Avamar: Los respaldos de Data Domain no se pueden replicar debido al mensaje "el usuario no tiene derechos de acceso suficientes"

Es posible que se haya especificado un cliente que habría detenido el acceso de todos los clientes.

Los respaldos que se guardan en un Data Domain con integración de Avamar no se replican con fines de recuperación ante desastres (DR).

Cuando se ejecuta la replicación, los respaldos almacenados en Avamar se replican correctamente, pero los respaldos almacenados en Data Domain fallan cuando avtar intenta establecer una conexión con el DD de destino.

Los siguientes mensajes se ven en los registros de replicación, a los que se puede acceder desde la consola de Avamar Administrator para cada trabajo fallido:

avtar Warning <18125>: Calling DDR_OPEN returned result code:5075 message:the user has insufficient access rights
avtar FATAL <10608>: Replication failed: could not open connection to dest DDR <target DDR hostname>, dest LSU: avamar-xxxxxxxxxx, handle: -1, DDR result code: 5075, desc: the user has insufficient access rights. 
avtar FATAL <40009>: DDR encountered errors.

La lista de acceso de DD Boost del DD de destino no permite el acceso desde Avamar de origen, DD ni todos los clientes.

Agregue los nombres de host de Avamar y DD de origen a la lista de acceso. A continuación, vuelva a ejecutar la replicación para confirmar que no haya más problemas para iniciar sesión en Data Domain.

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com

sysadmin@datadomain-dst# ddboost access add clients avamar-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
avamar-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access add clients datadomain-src.corp.dell.com
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients add' instead.
datadomain-src.corp.dell.com : Added

sysadmin@datadomain-dst# ddboost access show
**   This command is deprecated and will be unavailable in future releases.
Use 'ddboost clients show' instead.
DD Boost access allowed from the following clients:
dev-test.corp.dell.com
avamar-src.corp.dell.com
datadomain-src.corp.dell.com

Los registros de replicación de Avamar deben mostrar lo siguiente:

2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-src.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        140,454,501,285,888 (127.74 TB)
Available:     70,235,477,508,096 (63.879 TB)
Used:          70,219,023,777,792 (63.864 TB)
Used logical: 6,445,745,982,552,764 (5.7250 PB)
2015-06-09 14:55:08 avtar Info <0000>: Setting default storage unit to 'avamar-xxxxxxxxxx' for handle 1
2015-06-09 14:55:08 avtar Info <10543>: Data Domain login to datadomain-src.corp.dell.com successful
2015-06-09 14:55:08 avtar Info <18845>: Restore mode - No Data Domain read compression.
2015-06-09 14:55:08 avtar Info <0000>: GSAN connected via: IPv4, retrieved Data Domain IPv4 hostname = datadomain-dst.corp.dell.com
2015-06-09 14:55:08 avtar Info <10606>: Connecting to Data Domain Destination Server "datadomain-dst.corp.dell.com" (LSU: avamar-xxxxxxxxxx, User: "********")
2015-06-09 14:55:08 avtar Info <10540>: - Resolved Data Domain Server name "datadomain-dst.corp.dell.com" to the IP address "10.1.1.2"
2015-06-09 14:55:08 avtar Info <40041>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
2015-06-09 14:55:08 avtar Info <0000>: - Connected to:
Data Domain System: datadomain-dst.corp.dell.com
Model:              DD4500
DDOS:               Data Domain OS 5.5.0.9-471508
Serial Number:      FXXXXXXXXXXXXX
          Capacity
Total:        141,259,219,402,752 (128.47 TB)
Available:    105,297,588,781,056 (95.768 TB)
Used:          35,961,630,621,696 (32.707 TB)
Used logical: 2,021,959,548,732,281 (1.7959 PB)

Esto también se puede hacer mediante DD System Manager:

1. Seleccione Data Management > DD Boost > Settings.
2. En la sección Allowed Clients, haga clic en Create (+).
   Aparecerá el cuadro de diálogo Add Allowed Client.
3. Ingrese el nombre de host del cliente.
   Puede ser un nombre de dominio calificado (por ejemplo, host1.dell.com) o un nombre de host con un comodín (por ejemplo, *.dell.com).
4. Seleccione la Encryption Strength.
   Las opciones son None (sin cifrado), Medium (AES128-SHA1) o High (AES256-SHA1).
5. Seleccione el Modo de autenticación.
   Las opciones son One Way, Two Way o Anonymous.
6. Haga clic en Aceptar.

Un error similar puede ocurrir con las actividades de mantenimiento de Avamar (punto de control, hfscheck, recolección de elementos no utilizados). Si alguna de estas actividades falla con MSG_ERR_DDR_ERROR, y el registro de ddrmaint muestra que "el usuario no tiene privilegios suficientes". Consulte Integración de Avamar y Data Domain: Fallas de mantenimiento debido a la propiedad incorrecta del MTree de Avamar en el sistema Data Domain

Otras causas incluyen una contraseña incorrecta o tiempo de espera agotado de la contraseña. Los siguientes artículos de la base de conocimientos contienen información adicional:
Avamar: no se pudo actualizar o conectar al sistema Data Domain debido a un usuario de DDBoost bloqueado.
La interfaz de usuario de Avamar Administrator informa un estado incorrecto de Data Domain debido a la contraseña de ddboost vencida.