Avamar：DTLT 工作階段到期並出現逾時錯誤

使用任何瀏覽器的任何用戶端會將桌上型電腦 （DTLT） 工作階段報告為到期：

Your Avamar client's session has expired.
To start a new session, close your web browser and launch a request from the system tray or menu bar icon.

DTLT 追蹤記錄 （/usr/local/avamar-tomcat/logs/DTLT_Trace.log 報告以下錯誤：

2017-03-01 17:04:47,493 ERROR [ajp-bio-8109-exec-3]-actions.DTLTTopLevelAction: U n e x p e c t e d   l o g i n   e x c e p t i o n
javax.security.auth.login.LoginException: adc-XXXX.domain.com: Name or service not known
    at com.sun.security.auth.module.Krb5LoginModule.attemptAuthentication(Unknown Source)
..
2017-03-01 17:20:15,959 ERROR [ajp-bio-8109-exec-6]-auth.JaasLoginModuleUserAuth: Invalid Login
javax.security.auth.login.LoginException: adc-XXXX.domain.com: Name or service not known
    at com.sun.security.auth.module.Krb5LoginModule.attemptAuthentication(Unknown Source)
    at com.sun.security.auth.module.Krb5LoginModule.login(Unknown Source)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)

在 Avamar UI 中為 LDAP 管理員帳戶測試輕量型目錄存取通訊協定 （LDAP） 登入時，會回報下列類型的錯誤：

• Avamar 格線上的輕量型目錄存取通訊協定 （LDAP） 或 Kerberos 版本 5 （Krb5） 組態發生問題
• 檔案 /usr/local/avamar/etc/ldap.properties 設定不正確
• LDAP 帳戶未成功通過 Avamar 格線驗證

1.確認 /usr/local/avamar/etc/ldap.properties 檔案配置正確。

範例：

ldap.url.domain.com=ldap\://abc-XXXX.domain.com\:389
ldap.qualified-name-default=domain.com
ldap.search.results.per.page=1000
mcgui.trace=true

ldap.identifier.adani.default=domain

您可以在環境特定版本的管理指南和產品安全性指南中找到 LDAP 組態檔案的參考。

• • Avamar：如何從頭開始設定 LDAP （群組型）
  • Avamar：如何設定安全或不安全的 LDAP

2.請確定可以從 Avamar 格線對 LDAP 伺服器執行 ping，反之亦然。

3.確保 LDAP 伺服器和連接埠 389 上的 Avamar 格線的 telnet 正常運作。

針對「驗證失敗」或任何其他與驗證相關的錯誤，請在 Active Directory 中重設 LDAP 管理員密碼，然後重新執行測試。

針對「Clock Skew too great」錯誤，請參閱 Avamar：如何使用詢問時間公用程式在 Avamar 多節點格線上配置 NTP。

如果問題仍然存在，請與 Avamar SER 團隊建立 Swarm 以取得協助。

Avamar 管理指南中會列出 LDAP 組態錯誤 （以下 v7.3 的範例）：