Avamar-sikkerhedskopieringer eller -gendannelser til eller fra Data Domain mislykkes eller fuldføres med undtagelser med fejlmeddelelser, der nævner "5341" og "SSL-biblioteksfejl"

Som standard bruger vi høj kryptering og godkendelsesmodul til Data Domain-forbindelse til version 5.5 (5.4 fungerer stadig i dette scenarie uden problemer), og hvis en kunde bruger en WAAS-enhed (WAN-optimeringsenheder såsom CISCO WAAS) i deres miljø, vil sikkerhedskopieringerne mislykkes for disse klienter eller andre sikkerhedsenheder, der analyserer trafik.
 
Når DDBoost TCP-trafik overføres til en WAAS, analyseres TCP-data og genereres derefter igen for at opnå flere optimeringer. Ingen af disse optimeringer er nyttige for DDBoost.
Når Client Hello RPC-pakken, der sendes af DDBoost, opfanges af enheden, når den aldrig DDR. Dette medfører, at SSL-håndtrykket mellem DDBoost og DDR mislykkes.
Derfor kan DDBoost ikke oprette TLS-forbindelse til DDR.
 
Da disse WAAS-enheder/firewalls udfører optimering baseret på TCP-porten, ville løsningen være at udelukke alle DD/Avamar-kommunikationsporte på disse enheder.

Efter opgradering til Avamar 7.1 mislykkes sikkerhedskopieringer med ddr-godkendelsesproblemer. 

Alle politikgrupper for VM-sikkerhedskopiering blev indstillet til ingen kryptering, da 7.1 automatisk blokerer 27000, har de nu ændret det til Høj, også i datasæt er Data Domain-kryptering indstillet til standard.

I forbindelse med gendannelser kan handlingen muligvis gendanne filen/filerne til den angivne placering på klienten.  Den gendannede fil er dog beskadiget og ubrugelig.

Følgende fejlmeddelelser kan findes i klientlogfilerne (avtar-logfiler) på Avamar Administrator GUI eller på selve

klientenEksempel på output 1 (gendannelse):

         2015-11-12 15:56:48 avtar Fejl : Data Domain-serveren "avamar.emc.corp" åbner mislykket DDR-resultatkode: 5341, desc: SSL-biblioteksfejl
2015-11-12 15:56:48 avtar Fejl : Problemer med at logge ind på DDR-serverindekset:2
2015-11-12 15:56:54 avtar Fejl : Kan ikke åbne beholderfil for placeringsmedier:
2 2015-11-12 15:56:55 avtar Fejl : INTERN CYKLUSFEJL: Data fra filen 'D:\Text.txt' (kode:3 - pax-beholderobjekt findes ikke).

Eksempel på output 2: 
 
Eksempel på output 3: 
 

Ingen

For at tillade sikkerhedskopiering af de fejlbehæftede klienter kan du tilføje disse flag for at deaktivere den Data Domain-godkendelse, der forårsager ovennævnte fejl. 

Avtar bruger godkendelse og kryptering indstillet til høj for denne Data Domain-forbindelse. Brug følgende flag i avtar.cmd

--ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 (18.1+)

Hvis kunden har et stort antal klienter, skal du føje følgende flag til datasættet for at anvende denne ændring på alle klienterne

Når du har logget på Avamar Administrator GUI:

1. Vælg menuen Funktioner
2. Administrer datasæt
3. Vælg datasættet
4. Klik på knappen Rediger
5. Vælg knappen Indstillinger fra pop op-vinduet
6. Vælg det korrekte plugin i rullemenuen "Vælg plugintype:"
7. Klik på knappen Mere

Eksempel på output: 




For Windows-job til genoprettelse af filsystemet skal du ændre værdien af indstillingen "Krypteringsmetode fra Data Domain-system" i datasættet fra "Høj" til "Ingen".  Denne værdi deaktiverer SSL-kryptering til gendannelseshandlingen.