IDPA: A IU do ACM exibe o erro "A senha do usuário viewuser do servidor de backup está fora de sincronia. Atualize a senha mais recente" no Painel do servidor de backup.

A IU do ACM exibe o erro "A senha do usuário viewuser do servidor de backup está fora de sincronia. Please update the latest password" (Atualizar a senha mais recente) no painel de controle do servidor de backup.

Quando o usuário clica em Password out of sync popup e tenta atualizar a senha, a interface do usuário mostra o erro "Avamar viewuser user test connection failed":



Open SSH to ACM as 'root' user e execute o seguinte comando para confirmar se esse problema foi causado devido à compatibilidade do MCSDK em que o ACM não consegue fazer log-in no Avamar ou no banco de dados postgres do servidor de backup usando MCSDK:
 

grep -i "SQLException.*viewuser.*authentication.*not supported" -A2 /usr/local/dataprotection/var/configmgr/server_data/logs/server.log

Exemplo:

2021-03-30 10:45:25,304 INFO [https-jsse-nio-8543-exec-10]-restadapter.LoginService: Test connection failed for Avamar server viewuser
2021-03-30 10:49:08,451 ERROR [Thread-379779]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.
2021-03-30 10:57:57,402 ERROR [https-jsse-nio-8543-exec-10]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.

O comando acima aponta um problema de compatibilidade entre o ACM e o Avamar/Backup Server MCSDK, pois, por isso, o ACM não consegue buscar o status da senha do visualizador fazendo log-in no banco de dados Postgres no servidor Avamar. 

Inicie uma SSH para o Avamar ou o servidor de backup e verifique se a senha do usuário viewuser funciona na tentativa de login manual.

• Verifique se o login do usuário viewuser funciona usando o seguinte comando:

  • psql -p 5555 mcdb -U viewuser -h 

Nota: Se o login funcionar com a senha atual do viewuser ou a senha comum, então a senha está correta. 

Depois de identificar a senha correta, clique na janela pop-up "Senha do usuário viewuser fora de sincronia" e tente atualizar esta senha. Se for exibida a mensagem de falha da conexão de teste, vá para a seção de resolução.

Problema de compatibilidade entre o ACM e o Avamar ou o servidor de backup. Esse problema pode ocorrer se o upgrade do Avamar para uma versão superior já tiver sido feito, mas o do ACM ainda não. Por exemplo, no caso dos modelos IDPA DP8X, o Avamar não faz parte do fluxo de trabalho de upgrade do IDPA e o upgrade dele é realizado em um fluxo de trabalho separado. 

Recomendação para upgrades do IDPA DP8X:

• O fluxo de trabalho de upgrade do IDPA do ACM deve ser iniciado primeiro. 
• Assim que o fluxo de trabalho de upgrade do IDPA atingir a fase de upgrade do ESXi, o upgrade do Avamar poderá ser iniciado para evitar esses problemas de compatibilidade. 

Nota: Se as recomendações acima não forem seguidas, isso pode causar erros de falta de sincronização da senha.

1. Abra o SSH para o servidor Avamar/servidor de backup como "admin user" e verifique os seguintes detalhes:

mcserver.sh --version

2. Abra o SSH para o ACM como usuário "root" e verifique a versão do IDPA:

rpm -qa | grep -i dataprotection

3. Verifique se a versão do ACM corresponde à respectiva versão do Avamar de acordo com a tabela abaixo:
 

Versão do IDPA (versão do ACM)	Versão do servidor de backup ou Avamar Server
2.2	7.5.1.101
2.3.x	18.2.0.134
2.4.x	18.2.0.134
2,5	19.1.0.38
2.6.x	19.3.0.149

Nota: Se as versões do ACM e do Avamar observadas nas etapas 1 e 2 não corresponderem à tabela acima, isso explicaria o problema de compatibilidade. 

4. Faça upgrade do restante do IDPA ou do Avamar para corresponder às versões listadas do IDPA. Se este for um equipamento DP8X no meio de um upgrade, esse erro é esperado. Aguarde até que o processo de upgrade seja concluído completamente.