NVP-vProxy: Registrering mislykkedes på grund af negativt heltalscertifikat

En nyligt implementeret eller opgraderet vProxy kan ikke registreres på NetWorker-serveren.

Forbindelser fra NetWorker-serveren til port 9090 på vProxy mislykkes: nsrports -t vPROXY_HOSTNAME -p 9090

The vProxy REST API /opt/emc/vproxy/runtime/logs/vrapid/vrapid-engine.log Viser:

2026-05-21T08:35:22Z INFO:   Setting up REST endpoints ...
2026-05-21T08:35:22Z INFO:   Checking if certificate and private key were provided during deployment phase.
2026-05-21T08:35:22Z INFO:   Certificate and private-key were not provided during deployment, proceeding as normal.
2026-05-21T08:35:22Z TRACE:  Setting up session REST endpoints.
2026-05-21T08:35:22Z INFO:   Listen on interface 0.0.0.0 port 9090
2026-05-21T08:35:22Z TRACE:  Using '/opt/emc/vproxy/runtime/trust/vproxyCert.pem' as the certificate.
2026-05-21T08:35:22Z TRACE:  Using '/opt/emc/vproxy/runtime/trust/vproxyKey.pem' as the key.
2026-05-21T08:35:22Z ERROR:  Unable to listen and serve REST requests: x509: negative serial number 
2026-05-21T08:35:22Z NOTICE: The REST server will automatically reset.
2026-05-21T08:35:22Z NOTICE: Please re-register the vProxy to the application server.
2026-05-21T08:35:22Z INFO:   The state of the vProxy is: MAINTENANCE
2026-05-21T08:35:22Z TRACE:  Changing state from MAINTENANCE to RESET
2026/05/21 09:35:22 Writing state RESET to /opt/emc/vproxy/runtime/state/vProxyState.dat

TLS-certifikatet, der vrapid forsøger at bruge er ugyldig (negativt serienummer), hvilket forårsager vrapid Opstart af tjenesten mislykkes. Uden vrapid og gyldigt TLS-certifikat, kan registreringen ikke lykkes.

Dette er en uventet funktionsmåde, og årsagen til, hvorfor certifikatet blev genereret med et negativt serienummer, kendes ikke.

Løsning:

1. Slet vProxy fra NMC (hvis den findes). Hvis vProxy ikke føjes til NetWorker, skal du gå videre til næste trin.
2. Åbn en SSH-session til vProxy, log ind som admin, og skift derefter til rod: sudo su -
3. Sørg for, at vrapid er stoppet:

systemctl stop vrapid
systemctl status vrapid

4. Omdøb eller fjern det selvsignerede vProxies-certifikat:

mv /opt/emc/vproxy/runtime/trust/$(hostname -f).CA*.pem ~/
mv /opt/emc/vproxy/runtime/trust/$(hostname).CA*.pem ~/
mv /opt/emc/vproxy/runtime/trust/vproxy*.pem ~/

5. Genopret vProxy-certifikatet med et positivt serienummer:

openssl req -x509 -newkey rsa:3072 -keyout /opt/emc/vproxy/runtime/trust/vproxyKey.pem -out /opt/emc/vproxy/runtime/trust/vproxyCert.pem -days 3650 -nodes -subj "/CN=$(hostname -f)" -set_serial 0x01

6. Opret en kopi af vProxyState.dat Fil:

cp /opt/emc/vproxy/runtime/state/vProxyState.dat /opt/emc/vproxy/runtime/state/vProxyState.dat_$(date -I)

7. Opret en kopi af vProxyRegistry.dat Fil:

cp /opt/emc/vproxy/runtime/state/vProxyRegistry.dat /opt/emc/vproxy/runtime/state/vProxyRegistry.dat_$(date -I)

8. Tving vProxy til en ikke-registreret tilstand: 

echo UNREGISTERED > /opt/emc/vproxy/runtime/state/vProxyState.dat

9. Fjern NetWorker-serveren fra vProxyRegistry.dat Fil:

sed -i 's/"BackupServerName":"[^"]*"/"BackupServerName":""/' /opt/emc/vproxy/runtime/state/vProxyRegistry.dat

10. Start vrapid Service: 

systemctl start vrapid
systemctl status vrapid

11. Føj vProxy til NetWorker-serveren igen fra NetWorker Management Console (NMC) eller NetWorker Web User Interface (NWUI).
12. Overvåg logvinduet eller NetWorker-serveren daemon.raw for vellykket vProxy-registrering:

• • Linux: /nsr/logs/daemon.raw
  • Windows (standard): C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
  • NetWorker: Sådan bruges nsr_render_log til at gengive .raw logfiler

• NVP vProxy: Sådan afregistreres/genregistreres en vProxy-enhed
• NVP vProxy: Fejlfinding af netværksforbindelser i forbindelse med sikkerhedskopiering og gendannelse