Avamar: La autenticación del token de Data Domain falla con un error de derechos de acceso insuficientes

Fallas de respaldo cuando se utiliza la autenticación basada en token de Data Domain Boost

Comportamiento observado

• El cliente Avamar intenta conectarse al sistema Data Domain mediante un token.
• La conexión parece estar establecida, pero el respaldo finaliza casi de inmediato.
• El registro del cliente contiene una advertencia con el código de resultado 5075 y el mensaje "the user has insufficient access rights."
• El respaldo informa una falta de una /ddr_files.xml y está marcado como incompleto.
• El problema puede afectar solo a un subconjunto de clientes; Si cada cliente falla, el problema podría ser diferente.

Extractos de registro de ejemplo de un cliente fallido:

avtar Info <41236>: - Connecting to Data Domain Server name "test-dd-lab3.emc.com" with token:cc343af1edf716d3de8af0ede44cc9ab2285ebce
avtar Info <19156>: - Establishing a connection via token to the Data Domain system with encryption (Connection mode: A:3 E:2)

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10542>: Data Domain server "test-dd-lab3.emc.com" open failed DDR result code: 5075, desc: the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2018-02-05 08:55:44 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing

Falla de autenticación basada en token debido a problemas de traducción de direcciones de red o DNS

Condiciones clave que desencadenan el error

• Se requiere la versión 5.7.1.x o posterior de Data Domain OS para la autenticación de token.
• El cliente de respaldo debe utilizar un nombre de dominio calificado (FQDN) que se pueda resolver.
• Las búsquedas de DNS directas (nombre de host → IP) e inversas (IP → nombre de host) para el cliente deben arrojar resultados idénticos en el cliente, el servidor Avamar y el sistema Data Domain.
• Si alguna búsqueda difiere o falla, el cliente recurre a la autenticación tradicional; A continuación, la autenticación basada en token falla con error code 5075 ("the user has insufficient access rights").
• Los clientes ubicados detrás de un dispositivo NAT que vuelve a escribir la dirección IP de origen rompen la coherencia de DNS, lo que provoca el mismo error de acceso insuficiente.

Indicador de error relevante

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights

Fijación "the user has insufficient access rights" Error para la autenticación basada en tokens.

Resolución paso a paso

Siga estos pasos para asegurarse de que la autenticación basada en token funcione entre Avamar y Data Domain.

• Confirme que el cliente de respaldo, el servidor Avamar y el sistema Data Domain puedan resolver el nombre de dominio calificado (FQDN) del cliente y que las búsquedas directas e inversas devuelvan resultados idénticos.
• Si cualquier búsqueda difiere, corrija las entradas de DNS o agregue los registros /etc/hosts correspondientes en los hosts afectados.
• Verifique que el cliente no esté detrás de un dispositivo NAT que vuelva a escribir su dirección IP de origen.
• Después de corregir el DNS, vuelva a ejecutar un respaldo para confirmar que la autenticación del token se haya realizado correctamente.
• Si el problema persiste, abra una solicitud de servicio con el soporte de Dell y consulte este artículo de la base de conocimientos.

Nslookup desde la máquina cliente: 
 

@linux-testvm1 ~]$ nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.

Nslookup desde el servidor Avamar: 
 

admin@test-av1:~#: nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.

Nslookup desde el sistema Data Domain: 
 

SE@test-dd-lab3## net lookup linux-testvm1
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup linux-testvm1.emc.com
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup 10.46.18.11
151.18.167.136.in-addr.arpa domain name pointer linux-testvm1.emc.com.