Avamar sikkerhetskopierer eller gjenoppretter til eller fra datadomenet mislykkes eller fullføres med unntak og feilmeldinger som nevner "5341" og "SSL library error"

Som standard bruker vi høy kryptering og autorisasjonsmodul for Data Domain-tilkobling for versjon 5.5 (5.4 vil fortsatt fungere i dette scenariet uten problemer), og hvis noen kunder bruker en WAAS-enhet (WAN-optimaliseringsenheter, for eksempel CISCO WAAS) i miljøet sitt, vil det føre til at sikkerhetskopiene mislykkes for disse klientene eller andre sikkerhetsenheter som analyserer trafikk.
 
Når DDBoost TCP-trafikk sendes til en WAAS, analyseres TCP-data og genereres deretter på nytt for å oppnå flere optimaliseringer. Ingen av disse optimaliseringene er nyttige for DDBoost.
Når Client Hello RPC-pakken sendt av DDBoost fanges opp av verktøyet, når den aldri DDR. Dette fører til at SSL-håndtrykket mellom DDBoost og DDR mislykkes.
DDBoost kan derfor ikke opprette TLS-tilkobling til DDR.
 
Siden disse WAAS-enhetene/brannmurene utfører optimalisering basert på TCP-porten, vil løsningen være å ekskludere alle DD/Avamar-kommunikasjonsporter på disse enhetene.

Når du har oppgradert til Avamar 7.1, mislykkes sikkerhetskopieringene på grunn av problemer med DDR-godkjenning. 

Alle VM backup policy grupper ble satt til ingen kryptering, siden 7.1 auto blokkerer 27000 de har nå endret det til Høy, også i datasett Data Domain kryptering er satt til standard.

For gjenopprettinger kan operasjonen gjenopprette filen(e) til den angitte plasseringen på klienten.  Den gjenopprettede filen er imidlertid ødelagt og ubrukelig.

Du finner følgende feilmeldinger: klientloggene (avtar-logger) på Avamar Administrator GUI eller på selve klienten

: Eksempelutgang 1 (gjeninnsetting):

         2015-11-12 15:56:48 avtar Error : Data Domain-serveren "avamar.emc.corp" open failed DDR result code: 5341, desc: SSL-bibliotekfeil
2015-11-12 15:56:48 avtar Error : Problemer med å logge på DDR-serverindeksen:2
2015-11-12 15:56:54 avtar Error : Kan ikke åpne containerfilen for plasseringsmedier:
2 2015-11-12 15:56:55 avtar Error : INTERN SYKLUSFEIL: Kan ikke gjenopprette data for filen 'D:\Text.txt' (kode: 3 - pax containerobjekt eksisterer ikke).

Prøveutgang 2: 
 
Prøveutgang 3: 
 

None

Hvis du vil tillate at klientene mislykkes, sikkerhetskopierer, kan du legge til disse flaggene for å deaktivere Data Domain-godkjenningen som forårsaker feilene nevnt ovenfor. 

Avtar bruker Authentication and Encryption set to high for denne Data Domain-tilkoblingen. Bruk følgende flagg i avtar.cmd

: --ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 (18.1+)

Hvis kunden har et stort antall klienter, legger du til følgende flagg i datasettet for å bruke denne endringen på alle klientene

: Når du har logget på Avamar Administrator GUI:

1. Velg Verktøy-menyen
2. Behandle datasett
3. Velg datasettet
4. Klikk på Rediger-knappen
5. Velg Alternativer-knappen fra popup-vinduet
6. Velg riktig pluginmodul fra rullegardinmenyen "Velg plugintype:"
7. Klikk Mer-knappen

Eksempel på utdata: 




For gjenopprettingsjobber for Windows-filsystemet endrer du verdien for alternativet "Encryption method from Data Domain system" i datasettet fra "High" til "None".  Denne verdien deaktiverer SSL-kryptering for gjenopprettingsoperasjonen.