IDPA: ACM UI geeft de foutmelding "Backup Server viewuser user password is out of sync. Werk het nieuwste wachtwoord bij op het dashboard van de back-upserver

ACM UI geeft de foutmelding "Backup Server viewuser user password is out of sync. Werk het nieuwste wachtwoord bij op het dashboard van de back-upserver.

Wanneer de gebruiker klikt op Password out of sync pop-up en probeert het wachtwoord bij te werken, geeft de GEBRUIKERSINTERFACE de foutmelding "Avamar viewuser user test connection failed":



Open SSH naar ACM als 'root'-gebruiker en voer de volgende opdracht uit om te bevestigen of dit probleem wordt veroorzaakt door MCSDK-compatibiliteit waarbij ACM zich niet kan aanmelden bij Avamar of Backup Server Postgres Database met MCSDK:
 

grep -i "SQLException.*viewuser.*authentication.*not supported" -A2 /usr/local/dataprotection/var/configmgr/server_data/logs/server.log

Voorbeeld:

2021-03-30 10:45:25,304 INFO [https-jsse-nio-8543-exec-10]-restadapter.LoginService: Test connection failed for Avamar server viewuser
2021-03-30 10:49:08,451 ERROR [Thread-379779]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.
2021-03-30 10:57:57,402 ERROR [https-jsse-nio-8543-exec-10]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.

De bovenstaande opdracht wijst op een compatibiliteitsprobleem tussen ACM en Avamar/Backup Server MCSDK waardoor ACM de status van het viewuser-wachtwoord niet kan ophalen door in te loggen bij Postgres Database op Avamar Server. 

Open SSH naar Avamar of Backup Server en controleer of het wachtwoord van de viewuser werkt bij een handmatige aanmeldingspoging.

• Controleer of de gebruikersinlognaam van de gebruiker van de gebruiker werkt met behulp van de volgende opdracht:

  • psql -p 5555 mcdb -U viewuser -h 

Opmerking: Als aanmelden werkt met het huidige wachtwoord van de gebruiker of het algemene wachtwoord, dan hebben we het juiste wachtwoord. 

Zodra we het juiste wachtwoord hebben geïdentificeerd, klikt u op het wachtwoord van de gebruiker voor wachtwoordweergave en probeert u dit wachtwoord bij te werken. Als we een fout in de testverbinding zien, gaat u verder met het gedeelte Oplossing.

Compatibiliteitsprobleem tussen ACM en Avamar of Backup Server. Dit probleem kan optreden als Avamar is geüpgraded naar een hogere versie, maar ACM nog moet worden geüpgraded. In het geval van IDPA DP8X modellen maakt Avamar bijvoorbeeld geen deel uit van de IDPA Upgrade-workflow en wordt deze geüpgraded als onderdeel van een afzonderlijke workflow. 

Aanbeveling voor IDPA DP8X upgrades:

• De IDPA upgradeworkflow vanaf ACM moet eerst worden gestart. 
• Zodra de IDPA Upgrade-workflow de ESXi-upgradefase bereikt, kan de Avamar upgrade vervolgens worden gestart om dergelijke compatibiliteitsproblemen te voorkomen. 

Opmerking: Als de bovenstaande aanbevelingen niet worden gevolgd, kan dat leiden tot niet-synchronisatiefouten van een dergelijk wachtwoord.

1. Open SSH naar Avamar Server/Backup Server als 'admin user' en controleer de volgende details:

mcserver.sh --version

2. Open SSH naar ACM als 'root'-gebruiker en controleer de versie van IDPA:

rpm -qa | grep -i dataprotection

3. Controleer of de ACM-versie overeenkomt met de respectieve Avamar-versie volgens de onderstaande stacktabelprovider:
 

IDPA-versie (ACM-versie)	Avamar- of Back-upserverversie
2.2	7.5.1.101
2.3.x	18.2.0.134
2.4.x	18.2.0.134
2.5	19.1.0.38
2.6.x	19.3.0.149

Opmerking: Als de ACM- en Avamar-versies die zijn vermeld in stap 1 en 2 niet overeenkomen met de bovenstaande tabel, zou dit het compatibiliteitsprobleem verklaren. 

4. Upgrade de rest van de IDPA of Avamar naar de IDPA Stack-versies. Als dit een DP8X-apparaat is tijdens een upgrade, wordt deze fout verwacht en wacht u tot het upgradeproces volledig is voltooid.