Avamar: VM-Proxyregistrierung hängt
Summary: VM-Proxyregistrierung hängt
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Upgrade des Avamar-Servers auf v7.3
Nach dem Upgrade des Avamar Servers auf Avamar v7.3 funktionierte die Proxyserverregistrierung nicht mehr. Beim Versuch, eine erneute Registrierung durchzuführen, hängt es bei "UN-Registrierung beim MCS"
Auf der Proxy-Seite wird versucht, initproxyappliance.sh auszuführen, um den Proxy beim MCS zu registrieren. Die avagent.log zeigt die folgenden Informationen an. Es ging in den Hängezustand
2016/11/02-22:59:23.70883 [avagent] Debug-Ausgabe umgeleitet
2016-11-02 22:59:23 avagent Info <5008>:
Protokollieren in /usr/local/avamarclient/var/avagent.log
2016/11/02-22:59:23.70892 [avagent] Konfiguration: VARDIR=/usr/local/avamarclient/var, HOMEDIR=/root
2016/11/02-22:59:23.70893 [avagent] Suche nach Flag-Datei "/usr/local/avamarclient/var/avamar.cmd"
2016/11/02-22:59:23.70895 [avagent] Suche nach Flag-Datei "/usr/local/avamarclient/var/avagent.cmd"
2016-11-02 22:59:23 avagent Info <5702>: Befehlszeile: /usr/local/avamarclient/bin/avagent.bin --quiet --init --daemon=false --listenport=28009 --bindir="/usr/local/avamarclient/bin" --vardir="/usr/local/avamarclient/var" --sysdir="/usr/local/avamarclient/etc" --logfile="/usr/local/avamarclient/var/avagent.log" --logtimeformat=default --logtimezone=default --mcsaddr="AvamarHostName" --listenport=28009 --dpndomain="/Avamar_Proxies"
2016-11-02 22:59:23 avagent Info <5703>: Geparste Flags: /usr/local/avamarclient/bin/avagent.bin --quiet --initialize --service=false --acport=28009 --bindir=/usr/local/avamarclient/bin --vardir=/usr/local/avamarclient/var --sysdir=/usr/local/avamarclient/etc --logfile=/usr/local/avamarclient/var/avagent.log --logtimeformat=default --logtimezone=default --mcsaddr=AvamarHostName --acport=xxxx --dpndomain=/Avamar_Proxies
2016-11-02 22:59:23 avagent Info <6601:> Hostnamenliste: 127.x.x.x,avamarproxy2.domainname,avamarproxy2,10.xxx.xx.67
2016-11-02 22:59:23 avagent Info <6609>: UN-Registrierung beim MCS (10.xxx.xx.63)
Auf der Avamar-Serverseite zeigt das MCS-Protokoll die folgenden Fehler an:
root@avamar1:/usr/local/avamar/var/mc/server_log/#: grep '10.xxx.xx.67' mcserver.log.0
WARNUNG: Cl-MC> 10.xxx.xx.67:47147: Clientanforderung kann nicht verarbeitet werden. Peer nicht authentifiziert
FEIN: MC-Cl> 10.xxx.xx.67:47147 <message errno="100002" errdesc="SSL-bezogene Vorgänge fehlgeschlagen: Peer nicht authentifiziert" ack="no" type="response" sync="fg" />
WARNUNG: Die Verbindung von Thread :p ool-7-thread-20 zu 10.xxx.xx.67:47147 dauerte 24140 ms
WARNUNG: Cl-MC> 10.xxx.xx.67:47151: Clientanforderung kann nicht verarbeitet werden. Peer nicht authentifiziert
FEIN: MC-Cl> 10.xxx.xx.67:47151 <message errno="100002" errdesc="SSL-bezogene Vorgänge fehlgeschlagen: Peer nicht authentifiziert" ack="no" type="response" sync="fg" />
WARNUNG: Cl-MC> 10.xxx.xx.67:47152: Clientanforderung kann nicht verarbeitet werden. Peer nicht authentifiziert
FEIN: MC-Cl> 10.xxx.xx.67:47152 <message errno="100002" errdesc="SSL-bezogene Vorgänge fehlgeschlagen: Peer nicht authentifiziert" ack="no" type="response" sync="fg" />
WARNUNG: Die Verbindung von Thread :p ool-7-thread-9 zu 10.xxx.xx.67:47152 dauerte 30029 ms
WARNUNG: Cl-MC> 10.xxx.xx.67:47153: Clientanforderung kann nicht verarbeitet werden. Peer nicht authentifiziert
FEIN: MC-Cl> 10.xxx.xx.67:47153 <message errno="100002" errdesc="SSL-bezogene Vorgänge fehlgeschlagen: Peer nicht authentifiziert" ack="no" type="response" sync="fg" />
WARNUNG: Cl-MC> 10.xxx.xx.67:47155: Clientanforderung kann nicht verarbeitet werden. Peer nicht authentifiziert
FEIN: MC-CL> 10.xxx.xx.67:47155 <message errno="100002" errdesc="SSL-bezogene Vorgänge fehlgeschlagen: Peer nicht authentifiziert" ack="no" type="response" sync="fg" />
WARNUNG: Die Verbindung von Thread :p ool-7-thread-12 zu 10.xxx.xx.67:47155 dauerte 8766 ms
Nach dem Upgrade des Avamar Servers auf Avamar v7.3 funktionierte die Proxyserverregistrierung nicht mehr. Beim Versuch, eine erneute Registrierung durchzuführen, hängt es bei "UN-Registrierung beim MCS"
Auf der Proxy-Seite wird versucht, initproxyappliance.sh auszuführen, um den Proxy beim MCS zu registrieren. Die avagent.log zeigt die folgenden Informationen an. Es ging in den Hängezustand
2016/11/02-22:59:23.70883 [avagent] Debug-Ausgabe umgeleitet
2016-11-02 22:59:23 avagent Info <5008>:
Protokollieren in /usr/local/avamarclient/var/avagent.log
2016/11/02-22:59:23.70892 [avagent] Konfiguration: VARDIR=/usr/local/avamarclient/var, HOMEDIR=/root
2016/11/02-22:59:23.70893 [avagent] Suche nach Flag-Datei "/usr/local/avamarclient/var/avamar.cmd"
2016/11/02-22:59:23.70895 [avagent] Suche nach Flag-Datei "/usr/local/avamarclient/var/avagent.cmd"
2016-11-02 22:59:23 avagent Info <5702>: Befehlszeile: /usr/local/avamarclient/bin/avagent.bin --quiet --init --daemon=false --listenport=28009 --bindir="/usr/local/avamarclient/bin" --vardir="/usr/local/avamarclient/var" --sysdir="/usr/local/avamarclient/etc" --logfile="/usr/local/avamarclient/var/avagent.log" --logtimeformat=default --logtimezone=default --mcsaddr="AvamarHostName" --listenport=28009 --dpndomain="/Avamar_Proxies"
2016-11-02 22:59:23 avagent Info <5703>: Geparste Flags: /usr/local/avamarclient/bin/avagent.bin --quiet --initialize --service=false --acport=28009 --bindir=/usr/local/avamarclient/bin --vardir=/usr/local/avamarclient/var --sysdir=/usr/local/avamarclient/etc --logfile=/usr/local/avamarclient/var/avagent.log --logtimeformat=default --logtimezone=default --mcsaddr=AvamarHostName --acport=xxxx --dpndomain=/Avamar_Proxies
2016-11-02 22:59:23 avagent Info <6601:> Hostnamenliste: 127.x.x.x,avamarproxy2.domainname,avamarproxy2,10.xxx.xx.67
2016-11-02 22:59:23 avagent Info <6609>: UN-Registrierung beim MCS (10.xxx.xx.63)
Auf der Avamar-Serverseite zeigt das MCS-Protokoll die folgenden Fehler an:
root@avamar1:/usr/local/avamar/var/mc/server_log/#: grep '10.xxx.xx.67' mcserver.log.0
WARNUNG: Cl-MC> 10.xxx.xx.67:47147: Clientanforderung kann nicht verarbeitet werden. Peer nicht authentifiziert
FEIN: MC-Cl> 10.xxx.xx.67:47147 <message errno="100002" errdesc="SSL-bezogene Vorgänge fehlgeschlagen: Peer nicht authentifiziert" ack="no" type="response" sync="fg" />
WARNUNG: Die Verbindung von Thread :p ool-7-thread-20 zu 10.xxx.xx.67:47147 dauerte 24140 ms
WARNUNG: Cl-MC> 10.xxx.xx.67:47151: Clientanforderung kann nicht verarbeitet werden. Peer nicht authentifiziert
FEIN: MC-Cl> 10.xxx.xx.67:47151 <message errno="100002" errdesc="SSL-bezogene Vorgänge fehlgeschlagen: Peer nicht authentifiziert" ack="no" type="response" sync="fg" />
WARNUNG: Cl-MC> 10.xxx.xx.67:47152: Clientanforderung kann nicht verarbeitet werden. Peer nicht authentifiziert
FEIN: MC-Cl> 10.xxx.xx.67:47152 <message errno="100002" errdesc="SSL-bezogene Vorgänge fehlgeschlagen: Peer nicht authentifiziert" ack="no" type="response" sync="fg" />
WARNUNG: Die Verbindung von Thread :p ool-7-thread-9 zu 10.xxx.xx.67:47152 dauerte 30029 ms
WARNUNG: Cl-MC> 10.xxx.xx.67:47153: Clientanforderung kann nicht verarbeitet werden. Peer nicht authentifiziert
FEIN: MC-Cl> 10.xxx.xx.67:47153 <message errno="100002" errdesc="SSL-bezogene Vorgänge fehlgeschlagen: Peer nicht authentifiziert" ack="no" type="response" sync="fg" />
WARNUNG: Cl-MC> 10.xxx.xx.67:47155: Clientanforderung kann nicht verarbeitet werden. Peer nicht authentifiziert
FEIN: MC-CL> 10.xxx.xx.67:47155 <message errno="100002" errdesc="SSL-bezogene Vorgänge fehlgeschlagen: Peer nicht authentifiziert" ack="no" type="response" sync="fg" />
WARNUNG: Die Verbindung von Thread :p ool-7-thread-12 zu 10.xxx.xx.67:47155 dauerte 8766 ms
Cause
Mit Version 7.3.0.226 ist die Client-Server-Authentifizierung standardmäßig aktiviert.
Im Folgenden sind die beiden bekannten Gründe für dieses Problem aufgeführt:
1. Falsches Zertifikat auf dem Client oder auf dem Data Domain-System
2. Die Uhrzeit auf dem Data Domain-System ist nicht mit der Zeit auf dem Avamar-Server synchronisiert (ca. >2 Minuten)
Im Folgenden sind die beiden bekannten Gründe für dieses Problem aufgeführt:
1. Falsches Zertifikat auf dem Client oder auf dem Data Domain-System
2. Die Uhrzeit auf dem Data Domain-System ist nicht mit der Zeit auf dem Avamar-Server synchronisiert (ca. >2 Minuten)
Resolution
Weitere Informationen zur Lösung finden Sie im KB 484773.
Affected Products
AvamarProducts
AvamarArticle Properties
Article Number: 000063156
Article Type: Solution
Last Modified: 11 Oct 2024
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.