Salauksen purku ei onnistu: BAD_DATA-virhe näkyy NMC-käyttöliittymässä NetWorker-palvelimen siirron jälkeen

• NetWorker-palvelin siirrettiin uuteen laitteistoon
• NetWorker-määritykset palautettiin nsrdr-toiminnolla
• salasana on määritetty joidenkin NetWorker-resurssien kenttiin
• NMC-käyttöliittymän ponnahdusikkuna avautuu, kun joitakin NetWorker-resursseja napsautetaan.

Unable to decrypt: BAD_DATA-virhe voi ilmetä Lockbox-ongelman yhteydessä, joka johtuu lockbox-kansion vioittumisen tai NetWorker-palvelimen siirtämisestä, siirtämisestä tai uudelleenasennuksesta eikä Lockboxia kopioitu /restored-toiminnolla. Nykyisessä Lockboxissa ei ole käyttäjän/salasanan vastaavia salasanoja nsrdb-ruudussa, joten BAD_DATA-virhe.

Korjaa BAD_DATA-virheen ponnahdusikkuna NMC:stä korvaamalla nykyinen Lockbox alkuperäisellä Lockboxilla NetWorker-palvelimesta ennen nsrdr- tai siirtoa. Vie alkuperäinen Lockbox Linux Networker -palvelimessa nsr_prep_lb-komennolla . Katso Lockbox-vientiohjeet NetWorker Security Configuration Guide -oppaasta.

Jos alkuperäisen Lockboxin tuonti ei onnistu, networker-resurssien kaikki salasanakentät nollataan.

nsrdb-tietokannan

salasanojen nollaaminen1) Luo syötetiedosto, jonka nimet on tyhjennettävä nsrdb:ssa.  Luo pass.txt-niminen tiedosto, joka sisältää seuraavat rivit:

päivitä salasana: ;
y
päivityksenhallinnan salasana: ;

Päivitä NAS-hallintasalasana: ;

Päivitä NAS-tiedoston käytön salasana: ;
y update Authentication Key (y-päivitystodennusavain
): ;

Päivitä VMWS-käyttäjän salasana: ;
y
update EBR Password (Päivitä EBR-salasana): ;

Päivitä REST-palvelujen salasana: ;
y
update vCenter Password: ;
y
päivityksen tietosuoja-avain: ;
y
update datazone pass phrase: ;
y

2) Pysäytä NetWorker-palvelut.

Linux: systemctl stop networker
Windowsissa:  Pysäytä NetWorker Backup and Recover Server Service ja NetWorker Remote Exec Service

3) tee nsrdb-kopio. Soita tähän nsrdb.beforepassclean-työkaluun.

4) Suorita nsradmin-komento syötetiedoston pass.txt-komennolla.

LInux:ssä: 

# nsradmin -i pass.txt -d /nsr/res/nsrdb

Windows:C:

> nsradmin -i pass.txt -d "C:\Program Files\EMC Networker\nsr\res\nsrdb"

5) Luo toinen kopio muutetusta nsrdb-kytkimestä. Soita tähän nsrdb_passwordblank. Nimeä nsrdb-kohdan dbg-kansio uudelleen.

6) Noudata Windows-ympäristössä alla olevan nsrdb-kohdan omistajuuden vaihtamista , ennen kuin jatkat vaiheeseen 7.

7) Käynnistä NetWorker-palvelu.

8) Käynnistä NMC. Kirjoita networker-resurssille määritetty salasana uudelleen.

Vaihda nsrdb-tietokannan

omistajuuttaWindows NetWorker -palvelimessa muokattujen nsrdb-tiedostojen omistajuus vaihdetaan järjestelmänvalvojista (ryhmästä) riippumatta siitä, mihin käyttäjään on kirjauduttu. NetWorker vioittuu uudelleenkäynnistyksen jälkeen, ja tiedostot siirretään dbg-kansioon. Siksi ennen kuin käynnistät NetWorker-palvelut Windowsissa, määritä kaikkien tiedostojen käyttöoikeudet ryhmän järjestelmänvalvojien (ei käyttäjän, vaan ryhmän) nsrdb-omistukseen. 

Valitse Resurssienhallinnassa C:\Program Files\EMC Networker\nsr\res\nsrdb ja määritä kaikkien tiedostojen ja aliobjektien omistukseksi Järjestelmänvalvojat.

a) Napsauta Resurssienhallinnassa hiiren kakkospainikkeella kansiota C:\Program Files\EMC NetWorker\nsr\res\nsrdb folder
b) Valitse ominaisuudet.
c) Valitse Security-välilehti.
d) Valitse omistajasta Lisäasetukset
ja kirjoita Kirjoita valittavan kohteen nimi -kenttään Muuta



f: Järjestelmänvalvojat ja valitse Check Names. (Joskus tietokoneen nimeä on käytettävä, kuten AMER\Administrators.

g) Valitse OK






h) Lisää valintamerkki Replace all child object permission entries -kohtaan.   ja Replace owner on subcontainers and objects -ruudun.

i) Valitse Apply ja valitse Do you wish to continue? (Haluatko jatkaa? -valintaruutu) Kyllä.

j) Valitse OK.