Dell Unity: Віддалене підключення реплікації не підтверджується після оновлення коду до 5.5
Summary: Після оновлення коду до 5.5 сесію реплікації не вдалося відновити. (Користувач може бути виправлений)
Symptoms
Сесія реплікації була призупинена і не могла відновитися після оновлення коду до 5.5.
Запуск verify interconnect Результати з помилкою:
Error 12202: Interconnect validate failed between source interface 172.25.XX.XX and destination interface 150.216.XX.XX with status - Unable to connect to destination interface via DIC service.
Cause
Новий DIC Служба DIC_E був введений у коді 5.5 для підтримки TLS1.3.
Цей сервіс використовує порт 5086 (DIC_D встановлено порт 5085), і підтримує SSL-з'єднання лише з сертифікатом. Це означає, що під час SSL-рукостискання клієнту надсилається сертифікат. Клієнт використовує сертифікат для автентифікації DIC Офіціант.
Крім того, сховище сертифікатів на цільовій системі міститиме максимум 20 сертифікатів вихідного сервера. Це означає, що реплікація з вентилятором (реплікація з кількох джерел до однієї цілі) обмежена 20-1 станом на версію Unity OE 5.5. Це означає, що одна система Unity 5.5 може слугувати ціллю для максимум 20 джерел Unity 5.5.
Resolution
Користувач повинен відкрити порт 5086 на міжмережевому екрані, щоб дозволити віддаленому масиву підключитися. Після цього сесію реплікації можна продовжити.
Нова перевірка була додана до Pre-Upgrade Health Check (PUHC) з версії Unity OE 5.5.2, яка виявлятиме наявність існуючих реплікацій і попереджатиме про відкритість порту 5086. PUHC не може надійно визначити, чи відкритий порт, тому сповіщення спрацьовує на будь-якій системі, де налаштовані реплікації. Сповіщення не зупиняє оновлення, але містить попередження, яке потрібно підтвердити для подальшого оновлення.