Avamar: Data Domain Token-godkjenning mislykkes med feil om utilstrekkelige tilgangsrettigheter

Feil ved sikkerhetskopiering ved bruk av Data Domain Boost-tokenbasert godkjenning

Observert atferd

• Avamar-klienten prøver å koble til Data Domain-systemet ved hjelp av et token.
• Tilkoblingen ser ut til å være opprettet, men sikkerhetskopien avsluttes nesten umiddelbart.
• Klientloggen inneholder en advarsel med resultatkode 5075 og meldingen "the user has insufficient access rights."
• Sikkerhetskopien melder fra om en savnet /ddr_files.xml og er merket som ufullstendig.
• Problemet kan bare påvirke en delmengde av klienter; Hvis hver klient mislykkes, kan problemet være annerledes.

Eksempel på loggutdrag fra en klient som svikter:

avtar Info <41236>: - Connecting to Data Domain Server name "test-dd-lab3.emc.com" with token:cc343af1edf716d3de8af0ede44cc9ab2285ebce
avtar Info <19156>: - Establishing a connection via token to the Data Domain system with encryption (Connection mode: A:3 E:2)

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10542>: Data Domain server "test-dd-lab3.emc.com" open failed DDR result code: 5075, desc: the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2018-02-05 08:55:44 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing

Tokenbasert godkjenningsfeil på grunn av problemer med oversettelse av DNS eller nettverksadresse

Viktige betingelser som utløser feilen

• Data Domain OS versjon 5.7.1.x eller nyere kreves for tokengodkjenning.
• Sikkerhetskopiklienten må bruke et løsbart fullstendig kvalifisert domenenavn (FQDN).
• Videresend (vertsnavn → IP) og omvendt (IP → vertsnavn) DNS-oppslag for klienten må returnere identiske resultater på klienten, Avamar-serveren og Data Domain-systemet.
• Hvis et oppslag er forskjellig eller mislykkes, faller klienten tilbake til tradisjonell autentisering; Tokenbasert godkjenning mislykkes deretter med error code 5075 ("the user has insufficient access rights").
• Klienter som befinner seg bak en NAT-enhet som omskriver kildens IP-adresse, bryter DNS-konsekvensen og forårsaker den samme utilstrekkelige tilgangsfeilen.

Relevant feilindikator

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights

Fikse "the user has insufficient access rights" feil for tokenbasert godkjenning.

Trinnvis løsning

Følg denne fremgangsmåten for å sikre at tokenbasert godkjenning fungerer mellom Avamar og Data Domain.

• Bekrefte at sikkerhetskopieringsklienten, Avamar-serveren og Data Domain-systemet kan løse klientens fullstendige domenenavn (FQDN), og at videresendte og reverserte oppslag gir identiske resultater.
• Hvis oppslag er forskjellige, korrigerer du DNS-oppføringene eller legger til passende /etc/hosts-poster på de berørte vertene.
• Kontroller at klienten ikke står bak en NAT-enhet som omskriver kilde-IP-adressen.
• Når DNS er løst, kjører du en sikkerhetskopi på nytt for å bekrefte at tokengodkjenning lykkes.
• Hvis problemet vedvarer, åpner du en serviceforespørsel med Dell Support og refererer til denne KB-en.

Nslookup fra klientmaskinen: 
 

@linux-testvm1 ~]$ nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.

Nslookup fra Avamar-serveren: 
 

admin@test-av1:~#: nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.

Nslookup fra Data Domain-systemet: 
 

SE@test-dd-lab3## net lookup linux-testvm1
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup linux-testvm1.emc.com
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup 10.46.18.11
151.18.167.136.in-addr.arpa domain name pointer linux-testvm1.emc.com.