NVP vProxy: vCenter Server에서 SSL 인증서를 업데이트한 후 VM 백업이 실패함

Summary: vCenter Server에서 SSL 인증서를 업데이트한 후 VM(Virtual Machine)의 NVP(NetWorker VMware Protection) 백업이 실패합니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • vCenter 서버에서 vCenter SSL 인증서가 교체되었거나 업데이트되었습니다.
  • vCenter를 통해 수행된 모든 vProxy 이미지 기반 백업이 실패함
  • VM 세션 로그에 다음 오류가 표시됩니다.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] There are 2 certificates available at VCENTER_HOSTNAME. First one will be used.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Failed to disable storage migration for virtual machine "vm-###": VDDK Error: 1: Unknown error.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Error disabling storage migration for virtual machine "VM_NAME".
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Set custom attribute 'Dell EMC vProxy Session' value for object vm-### to ''.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Unlocked virtual machine.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] vProxy locks reset successfully.
  • vProxy /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log 표시할 수 있음:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO VixDiskLib : VixDiskLib_PrepareForAccess : Disable Storage VMotion failed.
Error 1 (Unknown error) (Other error encountered: SSL Exception: Verification parameters:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO PeerThumbprint :
2D:5E:84:C7:C7:41:8A:19:9E:02:F9:BB:B1:BD:CD:0C:4E:B3:AB:30
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedThumbprint :
4e:68:1d:93:99:36:53:6a:ec:cd:8f:ae:0b:08:16:ef:75:89:79:1c
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedPeerName : vCenter_Name
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO The remote host certificate has these problems:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * Host name does not match the subject name(s) in certificate.
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * unable to get local issuer certificate) at 5001.
  • 세션 로그 검토:
    • NMC(NetWorker Management Console): 세션 로그는 Monitoring 탭에서 백업 작업 세부 정보를 열고 실패한 VM 백업을 선택한 다음 show messages를 클릭하고 Get full Log를 클릭하여 검토할 수 있습니다.
    • vProxy: 세션 로그는 vProxy의 SSH 세션에서 검토하고 vProxy에 admin으로 연결하고 루트로 전환할 수 있습니다. 완료 및 실패한 세션 로그는 다음에서 찾을 수 있습니다. /opt/emc/vproxy/runtime/logs/recycle/vbackupd/

Cause

vProxy 버전 4.3.0-34 이하를 사용합니다.

vProxy가 현재 vCenter 인증서 지문을 VDDK(Virtual Disk Development Kit) 라이브러리로 보냅니다. vCenter 인증서가 갱신되면 지문이 더 이상 유효하지 않고 VDDK가 오류를 반환합니다. vProxy가 vCenter에서 새 인증서를 가져오고 새 지문을 생성합니다. 그러나 이전 VDDK 라이브러리(7.0.0-15832853 이하)에서는 이를 허용하지 않습니다.

Resolution

해결 방법:

이 문제는 vProxy 4.3.0-36 (2022년 11월)의 VDDK 버전에서 해결되었습니다. vProxy가 4.3.0-34 이하인 경우 NetWorker Server 및 vCenter에서 지원하는 최신 4.3.x 또는 4.4.x vProxy 버전으로 업그레이드합니다. 호환성 요구 사항은 NETWORKER 및 모든 구성 요소 호환성 가이드에 자세히 나와 있습니다.

vProxy 운영 체제, VDDK 라이브러리, VMware Tools 및 DD Boost 라이브러리에 대한 업데이트를 가져오려면 vProxy를 최신 릴리스로 교체합니다. E-Lab Navigator for NetWorker를 참조하십시오.
 

참고: VDDK 버전은 vProxy 릴리스에서 주기적으로 업데이트됩니다. 사용된 vProxy 버전이 4.3.0-36 이상인 경우에도 호환성 매트릭스 및 아래의 vProxy 버전 정보 문서를 참조하십시오. 현재 vProxy VDDK 버전이 vCenter 버전보다 오래된 경우 vProxy를 업그레이드하는 것이 좋습니다.


관련 문서:

해결 방법:

  1. vCenter Server에서 SSL 인증서를 교체하는 데 다음 프로세스가 사용되는지 확인합니다. VMware 문서 vSphere Certificate Manager를 사용하여 SSL 인증서 교체 이 하이퍼링크는 Dell Technologies 외부의 웹사이트로 연결됩니다.
  2. NetWorker Management Console 의 디바이스>VMware 프록시 탭에서 vProxy 속성의 vProxy에 대한 구성 설정을 기록합니다. vProxy를 삭제합니다. vProxy를 삭제하면 NetWorker Server에서 등록이 취소됩니다.
  3. vSphere Client에서 vProxy를 재부팅합니다. vProxy가 재부팅되지 않은 경우 다시 추가한 후에도 문제가 지속될 수 있습니다.
  4. NetWorker Management Console에서 VMware 프록시 탭으로 돌아가서 구성 설정과 일치하는 NetWorker Server에 vProxy를 다시 추가합니다. vProxy를 다시 추가하면 vProxy가 다시 등록됩니다.
  5. 이전에 실패한 백업을 실행합니다.

Additional Information

현재 인증서 지문 및 유효 기간은 vSphere Web Client AdministrationCertificates >> Certificate Management >__MACHINE_CERT > View Details에서 확인할 수 있습니다.
 
사용된 인증서를 보여주는 vSphere 인터페이스입니다.
 

Affected Products

NetWorker
Article Properties
Article Number: 000190514
Article Type: Solution
Last Modified: 03 Jul 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.