NVP-vProxy. Сбой FLR с ошибкой «Unable to run SSH command, error Unable to make ssh connection to 'DD_HOSTNAME', error ssh: handshake failed... connection reset by peer»

Summary: FlR виртуальной машины, выполненной с помощью NVP vProxy, не удается создать экспорт NFS в Data Domain с сбросом соединения одноранговым

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Интеграция NetWorker VMware Protection настраивается с помощью устройства vProxy.  Восстановление на уровне файлов (FLR) завершается сбоем со следующим сообщением об ошибке: 
159373:nsrvproxy_flr: vProxy Log: YYYY-MM-DDTHH:MM:SSZ ERROR:  [@(#) Build number: ###] Unable to create NFS export at 'dd.emclab.local:/data/col1/nwserver/FLR-nvp.emclab.local-f4b12a68-7ffc-413a-91ba-9087b3a09d36': Unable to run SSH command, error Unable to make ssh connection to 'dd.emclab.local', error ssh: handshake failed: read tcp 192.168.25.213:35304->192.168.25.18:22: read: connection reset by peer
  • Можно подключиться к Data Domain (DD) с устройства NVP vProxy через порт 22: curl -v DD_HOSTNAME:22
[root@nvp ~]# curl -v dd.emclab.local:22
* About to connect() to dd.emclab.local port 22 (#0)
*   Trying 192.168.25.18...
* Connected to dd.emclab.local (192.168.25.18) port 22 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.29.0
> Host: dd.emclab.local:22
> Accept: */*
>
* Recv failure: Connection reset by peer
* Closing connection 0
curl: (56) Recv failure: Connection reset by peer
  • Невозможно войти в DD через SSH из vProxy: ssh sysadmin@DD_HOSTNAME
[root@nvp ~]# ssh sysadmin@dd.emclab.local
ssh_exchange_identification: read: Connection reset by peer

Cause

В Data Domain Access Management настроены ограничения SSH, которые позволяют подключать только определенные хосты. 
kA23a000000GE42CAG_1_0
 

Resolution

  1. Убедитесь в том, что все требования к портам выполнены: NVP-vProxy. Поиск и устранение неисправностей сетевого подключения для операций резервного копирования и восстановления
  2. Войдите в веб-интерфейс Data Domain Enterprise Manager (DDEM) с помощью учетной записи sysadmin : https://DD_HOSTNAME
  3. Выберите вкладку Администрирование в меню слева.
  4. Выберите Доступ администратора в верхнем меню.
  5. Выберите SSH и нажмите Configure.
  6. Если выбрана кнопка-переключатель Limit для следующих систем, необходимо добавить FQDN ваших vProxies в список.
Примечание.: При необходимости можно выбрать Разрешить подключение всем хостам, если строгий доступ по протоколу SSH не требуется.  
kA23a000000GE42CAG_2_0
  1. Проверьте подключение SSH к DD, открыв сеанс PuTTy для DD или повторно выполнив команду ssh sysadmin@DD_HOSTNAME
  2. Если подключение по протоколу SSH успешно, повторите попытку монтирования FLR.
 

Additional Information

Для проверки подключения к порту можно использовать следующие команды:
NW-сервер Windows/Linux: nsrports -t HOSTNAME -p PORT
Windows: telnet HOSTNAME PORT
Linux: curl -v HOSTNAME:PORT
ESXi: nc -zv HOSTNAME PORT

Affected Products

NetWorker

Products

Data Domain, NetWorker
Article Properties
Article Number: 000166434
Article Type: Solution
Last Modified: 04 Jun 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.