Avamar: Stan serwera proxy zarządzania serwerem proxy BŁĄD: "Proxy jest nieosiągalne. Sprawdź ustawienia sieciowe"
Shrnutí: W interfejsie administratora Avamar HMTL5 menu Proxy Status w obszarze Proxy Management zgłasza błąd "Proxy is unreachable. Sprawdź ustawienia sieciowe". Mimo to serwer proxy pomyślnie akceptuje zadania tworzenia kopii zapasowych i przywracania, a serwer Avamar może połączyć się z serwerem proxy na wszystkich standardowych wymaganych portach TCP zgodnie z dokumentacją. ...
Příznaky
Avamar zgłasza błąd w menu Avamar HTML5 Administrator UI (AUI) Proxy > Management Proxy Status. Pomimo tego błędu serwer proxy akceptuje zadania tworzenia kopii zapasowych i przywracania, a serwer Avamar może uzyskać dostęp do niego na wszystkich standardowych portach TCP.
Příčina
Avamar Proxy Deployment Manager (PDM) wykorzystuje prostą synchronizację TCP z portem 7 (xinetd echo) w celu sprawdzenia, czy adres IP serwera proxy jest wolny podczas wdrażania (w celu uniknięcia konfliktów adresów IP) oraz w celu potwierdzenia, że serwer proxy działa. Ta kontrola jest wykonywana przed zainicjowaniem bardziej kompleksowego połączenia z usługą vami-sfcb w celu zweryfikowania stanu usług krytycznych (Jetty, vami-sfcb, Avagent, vmwareflr, vmtools).
Ten starszy port usługi nie jest zwykle używany, a serwer proxy reaguje na synchronizację TCP resetem. Jednak w środowiskach, w których zapora porzuca pakiet synchronizacji, funkcja Stan serwera proxy PDM zgłasza, że serwer proxy jest nieosiągalny.
Řešení
Takie zachowanie jest oczekiwane i wskazuje, że zapora porzuca pakiet synchronizacji TCP na porcie 7. Aby rozwiązać ten problem, rozważ następujące opcje:
-
Zezwól na ruch przez port TCP 7: Zmodyfikuj reguły zapory zewnętrznej, aby zezwolić na ruch przez port TCP 7, umożliwiając serwerowi proxy Avamar wysłanie własnego żądania resetowania. Gwarantuje to, że funkcje sprawdzania stanu serwera proxy zgłaszają się prawidłowo.
-
Skonfiguruj zaporę sieciową, aby odrzucała ruch portu TCP 7: Zamiast porzucać pakiety, skonfiguruj zaporę tak, aby odrzucała ruch na porcie TCP 7. Należy pamiętać, że odrzucenie ruchu na tym porcie wyłącza funkcję wykrywania konfliktów IP PDM, uniemożliwiając identyfikację używanych adresów IP.
Jako alternatywne obejście problemu można dodać niestandardową wewnętrzną regułę oprogramowania do konfiguracji Avamar w celu obsługi tego scenariusza. Szczegółowe instrukcje można znaleźć w następującym artykule bazy wiedzy: 000019911