GDDR: Lo script del nastro GDDR GDDRPCCT ha esito negativo con messaggio di errore RXSCLI054
Summary: Lo script su nastro GDDR GDDRPCCT ha esito negativo con messaggio di errore RXSCLI054.
Symptoms
L'utente ha eseguito lo script su nastro GDDR GDDRPCCT in una configurazione a lunga distanza di DLM VNX-DD su 2 siti. Questo script esegue la convalida del Workload Management Profile (WMP) per tutti i WMP definiti.
Lo script ha avuto esito negativo con il seguente errore di RXSCLI054E:
20181-09:47:39 GDDR721I GDDR Starting Validate Tape Profiles
profparm = *
failsite = DC9
20181-09:47:39 GDDT014W Profile xxxxx has no corresponding member
>RDLMV> Sending TCP/IP req at 09:47:41 (CONNECT)
>RDLMV> Waiting for response until 9:57:41
>RDLMV> Response received at 09:47:41 (CONNECT)
>RDLMV> Sending TCP/IP req at 09:47:41 (WRITE)
>RDLMV> Waiting for response until 9:57:41
>RDLMV> Response received at 09:47:41 (WRITE)
>RDLMV> Sending TCP/IP req at 09:47:41 (READ)
>RDLMV> Waiting for response until 9:57:41
>RDLMV> Response received at 09:47:41 (READ)
***---------------------------------------------------------***
===> Error: RXSCLI054E SOCKET(READ) rc=54 Connection reset by peer
***---------------------------------------------------------***
20181-09:47:41 GDDR639I GDDR Completed Validate Tape Profiles with rc 12
20181-09:47:41 GDDR721I GDDR Starting Script Function Call Stats
20181-09:47:41 GDDR639I GDDR Function Status ===>Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: Info: Upgrading socket to SSL (starting SSL handshake)
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: CONFIG SSL_VERSION: final version = {SSLv23:!SSLv2:!SSLv3:!TLSv1}
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:E: DLMAUT0144E: Request rejected. SSL handshake error: SSL accept attempt failed with unknown errorerror:00000000:lib(0):func(0):reason(0) Connection reset by peer
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:E: DLMAUT0146E: Failed to upgrade socket to SSL.
Jun 29 09:47:41 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: Info: Generating ERROR DLMAUT0146E callhome...
Jun 29 09:47:51 vte1 /opt/dlmaut/dlm_aut_con.pl[136686]: DLmAutTools:I: Info: Sending 'Failed to upgrade socket to SSL.' to DLMHOST...Inoltre, TCP/IP ha registrato il seguente errore di EZD1287I;
09.47.41 S0012259 EZD1287I TTLS Error RC: 472 Initial Handshake 769
769 LOCAL: xx.xx.xx.xx..yyyy
769 REMOTE: xxx.xx.xx.xxxx..yyyyy0
769 JOBNAME: GDDRPCCT RULE: zclient_GDDR
USERID: uuuuuuuu GRPID: 00000002 ENVID: 0000026F CONNID: 0010CE2C Il messaggio di errore EZD1287I contiene le seguenti informazioni dettagliate per RC=472: "Clear key support not available due to ICSF key policy".
Spiegazione
: Impossibile generare chiavi cancellate o oggetti PKCS #11 a causa dell'accesso RACF del chiamante alla risorsa di classe CRYPTOZ CLEARKEY. SYSTOK-SESSION-ONLY non consente la generazione di chiavi PKCS #11 non protette (cancellate).
Cause
L'errore si è verificato perché l'ID utente con cui era in esecuzione lo script GDDRPCCT non aveva accesso alla risorsa della classe RACF CRYPTOZ CLEARKEY. SOLO SESSIONE SYSTOK. Il cliente eseguiva lo script con l'ID utente errato.
Resolution
Assicurarsi che l'ID utente dell'applicazione disponga dell'accesso appropriato alla risorsa di classe RACF CRYPTOZ CLEARKEY. SOLO SESSIONE SYSTOK.