IDPA: La interfaz de usuario de ACM muestra el error “Backup Server viewuser user password is out of sync. Please update the latest password” en el panel del servidor de respaldo

La interfaz de usuario de ACM muestra el error “Backup Server viewuser user password is out of sync. Please update the latest password" en Backup Server Dashboard.

Cuando el usuario hace clic en la ventana emergente Password out of sync e intenta actualizar la contraseña, la interfaz del usuario muestra el error "Avamar viewuser user test connection failed":



Abra SSH a ACM como usuario "root" y ejecute el siguiente comando para confirmar si este problema se debe a la compatibilidad de MCSDK cuando ACM no puede iniciar sesión en Avamar o en la base de datos postgres del servidor de respaldo mediante MCSDK:
 

grep -i "SQLException.*viewuser.*authentication.*not supported" -A2 /usr/local/dataprotection/var/configmgr/server_data/logs/server.log

Ejemplo:

2021-03-30 10:45:25,304 INFO [https-jsse-nio-8543-exec-10]-restadapter.LoginService: Test connection failed for Avamar server viewuser
2021-03-30 10:49:08,451 ERROR [Thread-379779]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.
2021-03-30 10:57:57,402 ERROR [https-jsse-nio-8543-exec-10]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.

El comando anterior señala un problema de compatibilidad entre ACM y Avamar/Backup Server MCSDK debido a que ACM no puede obtener el estado de la contraseña de viewuser iniciando sesión en la base de datos de Postgres en el servidor Avamar. 

Abra SSH en Avamar Server o el servidor de respaldo y verifique si la contraseña de viewuser funciona en el intento de inicio de sesión manual.

• Verifique que el inicio de sesión del usuario viewuser funcione con el siguiente comando:

  • psql -p 5555 mcdb -U viewuser -h 

Nota: Si el inicio de sesión funciona con la contraseña actual de viewuser o la contraseña común, tiene la contraseña correcta. 

Una vez identificada la contraseña correcta, haga clic en la ventana emergente de contraseña de usuario viewuser sin sincronizar e intente actualizar esta contraseña. Si ve el mensaje de error al probar la conexión, continúe con la sección de resolución.

Problema de compatibilidad entre ACM y Avamar Server o el servidor de respaldo. Este problema puede ocurrir si se actualizó Avamar a una versión superior, pero todavía no se actualizó ACM. Por ejemplo, en el caso de los modelos DP8X de IDPA, Avamar no forma parte del flujo de trabajo de actualización de IDPA y se actualiza como parte de un flujo de trabajo independiente. 

Recomendación para las actualizaciones de DP8X de IDPA:

• Se debe iniciar primero el flujo de trabajo de actualización de IDPA desde ACM. 
• Una vez que el flujo de trabajo de actualización de IDPA alcanza la fase de actualización de ESXi, se puede iniciar la actualización de Avamar para evitar esos problemas de compatibilidad. 

Nota: Si no se siguen las recomendaciones anteriores, es posible que se produzcan errores de contraseña sin sincronizar.

1. Abra SSH en Avamar Server/Backup Server como "admin user" y verifique los siguientes detalles:

mcserver.sh --version

2. Abra SSH en ACM como usuario "root" y verifique la versión de IDPA:

rpm -qa | grep -i dataprotection

3. Verifique que la versión de ACM coincida con la versión de Avamar correspondiente según la tabla de pilas que se proporciona a continuación:
 

Versión de IDPA (versión de ACM)	Versión de Avamar Server o servidor de respaldo
2.2	7.5.1.101
2.3.x	18.2.0.134
2.4.x	18.2.0.134
2.5	19.1.0.38
2.6.x	19.3.0.149

Nota: Si las versiones de ACM y Avamar mencionadas en los pasos 1 y 2 no coinciden con la tabla anterior, esto explicaría el problema de compatibilidad. 

4. Actualice el resto de IDPA o Avamar para que coincida con las versiones de pila de IDPA. Si se trata de un dispositivo DP8X en medio de una actualización, este es un error previsto y es necesario esperar a que el proceso de actualización se complete en su totalidad.