Zálohování nebo obnovení systému Avamar do systému Data Domain nebo z něj selže nebo se dokončí s výjimkami s chybovými zprávami "5341" a "chyba knihovny SSL"

Ve výchozím nastavení používáme pro připojení Data Domain k verzi 5.5 modul s vysokým šifrováním a ověřováním (verze 5.4 by v tomto scénáři stále fungovala bez problémů) a pokud některý zákazník ve svém prostředí používá zařízení WAAS (zařízení pro optimalizaci sítě WAN, například CISCO WAAS), způsobí to selhání zálohování těchto klientů nebo jiných bezpečnostních zařízení, která analyzují provoz.
 
Když je provoz DDBoost TCP předán do služby WAAS, data TCP jsou analyzována a poté znovu vygenerována, aby bylo dosaženo několika optimalizací. Žádná z těchto optimalizací není pro nástroj DDBoost užitečná.
Když zařízení zachytí paket RPC Client Hello odeslaný nástrojem DDBoost, nikdy nedosáhne zařízení DDR. To způsobí selhání metody handshake SSL mezi nástrojem DDBoost a zařízením DDR.
V důsledku toho se nástroji DDBoost nepodaří navázat připojení TLS k systému DDR.
 
Jelikož tato zařízení WAAS / brány firewall provádějí optimalizaci na základě portu TCP, řešením by bylo vyloučit všechny komunikační porty DD/Avamar na těchto zařízeních.

Po upgradu na systém Avamar 7.1 selhávají zálohy s problémy s ověřováním ddr. 

Všechny skupiny zásad zálohování virtuálních počítačů byly nastaveny na no no encryption. Od verze 7.1 auto blocks 27000 to nyní změnili na High, také v datové sadě Data Domain je šifrování nastaveno na výchozí.

V případě obnovení může operace obnovit soubory do zadaného umístění v klientovi.  Obnovený soubor je však poškozený a nepoužitelný.

V protokolech klienta (protokoly avtar) v grafickém uživatelském rozhraní nástroje Avamar Administrator nebo v samotném

klientovi se zobrazují následující chybové zprávy: Ukázkový výstup 1 (obnovení):

         2015-11-12 15:56:48 avtar chyba : Kód výsledku otevření serveru Data Domain avamar.emc.corp DDR: 5341, desc: Chyba
knihovny SSL 2015-11-12 15:56:48 avtar chyba : Problém s přihlášením k indexu serveru DDR:2
2015-11-12 15:56:54 avtar Chyba : Nelze otevřít soubor kontejneru pro médium umístění:
2 ks 2015-11-12 15:56:55 avtar chyba : CHYBA INTERNÍHO CYKLU: Nelze obnovit data pro soubor D:\Text.txt (code:3 – objekt kontejneru pax neexistuje).

Ukázkový výstup 2: 
 
Ukázkový výstup 3: 
 

Žádné

Chcete-li povolit zálohování klientů, kteří selhali, můžete přidat tyto příznaky a zakázat tak ověřování Data Domain, které způsobuje výše uvedená selhání. 

Služba Avtar používá pro toto připojení Data Domain možnost Authentication and Encryption nastavenou na vysokou hodnotu. Použijte následující příznaky v části avtar.cmd

--ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 (18.1+)

Pokud má zákazník velký počet klientů, přidejte do datové sady následující příznaky, aby se tato změna projevila na všech klientech

. Po přihlášení do grafického uživatelského rozhraní správce Avamar:

1. Vyberte nabídku Nástroje
2. Správa datových sad
3. Vyberte datovou sadu
4. Klikněte na tlačítko Upravit .
5. Ve vyskakovacím okně vyberte tlačítko Možnosti
6. Z rozbalovací nabídky "Select Plug-In Type:" vyberte správný zásuvný modul:
7. Klikněte na tlačítko Více

Ukázkový výstup: 




U úloh obnovení systému souborů Windows změňte hodnotu možnosti "Encryption method from Data Domain system" v datové sadě z "High" na "None".  Tato hodnota zakáže šifrování SSL pro operaci obnovení.