Data Domainとの間のAvamarバックアップまたはリストアが失敗するか、例外が発生して完了し、「5341」および「SSLライブラリー エラー」というエラー メッセージが表示される

デフォルトでは、バージョン5.5のData Domain接続に高度な暗号化と認証モジュールが使用されており(このシナリオでは5.4が問題なく動作します)、お客様が環境でWAAS(CISCO WAASなどのWAN最適化デバイス)デバイスを使用している場合、これらのクライアントまたはトラフィックを分析する他のセキュリティ デバイスのバックアップが失敗します。

DDBoost TCPトラフィックがWAASに渡されると、TCPデータが分析され、いくつかの最適化を実現するために再生成されます。これらの最適化はいずれもDDBoostには役立ちません
DDBoostによって送信されたClient Hello RPCパケットがアプライアンスによって代行受信されると、DDRに到達することはありません。これにより、DDBoostとDDR間のSSLハンドシェイクが失敗します。
その結果、DDBoostはDDRへのTLS接続の確立に失敗します。

これらのWAASデバイス/ファイアウォールはTCPポートに基づいて最適化を実行するため、解決策はこれらのデバイス上のすべてのDD/Avamar通信ポートを除外することです

Avamar 7.1にアップグレードした後、バックアップがDDR認証の問題で失敗します。

すべてのVMバックアップ ポリシー グループは暗号化なしに設定されていましたが、7.1では27000が自動ブロックされるため、データセットでもData Domain Encryptionがデフォルトに設定され、[High]に変更されました

リストアの場合、この操作により、クライアント上の 指定された場所にファイルがリストアされる場合があります。  しかし、リストアされたファイルは破損しており、使用できません

次のエラー メッセージが、Avamar Administrator GUIまたはクライアント自体のクライアント ログ(avtarログ)に表示されます

出力例1(リストア):

2015-11-12 15:56:48 avtarエラー: Data Domainサーバー「avamar.emc.corp」オープン失敗DDR結果コード: 5341, desc: SSLライブラリー エラー
2015-11-12 15:56:48 avtarエラー: DDRサーバー インデックスへのログイン問題:2
2015-11-12 15:56:54 avtarエラー: ロケーション メディアのコンテナ ファイルを開くことができません: 2
2015-11-12 15:56:55 avtarエラー: 内部サイクル エラー: ファイル 'D:\Text.txt' のデータを復元できません (コード: 3 - pax コンテナー オブジェクトが存在しません)。

出力例2: 
 
出力例3: 
 

なし

失敗したクライアントのバックアップを許可するには、これらのフラグを追加して、前述の失敗の原因となっているData Domain認証を無効にします。

Avtarは、このData Domain接続に対して高に設定された認証と暗号化を使用しています。avtar.cmd

--ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 (18.1+)で次のフラグを使用してください

お客様が多数のクライアントを持っている場合は、データセットに次のフラグを追加して、すべてのクライアントにこの変更を適用します

Avamar Administrator GUIにログインした後:

1. [ツール]メニューを選択します
2. データセットの管理
3. データセットの選択
4. [編集]ボタンをクリックします
5. ポップアップ ウィンドウから [オプション ]ボタンを選択します
6. [Select Plug-In Type:]ドロップダウンから適切なプラグインを選択します
7. [More]ボタンをクリックします

出力例：




Windowsファイル システム リストア ジョブの場合は、データセットの[Data Domainシステムからの暗号化方式]オプションの値を[高]から[なし]に変更します。  この値を指定すると、リストア操作のSSL暗号化が無効になります。