Data Domain. Облачное устройство находится в отключенном состоянии из-за ошибки подключения SSL

Summary: В этой статье объясняется, как решить, когда облачный модуль находится в отключенном состоянии.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Облачный модуль находится в отключенном состоянии из-за ошибки подключения по протоколу SSL.

ddfs.info:
Ошибка:

list_bucket failed for profile <profile_name> with err 5341: SSL connect error.
  
# alert show current
Id      Post Time                  Severity   Class      Object                Message
-----   ------------------------   --------   --------   -------------------   -------------------------------------------------------------------------------------------------------------
m0-13   Mon Oct 14 18:25:10 2024   CRITICAL   Cloud      CloudUnit=AzurePLZ2   EVT-CLOUD-00001: Unable to access provider for cloud unit <cloud unit>
-----   ------------------------   --------   --------   -------------------   -------------------------------------------------------------------------------------------------------------

 

Cause

Возникла проблема с операцией SSL.

Убедитесь, что у вас есть правильный сертификат для поставщика облачных услуг, импортированного в DD.

У адреса конечной точки облака нет фиксированного общедоступного IP-адреса. Со временем IP-адрес изменяется по соображениям безопасности.
Если настройка межсетевого экрана выполнена для подключения к конечной точке поставщика облачных услуг с помощью IP-адреса, то при изменении IP-адреса Data Domain не сможет связаться с конечной точкой.

 

Resolution

  • Настройте конечную точку облака в межсетевом экране с помощью FQDN, а не с помощью IP-адреса.
  • DNS преобразует полностью определенное доменное имя в текущий IP-адрес или измененный IP-адрес.
  • Если настройка FQDN не может быть выполнена на стороне клиента, брандмауэр регулярно обновляет правила брандмауэра, чтобы включить текущие диапазоны IP-адресов для подключения конечных точек.
Примечание. Полагаться на IP-адрес для конечных точек облачного хранилища не рекомендуется из-за его динамической природы. Лучше всего использовать полностью определенное доменное имя и реализовать соответствующие механизмы аутентификации и авторизации для безопасного доступа.

 

Affected Products

Data Domain
Article Properties
Article Number: 000250557
Article Type: Solution
Last Modified: 20 Jan 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.