Резервне копіювання або відновлення Avamar у домен даних або з нього не вдається або завершується винятками з повідомленнями про помилку зі згадкою «5341» та «помилка бібліотеки SSL»

За замовчуванням ми використовуємо модуль високого шифрування та аутентифікації для підключення Data Domain для версії 5.5 (5.4 все ще працюватиме в цьому сценарії без будь-яких проблем), і якщо будь-який клієнт використовує пристрій WAAS (пристрої оптимізації WAN, такі як CISCO WAAS) у своєму середовищі, це призведе до збою резервного копіювання для цих клієнтів або інших пристроїв безпеки, які аналізують трафік.
 
Коли трафік DDBoost TCP передається в WAAS, дані TCP аналізуються, а потім повторно генеруються для досягнення кількох оптимізацій. Жодна з цих оптимізацій не є корисною для DDBoost.
Коли RPC-пакет Client Hello, надісланий DDBoost, перехоплюється пристроєм, він ніколи не досягає DDR. Це призводить до збою SSL-рукостискання між DDBoost і DDR.
Отже, DDBoost не вдається встановити TLS-з'єднання з DDR.
 
Оскільки ці пристрої WAAS/брандмауери проводять оптимізацію на основі порту TCP, рішення полягатиме у виключенні всіх комунікаційних портів DD/Avamar на цих пристроях.

Після оновлення до Avamar 7.1 не вдається виконати резервні копії з проблемами аутентифікації ddr. 

Усі групи політик резервного копіювання ВМ були встановлені на відсутність шифрування, оскільки 7.1 автоблокування 27000 вони тепер змінили це на Високе, також у наборі даних шифрування домену даних встановлено за замовчуванням.

Для відновлення операція може відновити файл(и) у вказаному місці на клієнті.  Однак відновлений файл пошкоджений і непридатний для використання.

Наступні повідомлення про помилки можна знайти в журналах клієнта (avtar logs ) у графічному інтерфейсі Avamar Administrator або на самому

клієнтіЗразок виводу 1 (відновлення):

         2015-11-12 15:56:48 Помилка в архіві : Сервер домену даних "avamar.emc.corp" відкрив невдалий код результату DDR: 5341, десц: Помилка
в бібліотеці SSL 2015-11-12 15:56:48 Помилка в архіві : Проблема з входом в індекс сервера DDR:2
2015-11-12 15:56:54 avtar Помилка : Не вдається відкрити файл контейнера для носія розташування:
2 2015-11-12 15:56:55 avtar Помилка : ПОХИБКА ВНУТРІШНЬОГО ЦИКЛУ: Неможливо відновити дані для файлу 'D:\Text.txt' (код:3 - об'єкт контейнера pax не існує).

Приклад виходу 2: 
 
Приклад виходу 3: 
 

Ніхто

Щоб дозволити резервне копіювання невдалих клієнтів, ви можете додати ці прапорці, щоб вимкнути автентифікацію домену даних, яка спричиняє згадані вище збої. 

Avtar використовує автентифікацію та шифрування, встановлені на високий рівень для цього з'єднання Data Domain, будь ласка, використовуйте наступні прапорці в avtar.cmd--ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 (18.1+)

Якщо клієнт має велику кількість клієнтів, додайте наступні прапорці до набору даних, щоб застосувати цю зміну до всіх клієнтів

Після входу в графічний інтерфейс адміністратора Avamar:

1. Виберіть меню Інструменти
2. Керуйте наборами даних
3. Виберіть набір даних
4. Натисніть кнопку «Редагувати »
5. Виберіть кнопку «Параметри » у спливаючому вікні
6. Виберіть правильний плагін зі спадного меню "Select Plug-In Type:"
7. Натисніть кнопку «Більше»

Приклад виходу: 




Для завдань відновлення файлової системи Windows змініть значення параметра «Метод шифрування з системи домену даних» у наборі даних з «Високий» на «Немає».  Це значення вимикає шифрування SSL для операції відновлення.