Avamar back-ups of herstel van of naar het Data Domain mislukt of wordt voltooid, met uitzonderingen en foutmeldingen als 5341 en SSL library error.

Standaard gebruiken we hoge versleutelings- en auth-module voor Data Domain-connectiviteit voor versie 5.5 (5.4 zou in dit scenario nog steeds zonder problemen werken) en als een klant een WAAS-apparaat (WAN-optimalisatieapparaten zoals CISCO WAAS) in zijn omgeving gebruikt, zou dit ervoor zorgen dat de back-ups mislukken voor deze clients of andere beveiligingsapparaten die verkeer analyseren.
 
Wanneer DDBoost TCP-verkeer wordt doorgegeven aan een WAAS, worden TCP-gegevens geanalyseerd en vervolgens opnieuw gegenereerd om verschillende optimalisaties te bereiken. Geen van deze optimalisaties is nuttig voor DDBoost.
Wanneer het Client Hello RPC-pakket dat door DDBoost wordt verzonden, door het apparaat wordt onderschept, bereikt het de DDR nooit. Dit zorgt ervoor dat de SSL-handshake tussen DDBoost en DDR mislukt.
Bijgevolg slaagt DDBoost er niet in om een TLS-verbinding met DDR tot stand te brengen.
 
Aangezien deze WAAS-apparaten/firewalls optimalisatie uitvoeren op basis van de TCP-poort, zou de oplossing zijn om alle DD/Avamar-communicatiepoorten op deze apparaten uit te sluiten.

Na een upgrade naar Avamar 7.1 mislukken back-ups met DDR-authenticatieproblemen. 

Alle VM-back-upbeleidsgroepen waren ingesteld op geen versleuteling, aangezien 7.1 27000 automatisch blokkeert, hebben ze dat nu gewijzigd in Hoog, ook in de dataset Data Domain-versleuteling is ingesteld op standaard.

Bij herstel kan de bewerking het bestand of de bestanden terugzetten naar de opgegeven locatie op de client.  Het herstelde bestand is echter beschadigd en onbruikbaar.

De volgende foutmeldingen zijn te vinden in de clientlogboeken (avtar-logboeken) op de Avamar Administrator GUI of op de client zelf

Voorbeelduitvoer 1 (herstellen):

         2015-11-12 15:56:48 avtar Fout : Het openen van Data Domain server "avamar.emc.corp" is mislukt DDR-resultaatcode: 5341, desc: SSL-bibliotheekfout
2015-11-12 15:56:48 avtar Fout : Probleem met aanmelden bij de DDR-serverindex:2
2015-11-12 15:56:54 avtar Fout : Kan containerbestand voor locatiemedia niet openen: Arabisch cijfer
2015-11-12 15:56:55 avtar Fout : INTERNE CYCLUSFOUT: Kan geen data herstellen voor bestand 'D:\Text.txt' (code:3 - pax containerobject bestaat niet).

Sample Output 2: 
 
Sample uitgang 3: 
 

Geen

Om back-ups van de defecte clients toe te staan, kunt u deze vlaggen toevoegen om de Data Domain-authenticatie uit te schakelen die de bovengenoemde fouten veroorzaakt. 

Avtar gebruikt verificatie en versleuteling die is ingesteld op hoog voor deze Data Domain verbinding. Gebruik de volgende vlaggen in avtar.cmd

--ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 (18.1+)

Als de klant een groot aantal clients heeft, voegt u de volgende vlaggen toe aan de dataset om deze wijziging op alle clients

toe te passen Nadat u zich hebt aangemeld bij de Avamar Administrator GUI:

1. Selecteer het menu Extra
2. Datasets beheren
3. Selecteer de dataset
4. Klik op de knop Bewerken
5. Selecteer de knop Opties in het pop-upvenster
6. Selecteer de juiste plug-in in de vervolgkeuzelijst "Select Plug-In Type:"
7. Klik op de knop Meer

Voorbeeldresultaat: 




Voor hersteltaken van Windows-bestandssysteem wijzigt u de waarde van de optie "Encryption method from Data Domain system" in de dataset van "High" in "None".  Met deze waarde schakelt u SSL-versleuteling uit voor de herstelbewerking.