Avamar：プロキシ管理プロキシ ステータス エラー: 「プロキシにアクセスできません。ネットワーク設定を確認してください」
Shrnutí: Avamar HMTL5 Administrator UIの[Proxy Management]の下にある[Proxy Status]メニューに、「Proxy is unreachable.ネットワーク設定を確認してください。それにもかかわらず、プロキシはバックアップ ジョブとリストア ジョブを正常に受け入れ、Avamar Serverは文書化されているように、必要なすべての標準TCPポートでプロキシにアクセスできます。 ...
Příznaky
Avamarで、Avamar HTML5管理者UI(AUI)の[Proxy Management] > [Proxy Status]メニューにエラーが表示される。このエラーが発生しても、プロキシはバックアップ ジョブとリストア ジョブを受け入れ、Avamar Serverはすべての標準TCPポートでプロキシにアクセスできます。
Příčina
Avamarプロキシ導入マネージャー(PDM)は、ポート7(xinetd echo)へのシンプルなTCP同期を使用して、導入時にプロキシのIPアドレスが空いていることを確認し(IPの競合を避けるため)、プロキシが動作していることを確認します。このチェックは、重要なサービス(Jetty、vami-sfcb、Avagent、vmwareflr、vmtools)のステータスを確認するためにvami-sfcbサービスへのより包括的な接続を開始する前に行われます。
このレガシー サービス ポートは通常は使用されず、プロキシはリセットでTCP同期に応答します。ただし、ファイアウォールが同期パケットをドロップする環境では、PDM プロキシステータス機能はプロキシが到達不能であることをレポートします。
Řešení
この動作は予期された動作であり、ファイアウォールがポート 7 で TCP 同期パケットをドロップしていることを示します。この問題を解決するには、次のオプションを検討してください。
-
Allow TCP Port 7 Traffic: TCPポート7トラフィックを許可するように外部ファイアウォール ルールを変更し、Avamarプロキシが独自のリセット リクエストを送信できるようにします。これにより、プロキシ ステータス チェック機能のレポートが正しく行われるようになります。
-
TCPポート7トラフィックを拒否するようにファイアウォールを構成します。パケットをドロップする代わりに、TCPポート7のトラフィックを拒否するようにファイアウォールを構成します。このポートでトラフィックを拒否すると、PDM IP競合検出機能が無効になり、使用中のIPアドレスを識別できなくなります。
別の回避策として、はカスタム内部ソフトウェア ルールをAvamar構成に追加して、このシナリオを処理できます。詳細な手順については、次のナレッジベース記事を参照してください。000019911