提问
NW Client/Server Technology (CST) Security saprouter

SAProuter的KT条目断开了其他连接

2020-09-10 01:06发布

站内问答 / ABAP
2912 4 5

点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）嗨 我们正在运行连接到不同SA...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


嗨

我们正在运行连接到不同SAP系统的SAProuter。

我们的saprouttab包含每个实例的KP条目。 基于此帖子我们只有KP条目，以允许同时运行多个连接。

它可以正常工作，但是现在我们遇到一个连接不起作用的情况。 如果我添加KT条目，则它确实可以工作，但其他所有条目都将失败。

这是我的saprouttab文件的示例：

 #Client 1
 #KT" p：CN = SRVPROD，OU = 0000917546，OU = SAProuter，O = SAP，C = DE" * *
 KP" p：CN = SRVPROD，OU = 0000917546，OU = SAProuter，O = SAP，C = DE" * *

 #客户端2
 KP" p：CN = SERVERSAPR，OU = 0001255679，OU = SAProuter，O = SAP，C = DE" * *

 #客户端3
 KP" p：CN = ACME" * *

使用上面的示例，我可以连接到客户端2和3，但不能连接到客户端1。
但是，如果我在顶部包括KT条目，那么我可以连接到客户端1，但是不能连接到客户端2或客户端3。

如何更改此设置，以便所有3个连接都能正常工作？

没有KT条目的客户端1错误：

 ***错误=> SncPEstablishContext（）：SNCERR_AUTH_MISMATCH-对等错误！
    期望=" p：CN = sapserv2，OU = SAProuter，O = SAP，C = DE"
    但同位体=" p：CN = OurCertName"
 <<-错误：SncProcessInput（）== SNCERR_AUTH_MISMATCH
 ***错误=> NiSncIProcIn：SncProcessInput失败（sncrc = -41; 00000042BE5F1C90; 1274）[nisnc.c 1003]

误解我们这边：

 ***错误=> NiBufIProcMsg：hdl 18从对等体[nibuf.cpp 2042]接收了rc = -104（NIEROUT_SNC_FAILURE）