IDPA: Інтерфейс користувача ACM показує помилку "Backup Server viewuseruser пароль користувача не синхронізовано. Будь ласка, оновіть останній пароль" на інформаційній панелі резервного сервера

Інтерфейс користувача ACM показує помилку "Backup Server viewuseruser пароль користувача не синхронізовано. Будь ласка, оновіть останній пароль" на інформаційній панелі резервного сервера.

Коли користувач натискає спливаюче вікно Пароль поза синхронізацією та намагається оновити пароль, інтерфейс користувача показує помилку "Помилка тестового підключення користувача Avamar viewuser": Відкрийте SSH до ACM як "кореневий" користувач і запустіть таку команду, щоб підтвердити, чи ця проблема викликана сумісністю з MCSDK, коли ACM не може увійти до бази даних Avamar або резервного сервера Postgres за допомогою MCSDK:




 

grep -i "SQLException.*viewuser.*authentication.*not supported" -A2 /usr/local/dataprotection/var/configmgr/server_data/logs/server.log

Приклад:

2021-03-30 10:45:25,304 INFO [https-jsse-nio-8543-exec-10]-restadapter.LoginService: Test connection failed for Avamar server viewuser
2021-03-30 10:49:08,451 ERROR [Thread-379779]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.
2021-03-30 10:57:57,402 ERROR [https-jsse-nio-8543-exec-10]-avadapter.AvamarUtil: SQLException while checking viewuser connection: org.postgresql.util.PSQLException: The authentication type 10 is not supported. Check that you have configured the pg_hba.conf file to include the client's IP address or subnet, and that it is using an authentication scheme supported by the driver.

Наведена вище команда вказує на проблему сумісності між ACM та Avamar/Backup Server MCSDK, через яку ACM не може отримати статус пароля viewuser, увійшовши до бази даних Postgres на Avamar Server. 

Відкрийте SSH на Avamar або Backup Server і перевірте, чи працює пароль viewuser при ручній спробі входу.

• Переконайтеся, що логін користувача view працює за допомогою такої команди:

  • psql -p 5555 mcdb -U viewuser -h 

Примітка: Якщо логін працює з поточним паролем viewuser або загальним паролем, то у нас є правильний пароль. 

Після того, як ми визначили правильний пароль, натисніть на пароль viewuser пароль користувача поза синхронізацією спливаюче вікно та спробуйте оновити цей пароль. Якщо ми бачимо помилку тестового підключення, перейдіть до розділу дозволу.

Проблема сумісності між ACM та Avamar або сервером резервного копіювання. Ця проблема може виникнути, якщо Avamar було оновлено до вищої версії, однак ACM ще не оновлено. Наприклад, у випадку моделей IDPA DP8X Avamar не є частиною робочого процесу оновлення IDPA і оновлюється як частина окремого робочого процесу. 

Рекомендації щодо оновлення IDPA DP8X:

• Спочатку потрібно запустити робочий процес оновлення IDPA з ACM. 
• Як тільки робочий процес оновлення IDPA досягне фази оновлення ESXi, оновлення Avamar можна розпочати, щоб уникнути таких проблем із сумісністю. 

Примітка: Якщо вищевказані рекомендації не дотримуються, це може призвести до помилок синхронізації такого пароля.

1. Відкрийте SSH на сервері Avamar / сервері резервного копіювання як "користувач адміністратора та перевірте наступні дані:

mcserver.sh --version

2. Відкрийте SSH для ACM як "кореневий" користувач і перевірте версію IDPA:

rpm -qa | grep -i dataprotection

3. Переконайтеся, що версія ACM відповідає версії Avamar відповідно до постачальника стекових таблиць нижче:
 

Версія IDPA (версія ACM)	Версія Avamar або резервного сервера
2.2	7.5.1.101
2.3.x	18.2.0.134
2.4.x	18.2.0.134
2.5	19.1.0.38
2.6.x	19.3.0.149

Примітка: Якщо версії ACM і Avamar, зазначені на кроках 1 і 2, не відповідають наведеній вище таблиці, це пояснить проблему сумісності. 

4. Оновіть решту IDPA або Avamar, щоб вони відповідали версіям IDPA Stack. Якщо це прилад DP8X в середині оновлення, то ця помилка очікується і чекає повного завершення процесу оновлення.