Avamar: Zálohy systému Data Domain se nedaří replikovat s chybou "the user has insufficient access rights"

Mohl být zadán klient, který by zastavil přístup od všech klientů.

Zálohy uložené v systému Data Domain s integrací Avamar se pro účely zotavení po havárii (DR) nereplikují.

Po spuštění replikace se zálohy uložené v systému Avamar úspěšně replikují, ale zálohy uložené v systému Data Domain selžou, když se služba avtar pokusí o připojení k cílovému systému DD.

V protokolech replikace, které jsou přístupné z konzole Avamar Administrator pro každou neúspěšnou úlohu, se zobrazují následující zprávy:

avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights
avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. 
avtar FATAL <40009>: DDR encountered errors.

Seznam přístupu DD boost cílového systému DD nepovoluje přístup ze zdrojového systému Avamar nebo DD nebo ze všech klientů.

Přidejte zdrojové názvy hostitelů Avamar a DD do seznamu přístupu. Poté znovu spusťte replikaci a ověřte, že při přihlašování do systému Data Domain nedošlo k žádným dalším problémům.

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com

sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
avamar-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
datadomain-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com
avamar-src.corp.dell.com
datadomain-src.corp.dell.com

Protokoly replikace Avamar by měly zobrazovat následující:

2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-src.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        140,454,501,285,888 (127.74 TB)
Available:     70,235,477,508,096 (63.879 TB)
Used:          70,219,023,777,792 (63.864 TB)
Used logical: 6,445,745,982,552,764 (5.7250 PB)
2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1
2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful
2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression.
2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com
2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********")
2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2"
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-dst.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        141,259,219,402,752 (128.47 TB)
Available:    105,297,588,781,056 (95.768 TB)
Used:          35,961,630,621,696 (32.707 TB)
Used logical: 2,021,959,548,732,281 (1.7959 PB)

To lze provést také pomocí nástroje DD System Manager:

1. Vyberte možnost Data Management >> DD Boost Settings.
2. V části Povolení klienti klikněte na Vytvořit (+).
   Zobrazí se dialogové okno Přidat povoleného klienta.
3. Zadejte název hostitele klienta.
   Může se jednat o plně kvalifikovaný název domény (například host1.dell.com) nebo název hostitele se zástupným znakem (například *.dell.com).
4. Vyberte sílu šifrování.
   Možnosti jsou Žádné (bez šifrování), Střední (AES128-SHA1) nebo Vysoká (AES256-SHA1).
5. V poli Authentication Mode vyberte režim ověřování.
   Možnosti jsou jednosměrné, obousměrné nebo anonymní.
6. Klikněte na tlačítko OK.

K podobné chybě může dojít u aktivit údržby Avamar (kontrolní bod, hfscheck, uvolňování paměti). Pokud některá z těchto aktivit selhává s MSG_ERR_DDR_ERROR a v protokolu ddrmaint se zobrazí, že uživatel nemá dostatečná oprávnění. Viz Integrace systému Avamar-Data Domain: Selhání údržby kvůli nesprávnému vlastnictví Avamar mtree v systému Data Domain

Mezi další příčiny patří nesprávné heslo nebo časový limit hesla. Následující články znalostní databáze obsahují další informace:
Avamar – Aktualizace nebo připojení k systému Data Domain se nezdařilo kvůli uzamčenému uživateli DDBoost.
Uživatelské rozhraní správce Avamar hlásí nesprávný stav systému Data Domain kvůli vypršení platnosti hesla ddboost.