Avamar: Data Domain Token Authentication mislykkes med fejlen Utilstrækkelige adgangsrettigheder

Sikkerhedskopieringsfejl ved brug af tokenbaseret godkendelse baseret på Data Domain Boost

Observeret adfærd

• Avamar-klienten forsøger at oprette forbindelse til Data Domain-systemet ved hjælp af et token.
• Forbindelsen ser ud til at være oprettet, men sikkerhedskopieringen afsluttes næsten øjeblikkeligt.
• Klientloggen indeholder en advarsel med resultatkode 5075 og meddelelsen "the user has insufficient access rights."
• Sikkerhedskopien melder en manglende /ddr_files.xml og er markeret som ufuldstændig.
• Problemet påvirker muligvis kun en delmængde af klienter; Hvis hver klient fejler, kan problemet være anderledes.

Eksempel på loguddrag fra en fejlbehæftet klient:

avtar Info <41236>: - Connecting to Data Domain Server name "test-dd-lab3.emc.com" with token:cc343af1edf716d3de8af0ede44cc9ab2285ebce
avtar Info <19156>: - Establishing a connection via token to the Data Domain system with encryption (Connection mode: A:3 E:2)

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10542>: Data Domain server "test-dd-lab3.emc.com" open failed DDR result code: 5075, desc: the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2018-02-05 08:55:44 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing

Tokenbaseret godkendelsesfejl pga. problemer med oversættelse af DNS eller netværksadresse

Nøglebetingelser, der udløser fejlen

• Data Domain OS-version 5.7.1.x eller nyere er påkrævet til tokengodkendelse.
• Sikkerhedskopieringsklienten skal bruge et fuldt kvalificeret domænenavn (FQDN), der kan løses.
• DNS-opslag fremad (værtsnavn → IP) og omvendt (IP-→ værtsnavn) for klienten skal returnere identiske resultater på klienten, Avamar-serveren og Data Domain-systemet.
• Hvis et opslag afviger eller mislykkes, falder klienten tilbage til traditionel godkendelse; Tokenbaseret godkendelse mislykkes derefter med error code 5075 ("the user has insufficient access rights").
• Klienter, der er placeret bag en NAT-enhed, der omskriver kildens IP-adresse, bryder DNS-konsistensen og forårsager den samme fejl med utilstrækkelig adgang.

Relevant fejlindikator

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights

Fastsættelse "the user has insufficient access rights" Fejl for tokenbaseret godkendelse.

Trinvis opløsning

Følg disse trin for at sikre, at tokenbaseret godkendelse fungerer mellem Avamar og Data Domain.

• Bekræft, at sikkerhedskopieringsklienten, Avamar-serveren og Data Domain-systemet kan fortolke klientens fuldt kvalificerede domænenavn (FQDN), og at fremad- og bagudsøgninger returnerer identiske resultater.
• Hvis et opslag er forskelligt, skal du rette DNS-posterne eller tilføje passende /etc/hosts-poster på de berørte værter.
• Kontroller, at klienten ikke er bag en NAT-enhed, der omskriver kildens IP-adresse.
• Når DNS er rettet, skal du køre en sikkerhedskopi igen for at bekræfte, at tokengodkendelse lykkes.
• Hvis problemet fortsætter, skal du åbne en serviceanmodning hos Dell Support og henvise til denne KB.

Nslookup fra klientmaskinen: 
 

@linux-testvm1 ~]$ nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.

Nslookup fra Avamar-serveren: 
 

admin@test-av1:~#: nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.

Nslookup fra Data Domain-systemet: 
 

SE@test-dd-lab3## net lookup linux-testvm1
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup linux-testvm1.emc.com
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup 10.46.18.11
151.18.167.136.in-addr.arpa domain name pointer linux-testvm1.emc.com.