NetWorker: Back-up mislukt met: Kan geen sessiekanaal maken met nsrexecd op de host-clientnaam om de opdracht 'savefs .... uit te voeren

Unable to create session channel with nsrexecd on host client-name to execute command 'savefs -s server-name -c client-name'

Eerste stappen:

• Controleer of nsrexecd op de client wordt uitgevoerd.

  • Linux: ps -ef | grep nsrexecd
    Windows: tasklist | findstr nsrexecd

    
     
• Als de clientservices niet actief zijn, start u ze en controleert u op serviceproblemen:

  • Linux: systemctl start networker
    Windows: net start nsrexecd

    
     
• Problemen met het opstarten van de service kunnen worden gecontroleerd in het daemon.raw-bestand van de client:

  • Linux: /nsr/logs/daemon.raw
    Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw

  • Hoe nsr_render_log te gebruiken: NetWorker: Hoe nsr_render_log te gebruiken
  • Real-time rendering van logboeken inschakelen: NetWorker: Hoe u daemon.raw automatisch in realtime aan daemon.log kunt weergeven
• Controleer met nslookup of de naamomzetting correct werkt vanaf zowel de NetWorker-server als de client. De FQDN, shortname en IP moeten allemaal correct worden geretourneerd.

Verbindingsproblemen oplossen:

• Controleer of nsradmin verbinding kan maken tussen server en client en vice versa:

nsradmin -p nsrexecd -s client-name

• Controleer het poortbereik op de server en client, met nsrports om te bevestigen dat ze overeenkomen. Het standaard servicepoortbereik dat door NetWorker wordt gebruikt, is 7937-9936.
• Controleer op de NetWorker-server welke poorten/processen zichtbaar zijn vanaf de client: 

nsrrprcinfo -p client-name

PS C:\Windows\system32> nsrrpcinfo -p winsrvr2k16.emclab.local
PROGRAM VERSION PROTOCOL PORT SERVICE
100000  2       tcp      7938 nsrportmapper  Port Mapper
100000  2       udp      7938 nsrportmapper  Port Mapper
390436  1       tcp      8655 nsrexecd       GSS Authentication
390435  1       tcp      9220 nsrexecd       Resource Mirror
390113  1       tcp      7937 nsrexecd       Remote Execution
390440  1       tcp      9500 nsrexecd_nsrfa Remote File Access

• Controleer of er een softwarefirewall op de client wordt uitgevoerd en of indien dit het geval is, het poortbereik de NetWorker-poorten omvat:
  • Linux: 

    firewall-cmd --list-all

    Een typische configuratie met de standaard NetWorker-poorten is:

# firewall-cmd --list-all
public (active)
  target: %%REJECT%%
  icmp-block-inversion: no
  interfaces: ens3
  sources:
  services:
  ports: 7937-9936/tcp
  protocols:
  forward: no
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:
        rule family="ipv4" source ipset="jump-servers" service name="ssh" accept

# firewall-cmd --list-all
public (active)
  target: %%REJECT%%
  icmp-block-inversion: yes
  interfaces: ens3
  sources:
  services:
  ports: 7936-7996/tcp
  protocols:
  forward: no
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks: echo-reply echo-request
  rich rules:
        rule family="ipv4" source ipset="jump-servers" service name="ssh" accept

• Het wordt aanbevolen om waar mogelijk het standaard poortbereik (7937-9936) te gebruiken. Het poortbereik kan worden ingesteld met behulp van de opdracht nsrports:

nsrports -S 7937-9936