Avamar: Data Domain Token -todennus epäonnistuu riittämättömien käyttöoikeuksien virheen vuoksi

Data Domain Boost -tunnuspohjaisen todennuksen varmuuskopiointivirheet

Havaittu toiminta

• Avamar-asiakas yrittää muodostaa yhteyden Data Domain -järjestelmään tunnuksen avulla.
• Yhteys näyttää muodostuneen, mutta varmuuskopiointi päättyy lähes välittömästi.
• Asiakaslokissa on varoitus, jossa on tuloskoodi 5075 ja viesti "the user has insufficient access rights."
• Varmuuskopio ilmoittaa puuttuvasta /ddr_files.xml ja on merkitty keskeneräiseksi.
• Ongelma voi vaikuttaa vain osaan asiakkaista; Jos jokainen asiakas epäonnistuu, ongelma voi olla erilainen.

Esimerkkejä epäonnistuneen asiakkaan lokiotteista:

avtar Info <41236>: - Connecting to Data Domain Server name "test-dd-lab3.emc.com" with token:cc343af1edf716d3de8af0ede44cc9ab2285ebce
avtar Info <19156>: - Establishing a connection via token to the Data Domain system with encryption (Connection mode: A:3 E:2)

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10542>: Data Domain server "test-dd-lab3.emc.com" open failed DDR result code: 5075, desc: the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2018-02-05 08:55:44 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing

Tunnuspohjaisen todennuksen virhe DNS:n tai verkko-osoitteiden muuntamisongelmien vuoksi

Virheen laukaisevat tärkeimmät olosuhteet

• Tunnuksen todennus edellyttää Data Domain -käyttöjärjestelmän versiota 5.7.1.x tai uudempaa.
• Varmuuskopiointiasiakkaan on käytettävä FQDN-nimeä (Resolvable Fully Qualified Domain).
• Välitystoiminnon (isäntänimi → IP-osoite) ja käänteinen (IP → isäntänimi) DNS-hakujen on palautettava samat tulokset asiakkaassa, Avamar Serverissä ja Data Domain -järjestelmässä.
• Jos jokin haku eroaa tai epäonnistuu, asiakas palaa perinteiseen todennukseen; Tunnuspohjainen todennus epäonnistuu sitten error code 5075 ("the user has insufficient access rights").
• Asiakkaat, jotka sijaitsevat lähde-IP-osoitteen uudelleenkirjoittavan NAT-laitteen takana, rikkovat DNS-johdonmukaisuuden aiheuttaen saman riittämättömän pääsyn virheen.

Asiaankuuluva virheindikaattori

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights

Kiinnittäminen "the user has insufficient access rights" Virhe tunnuspohjaisessa todennuksessa.

Vaiheittainen ratkaisu

Varmista seuraavasti, että tunnuspohjainen todennus toimii Avamarin ja Data Domainin välillä.

• Varmista, että varmuuskopiointiohjelma, Avamar-palvelin ja Data Domain -järjestelmä pystyvät selvittämään asiakkaan täydellisen toimialuenimen (FQDN) ja että haut eteen- ja taaksepäin palauttavat samat tulokset.
• Jos jokin haku on erilainen, korjaa DNS-merkinnät tai lisää asianmukaiset /etc/hosts-tietueet isäntiin, joita ongelma koskee.
• Varmista, että asiakas ei ole sellaisen NAT-laitteen takana, joka kirjoittaa lähde-IP-osoitteensa uudelleen.
• Kun DNS on korjattu, suorita varmuuskopiointi uudelleen varmistaaksesi, että tunnuksen todennus onnistuu.
• Jos ongelma jatkuu, tee palvelupyyntö Dellin tuelle ja tutustu tähän tietämyskannan artikkeliin.

Nslookup asiakaskoneesta: 
 

@linux-testvm1 ~]$ nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.

Nslookup Avamar-palvelimesta: 
 

admin@test-av1:~#: nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.

Data Domain -järjestelmän Nslookup-haku: 
 

SE@test-dd-lab3## net lookup linux-testvm1
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup linux-testvm1.emc.com
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup 10.46.18.11
151.18.167.136.in-addr.arpa domain name pointer linux-testvm1.emc.com.