Avamar: L'autenticazione del token Data Domain ha esito negativo con errore relativo a diritti di accesso insufficienti

Summary: Da Avamar 7.3 a Data Domain 5.7+ ha esito negativo errore 5075 "user has insufficient access rights". Ciò si verifica se le ricerche DNS (Fully Qualified Domain Name) forward o reverse del DNS (Domain Name System) del client sono diverse o se la NAT (Network Address Translation) modifica l'IP. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Errori di backup quando si utilizza l'autenticazione basata su token Data Domain Boost

Comportamento osservato

  • L'Avamar Client tenta di connettersi al sistema Data Domain utilizzando un token.
  • La connessione sembra stabilita, ma il backup si interrompe quasi subito.
  • Il registro del client contiene un'avvertenza con codice risultato 5075 e il messaggio "the user has insufficient access rights."
  • Il backup segnala un /ddr_files.xml e viene contrassegnato come incompleto.
  • Il problema può interessare solo un sottoinsieme di client; Se ogni client ha esito negativo, il problema potrebbe essere diverso.

Esempi di estratti di un registro di un client in errore:

avtar Info <41236>: - Connecting to Data Domain Server name "test-dd-lab3.emc.com" with token:cc343af1edf716d3de8af0ede44cc9ab2285ebce
avtar Info <19156>: - Establishing a connection via token to the Data Domain system with encryption (Connection mode: A:3 E:2)

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10542>: Data Domain server "test-dd-lab3.emc.com" open failed DDR result code: 5075, desc: the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2018-02-05 08:55:44 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing

Cause

Errore di autenticazione basata su token a causa di problemi di DNS o di conversione dell'indirizzo di rete

Condizioni chiave che determinano l'errore

  • Per l'autenticazione con token è necessario Data Domain OS versione 5.7.1.x o successiva.
  • Il backup client deve utilizzare un nome di dominio completo (FQDN) risolvibile.
  • Le ricerche DNS dirette (nome host → IP) e inverse (IP → nome host) per il client devono restituire risultati identici sul client, sull'Avamar Server e sul sistema Data Domain.
  • Se una ricerca differisce o ha esito negativo, il client esegue il fallback all'autenticazione tradizionale. L'autenticazione basata su token ha quindi esito negativo con error code 5075 ("the user has insufficient access rights").
  • I client che si trovano dietro un dispositivo NAT che riscrive l'indirizzo IP di origine interrompono la coerenza DNS, causando lo stesso errore di accesso insufficiente.

Indicatore di errore rilevante

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights

Resolution

Fissaggio "the user has insufficient access rights" Errore per l'autenticazione basata su token.

Risoluzione dettagliata

Seguire la procedura riportata di seguito per garantire che l'autenticazione basata su token funzioni tra Avamar e Data Domain.

  • Verificare che il backup client, l'Avamar Server e il sistema Data Domain siano in grado di risolvere il nome di dominio completo (FQDN) del client e che le ricerche dirette e inverse restituiscano risultati identici.
  • Se una ricerca è diversa, correggere le voci DNS o aggiungere record /etc/hosts appropriati sugli host interessati.
  • Verificare che il client non si trovi dietro un dispositivo NAT che riscrive l'indirizzo IP di origine.
  • Dopo aver corretto il DNS, eseguire nuovamente un backup per verificare che l'autenticazione del token abbia esito positivo.
  • Se il problema persiste, aprire una Service Request con il Supporto Dell e fare riferimento a questo articolo della KB.

Nslookup dal computer client: 
 

@linux-testvm1 ~]$ nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.


Nslookup dall'Avamar Server: 
 

admin@test-av1:~#: nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.


Nslookup dal sistema Data Domain: 
 

SE@test-dd-lab3## net lookup linux-testvm1
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup linux-testvm1.emc.com
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup 10.46.18.11
151.18.167.136.in-addr.arpa domain name pointer linux-testvm1.emc.com.

Affected Products

Avamar Client

Products

Avamar, Avamar Client, Avamar Server, Data Domain, Data Domain Boost, PowerProtect Data Protection Software, Integrated Data Protection Appliance Software
Article Properties
Article Number: 000031800
Article Type: Solution
Last Modified: 31 Oct 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.