암호 해독할 수 없음: NetWorker 서버 마이그레이션 후 NMC UI에 BAD_DATA 오류가 표시됨

• NetWorker 서버가 새 하드웨어로 마이그레이션되었습니다.
• NetWorker 구성을 다시 가져오기 위해 nsrdr가 수행되었습니다.
• 일부 NetWorker 리소스 필드에 암호가 할당되었습니다.
• NMC UI에서 일부 NetWorker 리소스를 클릭하면 팝업이 표시됩니다.

"암호 해독할 수 없음: Lockbox의 손상으로 인해 또는 NetWorker 서버가 마이그레이션, 이동 또는 재설치되고 Lockbox가 /복원을 통해 복사되지 않은 경우 Lockbox 문제가 있을 때 BAD_DATA" 오류가 발생할 수 있습니다. 현재 Lockbox에는 nsrdb의 사용자/암호와 일치하는 암호가 저장되어 있지 않으므로 BAD_DATA 오류가 발생합니다.

NMC에서 BAD_DATA 오류 팝업을 해결하려면 nsrdr 또는 마이그레이션 전에 현재 Lockbox를 NetWorker 서버의 원래 Lockbox로 교체합니다. Linux Networker 서버에서 nsr_prep_lb 명령을 사용하여 원래 Lockbox를 내보냅니다. Lockbox를 내보내는 방법에 대한 지침은 NetWorker 보안 구성 가이드를 참조하십시오.

원래 Lockbox를 가져올 수 없는 경우 NetWorker 리소스의 모든 암호 필드를 보호물로 재설정합니다.

nsrdb

에서 암호를 재설정하는 방법1) nsrdb에서 지워야 하는 암호 이름으로 입력 파일을 생성합니다.  다음과 같은 줄

이 포함된 "pass.txt"라는 파일을 생성합니다. 암호 업데이트: ;
y
업데이트 관리 암호: ;
y
업데이트 NAS 관리 암호: ;
y
업데이트 NAS 파일 액세스 암호: ;
y
업데이트 인증 키: ;
y
업데이트 VMWS 사용자 암호: ;
y
업데이트 EBR 암호: ;
y
REST 서비스 암호 업데이트: ;
y
업데이트 vCenter 암호: ;
y
업데이트 개인 정보 보호 키: ;
y
update datazone pass phrase: ;
y2

) NetWorker 서비스를 중지합니다.

Linux: Windows에서 systemctl stop Networker
:  NetWorker Backup and Recover Server Service and NetWorker Remote Exec Service

3) nsrdb 복제본을 만듭니다. 이 nsrdb.beforepassclean을 호출합니다.

4) 입력 파일 pass.txt를 사용하여 nsradmin 명령을 실행합니다.

LInux에서 다음을 수행합니다. 

# nsradmin -i pass.txt -d /nsr/res/nsrdb

On Windows:C:

> nsradmin -i pass.txt -d "C:\Program Files\EMC Networker\nsr\res\nsrdb"

5) 수정된 nsrdb의 또 다른 복제본을 만듭니다. 이 nsrdb_passwordblank 호출합니다. 있는 경우 nsrdb 아래의 dbg 폴더 이름을 변경합니다.

6) Windows 환경에서 7단계로 진행하기 전에 아래 의 nsrdb 소유권 변경 절차를 따릅니다.

7) NetWorker 서비스를 시작합니다.

8) NMC를 시작합니다. 이 시점에서 NetWorker 리소스에 할당된 암호를 다시 입력합니다.

nsrdb

의 소유권 변경Windows NetWorker 서버에서 수정된 nsrdb 파일의 소유권이 관리자(그룹)에서 현재 로그인된 사용자로 변경됩니다. 이로 인해 재시작 후 NetWorker에서 수정된 항목이 손상되어 dbg 폴더에서 이러한 파일이 이동됩니다. 이 때문에 Windows에서 NetWorker 서비스를 시작하기 전에 nsrdb에 있는 모든 파일의 사용 권한을 그룹 관리자 가 소유하도록 설정합니다(사용자가 아니라 그룹). 

파일 탐색기에서 "C:\Program Files\EMC Networker\nsr\res\nsrdb"를 클릭하고 모든 파일 및 하위 객체에 대한 소유권을 관리자에게 설정합니다.

a) 파일 탐색기에서 C:\Program Files\EMC NetWorker\nsr\res\nsrdb 폴더
b)를 마우스 오른쪽 버튼으로 클릭합니다. 속성을 선택합니다.
c) "보안" 탭을 클릭합니다.
d) "Advanced"
e) Owner에서 "Change"



f를 클릭합니다. "Enter the object name to select" 상자에 다음을 입력합니다. 관리자가 "이름 확인"을 클릭합니다. (AMER\Administrator와 같은 컴퓨터 이름을 사용해야 하는 경우도 있습니다.)

g) OK






h를 클릭합니다. "Replace all child object permission entries..."에 확인 표시를 입력합니다.   "서브컨테인더 및 객체의 소유자 교체" 상자

i) "Apply"를 클릭한 다음 "계속하시겠습니까?" 상자에 대해 "예"를 클릭합니다.

j) "OK"를 클릭합니다.