IDPA 2.1: NDMP Geri Yüklemesi "Yedekleme geçersiz veya NDMP yedeği değil" hatasıyla başarısız oluyor

NDMP geri yükleme iş günlüğünde aşağıdaki hatalar görülebilir: 

2018-12-06 15:03:04 avndmp Info <6444>: [avndmp_assist] Plugin exited with 'code 157: miscellaneous error'
2018-12-06 15:03:04 avndmp Error <11799>: [avndmp_assist] Backup is invalid or not a NDMP backup.
2018-12-06 15:03:04 avndmp Info <11780>: [avndmp_ctl_sup] Global avndmp_assist exit code is: 161

Avamar'da DD Boost eklenti sürümünü doğrulamak için aşağıdaki komutu çalıştırın:

strings /usr/local/avamar/lib/libDDBoost.so | grep "[0-9]\.[0-9]\.[0-9]\.[0-9]"

Or  

grep -i engine ddrmaint.log | tail -1

Data Domain'deki DDFS günlüğünde (/ddr/var/log/debug/ddfs.info) aşağıdaki hatalar görülür:

12/06 15:02:45.099 (tid 0x90a9b30): nfs_rpc_svc_idx0 accepted cfa 255 from 10.12.255.85:39910
12/06 15:02:45.103 (tid 0x7ff35b151220): nfsproc3_ostmntsec_3_svc: connection failed permission (corrupted credentials) from host 10.12.255.85 - ost_decrypt_mnt_sec_request(): failed to finalize plain text (101077092, error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt)

   

Avamar sunucusu 7.5.0, DD Boost kitaplığı sürüm 3.4.0.2'yi kullanır. Bu sorun DD Boost kitaplığı 3.4.0'da mevcuttur ve 3.4.1'de düzeltilmiştir.

Avamar sunucusu sürüm 7.5.1, yerleşik DD Boost kitaplığı sürüm 3.4.1.1'e sahiptir. 

Data Domain, sürüm 3.4 eklentisinden başlayarak paroladan oluşturulan önceden paylaşılan anahtarları (PSK'ler) kullanarak kimlik doğrulaması yapar. İstemci, uygulama tarafından sağlanan paroladan bir PSK oluşturur, bazı kimlik doğrulama bilgilerini şifreler ve DDR'ye gönderir. DDR, aynı PSK'yı oluşturmaya çalışır (çünkü bir kullanıcının parolasını zaten biliyordu) ve istemcinin gönderdiği içeriğin şifresini çözüp doğrular.

DD Boost ile ifgroup etkinleştirildiğinde, veri etki alanı, PSK bağlantı yolunu çağıran ve nfs_conn yapısında depolanan parolaya bağlı crypt_hash yeniden bağlanan yola düşer. DD Boost eklentisi 3.4.0.2'de ise Data Domain, yeniden bağlanma sırasında parola crypt_hash oluşturmaz. PSK anahtarı istemcide ve DDR'de aynı değildir, bu nedenle şifre çözme hatası.

Geçici Çözüm:
Bu sorunu çözmek için aşağıdaki yöntemlerden birini kullanın.    

1. Yöntem:
Kullanıcı adı-parola kimlik doğrulamasını kullanın. (Avamar Server'da oturum güvenliğini devre dışı bırakın)
 
000067229. makaledeki bilgileri takip edin: Avamar 7.3 ve sonraki sürümler: Yedeklemeler veya çoğaltmalar, SessionSecurityConfiguration avp sini indirmek için sertifika hatası vererek başarısız oluyor (Bu makaleyi görüntülemek için kayıtlı bir Dell Destek kullanıcısı olarak oturum açmanız gerekebilir):

• Ön kontroller before install avp:   
  • SessionSecurityConfiguration avp yüklenirken bakım görevi, yedekleme, geri yükleme ve çoğaltmanın çalışmadığını doğrulayın
  • Avamar sunucusunun geçerli bir kontrol noktası olduğunu doğrulama

1. Bir Web Tarayıcısında Avamar Installation Manager (AVI) (http://< Avamar Server/avi'nin IP/fqdn'si) sayfasına gidin ve kök kullanıcı olarak oturum açın:    
   1. Bakım sekmesinde SessionSecurityConfiguration öğesini seçin ve Çalıştır'a tıklayın:    

2. Güvenlik ayarları sekmesinin altındaki açılır menüden Devre Dışı Modu'nu seçin:    

2. Continue (Devam) öğesine tıklayın.

000222279. makaledeki bilgileri takip edin: Avamar: Avinstaller Installation Package (AVP) ile Oturum Güvenliği Ayarlarını Yönetme

2. Yöntem: 
Avamar İstemci Kataloğunu 7.5.1-101 sürümüne yükseltin ve ardından NDMP Hızlandırıcı düğümünü aynı sürüme (7.5.1) yükseltin.

Yöntem 3:
DD Boost'u devre dışı bırakma ifgroups Data Domain üzerinde.
   

1. Data Domain'de oturum açın:   
   1. Mevcut olanı görüntülemek için aşağıdaki komutu çalıştırın: ifgroups Data Domain üzerinde: 

ddboost ifgroup show config all

Group-name    Status        Interface      Clients     Replication
-----------   --------      ---------      -------     -----------
default       disabled           0         1             0
backupgroup   enabled            2         0             0
-----------   --------      ---------      -------     -----------

Group-name    Status     Interfaces
-----------   -------   -----------
backupgroup   enabled   10.x.x.x
backupgroup   enabled   192.x.x.x
-----------   -------   -----------

 

2. Devre dışı bırakmak için aşağıdaki komutu çalıştırın: ifgroup Söz konusu olan: 

ddboost ifgroup disable <group-name>