Data Domain. Облачное устройство находится в отключенном состоянии из-за ошибки подключения SSL

Zusammenfassung: В этой статье объясняется, как решить, когда облачный модуль находится в отключенном состоянии.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

Облачный модуль находится в отключенном состоянии из-за ошибки подключения по протоколу SSL.

ddfs.info:
Ошибка:

list_bucket failed for profile <profile_name> with err 5341: SSL connect error.
  
# alert show current
Id      Post Time                  Severity   Class      Object                Message
-----   ------------------------   --------   --------   -------------------   -------------------------------------------------------------------------------------------------------------
m0-13   Mon Oct 14 18:25:10 2024   CRITICAL   Cloud      CloudUnit=AzurePLZ2   EVT-CLOUD-00001: Unable to access provider for cloud unit <cloud unit>
-----   ------------------------   --------   --------   -------------------   -------------------------------------------------------------------------------------------------------------

 

Ursache

Возникла проблема с операцией SSL.

Убедитесь, что у вас есть правильный сертификат для поставщика облачных услуг, импортированного в DD.

У адреса конечной точки облака нет фиксированного общедоступного IP-адреса. Со временем IP-адрес изменяется по соображениям безопасности.
Если настройка межсетевого экрана выполнена для подключения к конечной точке поставщика облачных услуг с помощью IP-адреса, то при изменении IP-адреса Data Domain не сможет связаться с конечной точкой.

 

Lösung

  • Настройте конечную точку облака в межсетевом экране с помощью FQDN, а не с помощью IP-адреса.
  • DNS преобразует полностью определенное доменное имя в текущий IP-адрес или измененный IP-адрес.
  • Если настройка FQDN не может быть выполнена на стороне клиента, брандмауэр регулярно обновляет правила брандмауэра, чтобы включить текущие диапазоны IP-адресов для подключения конечных точек.
Примечание. Полагаться на IP-адрес для конечных точек облачного хранилища не рекомендуется из-за его динамической природы. Лучше всего использовать полностью определенное доменное имя и реализовать соответствующие механизмы аутентификации и авторизации для безопасного доступа.

 

Betroffene Produkte

Data Domain
Artikeleigenschaften
Artikelnummer: 000250557
Artikeltyp: Solution
Zuletzt geändert: 20 Jan. 2025
Version:  2
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.