NetWorker: Unable not fetch from data-Center: Temel SSL/TLS BIO tarafından gözlemlenen SSL_ERROR_SYSCALL Hatası

Summary: NetWorker sunucusunun VMware envanter işlemi "vCenter'dan veri alınamıyor: SSL_ERROR_SYSCALL Temeldeki SSL tarafından hata mı gözlemleniyor? TLS BIO: Hata yok."

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

  • VMware View yenilemesi gerçekleştirilirken NetWorker Management Console'da (NMC) aşağıdaki hata mesajı döndürülüyor:

NMC VMware Görünüm Yenileme Hatası

nslookup ADDRESS
  • NetWorker sunucusu, vCenter sunucusunda 443 numaralı bağlantı noktasına ulaşabilir:

Linux:

curl -v vCenter_Address:443
Windows (PowerShell):
Test-NetConnection -ComputerName vCenter_Address -port 443

Cause

Güvenlik duvarı yapılandırması: Güvenlik duvarınızın SSL trafiğini engellemediğinden emin olun. Bağlantı noktası 443 açık olsa bile, paket düzeyinde filtreleme SSL trafiğini engelliyor olabilir.

Ağ Sorunları: Hata, bağlantının eş tarafından sıfırlandığı bir ağ sorunundan kaynaklanıyor olabilir. Bu, bağlantıya müdahale eden bir ara cihaz (güvenlik duvarı veya yönlendirici gibi) varsa olabilir.

SSL_ERROR_SYSCALL hata, TCP tokalaşması tamamlandığında ancak bir TCP sıfırlama (RST) paketi alındığında gerçekleşir ve SSL aşaması sırasında bağlantı sonlandırılır.

Resolution

Ağ veya güvenlik duvarı yöneticisi, 443 numaralı bağlantı noktasında NetWorker sunucusu ile vCenter sunucusu arasındaki SSL bağlantılarını engelleyen veya kesintiye uğratan güvenlik duvarı kurallarını kontrol etmelidir. Herhangi bir kural varsa sorunun NetWorker'da çözülüp çözülmediğini görmek için bunları geçici olarak devre dışı bırakın. Kuralların devre dışı bırakılması VMware View'un yenilenmesini ve yedeklemelerin tamamlanmasını sağlıyorsa NetWorker sunucusu ile vCenter arasındaki bağlantıları sürdürmek için güvenlik duvarı veya yönlendirme kurallarını ayarlayın.
 

Paket Yakalama Araçları


Ağ yöneticisi ayrıca paket yakalama araçlarını da kullanabilir (tcpdump, Wireshark) tarafından NetWorker sunucusundan ve vCenter'dan kaldırılmıştır. Sorun yeniden oluşturulduğunda, vCenter sunucusunun envanter oturumunu kapatıp kapatmadığını görmek için paket yakalamalarını gözden geçirin.

tcpdump Komut Örneği:

nohup tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap &
  • nohup seçeneği, işlem kimliği (PID) ile sonlandırılana kadar komutun arka planda çalıştırılacağını belirtir. kill içerir.
  • -i Arabirimi belirtir; şunları kullanabilirsiniz: anytıklatın veya eth0 gibi bir ağ arayüzü adı belirtin.
  • -s 0, 65535 anlık görüntü uzunluğunu belirtir (karenin tamamı yakalanır).
  • -C 500 seçeneği, 500.000.000 baytlık bir dosya boyutunu belirtir.
  • -w seçeneği çıktı dosyasının konumunu gösterir. Gösterilen çıktı dosyası, sistem ana bilgisayar adı ve çalıştırıldığı YYYY-AA-GG ile otomatik olarak oluşturulur. Bir .pcap dosyası Wireshark'ta analiz edilebilir.
Linux NetWorker sunucusu ve vCenter sunucusu: https://www.tcpdump.org/manpages/tcpdump.1.html Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.


Wireshark tshark komut örneği:

NOT: Bir kullanıcı arabirimi tercih edilirse, paket yakalamayı oluşturmak için Wireshark kullanıcı arabirimi de (tshark yerine) kullanılabilir.
1. Wireshark, tshark paketi de dahil olmak üzere sisteme kurulmalıdır.
2. Bir Yönetici Komutu/PowerShell istemi açın.
3. Wireshark kurulum yoluna gitmek için dizini değiştir (cd) komutunu kullanın (örneğin: C:\Program Files\Wireshark)
cd "C:\Program Files\Wireshark"
4. Aşağıdakileri çalıştırarak ağ arayüzü cihaz kimliklerini alın:
.\tshark.exe -D
5. Aşağıdaki sözdizimini kullanarak tshark'ı çalıştırın:
.\tshark.exe -i{Interface Number} -a files:{number of files} -b duration:{file duration in seconds} -f "dst host DST_IP_ADDRESS and src host SRC_IP_ADDRESS" -w tshark_capture.pcapng

DST_IP_ADDRESS: Bunu vCenter sunucusunun DNS ile çözümlenebilir IP adresi ile değiştirin. Bu, vCenter sunucusunu NetWorker'a eklemek için kullanılan vCenter ana bilgisayar adı için DNS çözümlenebilir IP adresi olmalıdır.
SRC_IP_ADDRESS: Bunu, NetWorker sunucusunun DNS ile çözümlenebilir IP adresi ile değiştirin.

Example:
tshark örneği
Bakınız: https://www.wireshark.org/docs/man-pages/tshark.html Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.


Prosedür:


Kullanılan paket yakalama yöntemi, ilgili işletim sistemlerine bağlıdır. Windows NetWorker sunucuları için, yukarıda ayrıntıları verildiği gibi Wireshark veya tshark kullanın. Linux NetWorker sunucuları ve vCenter Server Appliance için yukarıda belirtildiği gibi tcpdump komutunu kullanın.

  1. Hem NetWorker sunucusunda hem de vCenter sunucusunda paket yakalama işlemi başlatın. Bu, NetWorker sunucusu ile vCenter sunucusu arasındaki iletişim girişimini yakalamalıdır.
  2. NetWorker Management Console'dan (NMC) VMware View yenilemesi gerçekleştirin.
    1. Protection-VMware> View öğesine gidin
    2. VCenter sunucusuna sağ tıklayın.
    3. Yenile öğesine tıklayın.
  3. SSL_ERROR_SYSCALL hatası görüntülendiğinde. NetWorker sunucusu ve vCenter sunucusu üzerindeki saati not alın.
  4. Paket yakalamalarını durdurun.
  5. NetWorker sunucusu ile vCenter sunucusu arasındaki TCP sıfırlama (RST) paketleri için paket yakalamalarını gözden geçirin. 

Şunlara dikkat edin:

  • NetWorker sunucusunun ve vCenter Server'ın DNS çözümlenebilir IP adresi.
  • Hem NetWorker sunucusunun hem de vCenter sunucusunun saat dilimleri (farklı olması durumunda).
  • NMC'de SSL_ERROR_SYSCALL göründüğünde NetWorker sunucusundaki zaman damgası.
NOT: Bu, sitenin ağ yöneticisi veya ekibi tarafından incelenmelidir.

Additional Information

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000272007
Article Type: Solution
Last Modified: 28 Jan 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.