IDPA 2.1: La restauración de NDMP falla con el error "El respaldo no es válido o no es un respaldo de NDMP"

Se pueden ver los siguientes errores en el registro del trabajo de restauración de NDMP: 

2018-12-06 15:03:04 avndmp Info <6444>: [avndmp_assist] Plugin exited with 'code 157: miscellaneous error'
2018-12-06 15:03:04 avndmp Error <11799>: [avndmp_assist] Backup is invalid or not a NDMP backup.
2018-12-06 15:03:04 avndmp Info <11780>: [avndmp_ctl_sup] Global avndmp_assist exit code is: 161

Para verificar la versión del plug-in de DD Boost en Avamar, ejecute el siguiente comando:

strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"

Or  

grep -i engine ddrmaint.log | tail -1

En el registro de DDFS (/ddr/var/log/debug/ddfs.info) en Data Domain, se observan los siguientes errores:

12/06 15:02:45.099 (tid 0x90a9b30): nfs_rpc_svc_idx0 accepted cfa 255 from 10.12.255.85:39910
12/06 15:02:45.103 (tid 0x7ff35b151220): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 10.12.255.85 - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

   

Avamar Server 7.5.0 utiliza la versión 3.4.0.2 de la biblioteca de DD Boost. Este problema existe en la biblioteca de DD Boost 3.4.0 y se resolvió en la versión 3.4.1.

El servidor Avamar versión 7.5.1 tiene integrada la versión 3.4.1.1 de la biblioteca de DD Boost. 

A partir de la versión 3.4 del plug-in, Data Domain realiza la autenticación mediante claves precompartidas (PSK) generadas a partir de la contraseña. El cliente genera una PSK a partir de la contraseña proporcionada por la aplicación, cifra cierta información de autenticación y la envía a DDR. El DDR intenta generar el mismo PSK (dado que ya conoce la contraseña de un usuario) y descifrar el contenido que el cliente envió y valida.

Con DD Boost ifgroup habilitada, el Data Domain cae en la ruta reconectada, que llama a la ruta de conexión PSK y depende de la contraseña crypt_hash almacenada en la estructura de nfs_conn. Sin embargo, en el plug-in de DD Boost 3.4.0.2, Data Domain no vuelve a generar el crypt_hash de contraseña durante la reconexión. La clave PSK no es la misma en el cliente y en el DDR, por lo que se produjo una falla de descifrado.

Solución alternativa:
Utilice uno de los siguientes métodos para solucionar este problema.    

Método 1:
Utilice la autenticación de nombre de usuario y contraseña. (Deshabilite la seguridad de la sesión en el servidor Avamar)
 
Siga la información del artículo 000067229: Avamar 7.3 y versiones posteriores: Los respaldos o las replicaciones fallan con un error de certificado para descargar el avp SessionSecurityConfiguration (es posible que deba iniciar sesión como usuario registrado del soporte de Dell para ver este artículo):

• Comprobaciones previas antes de instalar avp:   
  • Verifique que la tarea de mantenimiento, el respaldo, la restauración y la replicación no estén en ejecución durante la instalación de SessionSecurityConfiguration avp
  • Verifique que el servidor Avamar tenga un punto de control actual

1. Vaya a la página de Avamar Installation Manager (AVI) (http://< IP/fqdn del servidor Avamar/avi) en un navegador web e inicie sesión como usuario raíz:    
   1. En la pestaña Maintenance , seleccione SessionSecurityConfiguration y haga clic en Run:    

2. Seleccione Modo deshabilitado en el menú desplegable de la pestaña Configuración de seguridad :    

2. Haga clic en Continue.

Siga la información del artículo 000222279: Avamar: Administración de los ajustes de seguridad de sesión con el paquete de instalación de Avinstaller (AVP)

Método 2: 
Actualice Avamar Client Catalog a la versión 7.5.1-101 y, a continuación, actualice el nodo acelerador de NDMP a la misma versión (7.5.1).

Método 3:
Deshabilite DD Boost ifgroups en Data Domain.
   

1. Inicie sesión en Data Domain:   
   1. Ejecute el siguiente comando para ver los ifgroups en Data Domain: 

ddboost ifgroup show config all

Group-name    Status        Interface      Clients     Replication
-----------   --------      ---------      -------     -----------
default       disabled           0         1             0
backupgroup   enabled            2         0             0
-----------   --------      ---------      -------     -----------

Group-name    Status     Interfaces
-----------   -------   -----------
backupgroup   enabled   10.x.x.x
backupgroup   enabled   192.x.x.x
-----------   -------   -----------

 

2. Ejecute el siguiente comando para deshabilitar el ifgroup en cuestión: 

ddboost ifgroup disable <group-name>