链接问题。

从受信任的 CA 采购时应有 .crt 文件和 .key 文件。

使用记事本打开 .crt 文件时，该文件应至少包含 3 或 4 个开始/结束证书部分。 如果没有，则它不是正确链接的证书。

按照 DLO BOI 设置文档中的"创建 SSL 服务器证书链"部分中的说明操作

请查看随附的文档，称为"Certificate Chaining.docx"的文件

链接示例：

-----BEGIN CERTIFICATE-----

-----END CERTIFICATE------
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
 
-----END CERTIFICATE-----

位于 DMZ 区域的边缘服务器位于工作组中

目前，所有 DLO 组件必须驻留在域中。 边缘服务器应首先在 DMZ 内部进行配置，然后在配置后放置在 DMZ 中。

DLO 边缘服务器服务的问题

确保边缘服务器和 IO 服务器服务已启动。

DLO 客户端未连接

确保 DLO 客户端在 EdgeServer.ini 文件中具有正确的信息。

Edgeserver.ini 文件位于以下文件夹中：

C:\Program Files (x86)\Veritas\Veritas DLO\
C:\Program Files (x86)\Veritas\Veritas DLO\Certificates\UserName

这些文件夹还应包含在推送证书期间创建的 .pem 文件。

Edgeserver.ini 文件应具有边缘服务器的外部 IP 地址或外部主机名。