NMC: NetWorker Kimlik Doğrulama Hizmetinin Çalıştığını Doğrulama

NetWorker Management Console'a (NMC) erişmeye çalışırken aşağıdaki hata görüntüleniyor:

"An error occurred while validating user credentials. Verify NetWorker Authentication Service is Running [Failed to connect to server:9090; No Error]"

NMC sunucusu yazılımı yüklendiğinde, tek bir NetWorker kimlik doğrulama ana bilgisayar adı ve hizmet bağlantı noktası (varsayılan 9090) tanımlanır.

Önkoşullar:

NetWorker kimlik doğrulama (authc) hizmetinin çalıştığını, bağlantı noktası iletişiminde herhangi bir sorun olmadığını ve kimlik doğrulamanın çalıştığını doğrulayın:

• Kimlik Doğrulama Hizmeti, NetWorker sunucusunda çalışır:

nsrports -t AUTHC_SERVERNAME -p 9090

Örneğin:

[root@nsr ~]# nsrports -t nsr.amer.lan -p 9090
Forward lookup for nsr.amer.lan
Query time:              0.000 sec
Canonical name (CNAME):  nsr.amer.lan
Address (A):             192.168.9.150
Connect to port 9090:    Succeeded (0.001 sec)

Reverse lookup for 192.168.9.150
Query time:              0.000 sec
Name:                    nsr.amer.lan

• NetWorker kimlik doğrulama (authc) sunucusunda kimlik doğrulama başarılı:

nsrlogin -u Administrator

nsrlogout

[admin@nsr ~]$ nsrlogin -u Administrator
130136:nsrlogin: Please enter password:
Authentication succeeded
[admin@nsr ~]$ nsrlogout

curl -v NSR_AUTHC:9090

[root@nsr ~]# curl -v nsr.amer.lan:9090
*   Trying 192.168.9.150:9090...
* Connected to nsr.amer.lan (192.168.9.150) port 9090 (#0)
> GET / HTTP/1.1
> Host: nsr.amer.lan:9090
> User-Agent: curl/7.76.1
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 400
< Content-Type: text/plain;charset=UTF-8
< Connection: close
<
Bad Request
This combination of host and port requires TLS.
* Closing connection 0

tnc NSR_AUTHCSERVER -port 9090

PS C:\Users\administrator.AMER> tnc nsr.amer.lan -port 9090

ComputerName     : nsr.amer.lan
RemoteAddress    : 192.168.9.150
RemotePort       : 9090
InterfaceAlias   : Ethernet0
SourceAddress    : 192.168.9.122
TcpTestSucceeded : True

Prosedür:

1. NetWorker Management (NMC) sunucusunda yükseltilmiş bir istem açın.
2. NMC sunucusu gstd işlemini durdurun:

systemctl stop gst

net stop gstd

3. NMC sunucusu tarafından kullanılan NetWorker Kimlik Doğrulama Hizmeti ana bilgisayarını değiştirmek için komut istemindeki gstauthcfg komutunu kullanın.

/opt/lgtonmc/bin/gstauthcfg -c -t -h NSR_AUTHCSERVER -p 9090

[root@nsr ~]# /opt/lgtonmc/bin/gstauthcfg -c -t -h nsr.amer.lan -p 9090
121816:gstauthcfg: Authentication server on nsr.amer.lan is online.
121817:gstauthcfg: Configuration updated successfully.

"[INSTALL DRIVE]:\Program Files\EMC NetWorker\Management\GST\bin\gstauthcfg.exe" -c -t -h NSR_AUTHCSERVER -p 9090

C:\Users\administrator.AMER>"C:\Program Files\EMC NetWorker\Management\GST\bin\gstauthcfg.exe" -c -t -h nsr.amer.lan -p 9090
121816:gstauthcfg: Authentication server on nsr.amer.lan is online.
140643:gstauthcfg: Restart NMC server for the changes to take effect.
121817:gstauthcfg: Configuration updated successfully.

4. NMC sunucusunun gstd.conf dosyasının doğru authsvc_hostname ve authsvc_port yansıttığını doğrulayın:

5. EMC gstd işlemini başlatın:

systemctl start gst

net start gstd

6. Tek bir NetWorker Management Console'dan (NMC) birden fazla NetWorker sunucusunu yönetirken NetWorker sunucuları ile Kimlik Doğrulama sunucusu arasında güven ve izinler oluşturun.

nsrauthtrust -H NSR_AUTHCSERVER -P 9090
nsraddadmin -H NSR_AUTHCSERVER -P 9090

C:\Users\administrator.AMER>nsrauthtrust -H nsr.amer.lan -P 9090

C:\Users\administrator.AMER>nsraddadmin -H nsr.amer.lan -P 9090
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Users' user group.

NMC'de oturum açma girişimi şu hatayla başarısız oluyor: Kullanıcı kimlik bilgileri doğrulanırken bir hata oluştu. NetWorker Kimlik Doğrulama Hizmetinin çalıştığını doğrulayın"