IDPA 2.1: Obnovení NDMP selže s chybou "Backup is invalid or not an NDMP backup"

V protokolu úloh obnovení NDMP se mohou zobrazit následující chyby: 

2018-12-06 15:03:04 avndmp Info <6444>: [avndmp_assist] Plugin exited with 'code 157: miscellaneous error'
2018-12-06 15:03:04 avndmp Error <11799>: [avndmp_assist] Backup is invalid or not a NDMP backup.
2018-12-06 15:03:04 avndmp Info <11780>: [avndmp_ctl_sup] Global avndmp_assist exit code is: 161

Chcete-li ověřit verzi modulu plug-in DD Boost v systému Avamar, spusťte následující příkaz:

strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"

Or  

grep -i engine ddrmaint.log | tail -1

V protokolu DDFS (/ddr/var/log/debug/ddfs.info) v systému Data Domain se zobrazují následující chyby:

12/06 15:02:45.099 (tid 0x90a9b30): nfs_rpc_svc_idx0 accepted cfa 255 from 10.12.255.85:39910
12/06 15:02:45.103 (tid 0x7ff35b151220): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 10.12.255.85 - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

   

Avamar server 7.5.0 používá knihovnu DD Boost verze 3.4.0.2. Tento problém se vyskytuje v knihovně DD Boost 3.4.0 a je opraven ve verzi 3.4.1.

Server Avamar verze 7.5.1 obsahuje integrovanou knihovnu DD Boost verze 3.4.1.1. 

Od zásuvného modulu verze 3.4 provádí systém Data Domain ověřování pomocí předsdílených klíčů (PSK) vygenerovaných z hesla. Klient vygeneruje klíč PSK z hesla poskytnutého aplikací, zašifruje některé ověřovací informace a odešle je do zařízení DDR. Zařízení DDR se pokusí vygenerovat stejný klíč PSK (protože již zná heslo uživatele) a dešifrovat obsah, který klient odeslal, a ověřit jej.

S funkcí DD Boost ifgroup Pokud je tato možnost povolena, systém Data Domain přejde do znovu připojené cesty, která volá cestu připojení PSK a spoléhá se na heslo crypt_hash uložené ve struktuře nfs_conn. V modulu DD Boost 3.4.0.2 však systém Data Domain při opětovném připojení znovu negeneruje crypt_hash hesla. Klíč PSK není v klientovi a zařízení DDR stejný, proto dešifrování selže.

Zástupné řešení:
K vyřešení tohoto problému použijte jednu z následujících metod.    

1. způsob:
Použijte ověřování uživatelského jména a hesla. (Zakažte zabezpečení relace na serveru Avamar)
 
Postupujte podle informací v článku 000067229: Avamar 7.3 a novější: Zálohování nebo replikace se nezdaří s chybou certifikátu při stahování avp SessionSecurityConfiguration (k zobrazení tohoto článku může být vyžadováno přihlášení jako registrovaný uživatel podpory Dell.):

• Předběžné kontroly před instalací avp:   
  • Ověření, že při instalaci SessionSecurityConfiguration avp není spuštěna úloha údržby, zálohování, obnovení a replikace
  • Ověřte, zda má server Avamar aktuální kontrolní bod

1. Ve webovém prohlížeči přejděte na stránku Avamar Installation Manager (AVI) (http://< IP/fqdn serveru Avamar/avi) a přihlaste se jako uživatel root:    
   1. Na kartě Údržba vyberte SessionSecurityConfiguration a klikněte na Spustit:    

2. V rozevírací nabídce na kartě Nastavení zabezpečení vyberte možnost Disabled mode:    

2. Klepněte na tlačítko Continue.

Postupujte podle informací v článku 000222279: Avamar: Správa nastavení funkce Session Security pomocí instalačního balíčku Avinstaller (AVP)

2. způsob: 
Upgradujte katalog klientů Avamar na verzi 7.5.1-101 a poté upgradujte uzel akcelerátoru NDMP na stejnou verzi (7.5.1).

3. způsob:
Zakažte funkci DD Boost ifgroups v systému Data Domain.
   

1. Přihlaste se do systému Data Domain:   
   1. Spuštěním níže uvedeného příkazu zobrazíte stávající ifgroups V systému Data Domain: 

ddboost ifgroup show config all

Group-name    Status        Interface      Clients     Replication
-----------   --------      ---------      -------     -----------
default       disabled           0         1             0
backupgroup   enabled            2         0             0
-----------   --------      ---------      -------     -----------

Group-name    Status     Interfaces
-----------   -------   -----------
backupgroup   enabled   10.x.x.x
backupgroup   enabled   192.x.x.x
-----------   -------   -----------

 

2. Spuštěním následujícího příkazu zakažte ifgroup příslušný: 

ddboost ifgroup disable <group-name>