Avamar: Data Domain Belirteci Kimlik Doğrulaması Yetersiz Erişim Hakları Hatasıyla Başarısız Oluyor

Data Domain Boost belirteç tabanlı kimlik doğrulaması kullanılırken oluşan yedekleme hataları

Gözlemlenen davranış

• Avamar istemcisi bir belirteç kullanarak Data Domain sistemine bağlanmayı dener.
• Bağlantı kurulmuş gibi görünüyor ancak yedekleme neredeyse anında sonlandırılıyor.
• İstemci günlüğü, 5075 sonuç kodunu ve şu mesajı içeren bir uyarı içerir: "the user has insufficient access rights."
• Yedek, eksik olduğunu bildiriyor /ddr_files.xml dosyası ve eksik olarak işaretlenir.
• Sorun, istemcilerin yalnızca bir alt kümesini etkileyebilir; Her istemci başarısız olursa, sorun farklı olabilir.

Hata yapan bir istemciden örnek günlük alıntıları:

avtar Info <41236>: - Connecting to Data Domain Server name "test-dd-lab3.emc.com" with token:cc343af1edf716d3de8af0ede44cc9ab2285ebce
avtar Info <19156>: - Establishing a connection via token to the Data Domain system with encryption (Connection mode: A:3 E:2)

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10542>: Data Domain server "test-dd-lab3.emc.com" open failed DDR result code: 5075, desc: the user has insufficient access rights
2018-02-05 08:55:44 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2018-02-05 08:55:44 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing

DNS veya ağ adresi çevirisi sorunları nedeniyle belirteç tabanlı kimlik doğrulama hatası

Hatayı tetikleyen temel koşullar

• Belirteç kimlik doğrulaması için Data Domain OS sürüm 5.7.1.x veya üzeri gereklidir.
• Yedekleme istemcisi çözümlenebilir Tam Nitelikli Etki Alanı Adı (FQDN) kullanmalıdır.
• İstemci için ileri (ana bilgisayar adı → IP) ve ters (IP → ana bilgisayar adı) DNS aramaları; istemcide, Avamar sunucusunda ve Data Domain sisteminde aynı sonuçları döndürmelidir.
• Herhangi bir arama farklı veya başarısız olursa, istemci geleneksel kimlik doğrulamasına geri döner; Belirteç tabanlı kimlik doğrulama sonrasında error code 5075 ("the user has insufficient access rights").
• Kaynak IP adresini yeniden yazan bir NAT aygıtının arkasında bulunan istemciler DNS tutarlılığını bozarak aynı yetersiz erişim hatasına neden olur.

İlgili Hata Göstergesi

2018-02-05 08:55:44 avtar Warning <18125>: Calling DDR_OPEN_VIA_TOKEN returned result code:5075 message:the user has insufficient access rights

Sabitleme "the user has insufficient access rights" Belirteç tabanlı kimlik doğrulama hatası.

Adım adım çözüm

Belirteç tabanlı kimlik doğrulamanın Avamar ve Data Domain arasında çalıştığından emin olmak için bu adımları izleyin.

• Yedekleme istemcisinin, Avamar sunucusunun ve Data Domain sisteminin istemcinin Tam Nitelikli Etki Alanı Adını (FQDN) çözümleyebildiğini ve ileriye doğru ve geriye doğru aramaların aynı sonuçları döndürdüğünü doğrulayın.
• Herhangi bir arama farklı olursa DNS girişlerini düzeltin veya etkilenen ana bilgisayarlara uygun /etc/hosts kayıtlarını ekleyin.
• İstemcinin, kaynak IP adresini yeniden yazan bir NAT aygıtının arkasında olmadığını doğrulayın.
• DNS düzeltildikten sonra, belirteç kimlik doğrulamasının başarılı olduğunu onaylamak için bir yedekleme çalıştırın.
• Sorun devam ederse Dell Desteği ile bir Servis İsteği oluşturun ve bu KB'yi referans gösterin.

İstemci makinesinden Nslookup: 
 

@linux-testvm1 ~]$ nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

@linux-testvm1 ~]$ nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.

Avamar sunucusundan Nslookup: 
 

admin@test-av1:~#: nslookup linux-testvm1
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup linux-testvm1.emc.com
...
Non-authoritative answer:
Name:   linux-testvm1.emc.com
Address: 10.46.18.11

admin@test-av1:~#: nslookup 10.46.18.11
...
Non-authoritative answer:
151.18.167.136.in-addr.arpa     name = linux-testvm1.emc.com.

Data Domain sisteminden Nslookup: 
 

SE@test-dd-lab3## net lookup linux-testvm1
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup linux-testvm1.emc.com
linux-testvm1.emc.com has address 10.46.18.11

SE@test-dd-lab3## net lookup 10.46.18.11
151.18.167.136.in-addr.arpa domain name pointer linux-testvm1.emc.com.