I backup o i ripristini di Avamar da o verso Data Domain hanno esito negativo o vengono completati con eccezioni con messaggi di errore che menzionano "5341" ed "errore della libreria SSL"

Per impostazione predefinita, utilizziamo crittografia elevata e modulo Auth per la connettività Data Domain per la versione 5.5 (la versione 5.4 funzionerebbe comunque in questo scenario senza problemi) e se un cliente utilizza un dispositivo WAAS (dispositivi di ottimizzazione WAN, ad esempio CISCO WAAS) nel proprio ambiente, i backup di questi client o altri dispositivi di sicurezza che analizzano il traffico potrebbero non riuscire.
 
Quando il traffico TCP di DDBoost viene passato a un WAAS, i dati TCP vengono analizzati e quindi rigenerati per ottenere diverse ottimizzazioni. Nessuna di queste ottimizzazioni è utile per DDBoost.
Quando il pacchetto Client Hello RPC inviato da DDBoost viene intercettato dall'appliance, non raggiunge mai il DDR. In questo modo l'handshake SSL tra DDBoost e DDR non riesce.
Di conseguenza, DDBoost non riesce a stabilire una connessione TLS a DDR.
 
Poiché questi dispositivi WAAS/firewall eseguono un'ottimizzazione in base alla porta TCP, la risoluzione consiste nell'escludere tutte le porte di comunicazione DD/Avamar su questi dispositivi.

Dopo l'aggiornamento ad Avamar 7.1, i backup hanno esito negativo con problemi di autenticazione DDR. 

Tutti i gruppi di policy di backup delle VM sono stati impostati su nessuna crittografia, poiché la versione 7.1 blocca automaticamente 27000, ora lo hanno modificato in Alta, anche nel dataset la crittografia Data Domain è impostata sull'impostazione predefinita.

Per i restore, l'operazione può ripristinare i file nella posizione specificata sul client.  Tuttavia, il file ripristinato è danneggiato e inutilizzabile.

I seguenti messaggi di errore possono essere trovati nei registri del client (registri avtar) nella GUI di Avamar Administrator o nel client stesso

Output di esempio 1 (ripristino):

         2015-11-12 15:56:48 avtar Errore: Codice risultato DDR non riuscito aperto del server Data Domain "avamar.emc.corp": 5341, desc: Errore della
libreria SSL 2015-11-12 15:56:48 avtar Errore: Problema di accesso all'indice del server DDR:2
2015-11-12 15:56:54 avtar Errore: Impossibile aprire il file contenitore per i supporti di posizione: numero arabo
2015-11-12 15:56:55 avtar Errore: ERRORE CICLO INTERNO: Impossibile ripristinare i dati per il file 'D:\Text.txt' (code:3 - pax container object not existant).

Esempio di output 2: 
 
Esempio di output 3: 
 

None

Per consentire il backup dei client in errore, è possibile aggiungere questi flag per disabilitare l'autenticazione Data Domain che causa gli errori sopra menzionati. 

Avtar utilizza il livello Authentication and Encryption impostato su High per questa connessione Data Domain. Utilizzare i seguenti flag in avtar.cmd--ddr-auth-enabled=false
--ddr-encrypt-strength=none
--ddr-auth-mode=3 (18.1+)

Se il cliente ha un numero elevato di client, aggiungere i seguenti flag al data set per applicare questa modifica a tutti i client

Dopo aver effettuato l'accesso alla GUI di Avamar Administrator:

1. Menu Select Tools
2. Gestione dei dataset
3. Selezionare il dataset
4. Cliccare sul pulsante Modifica
5. Seleziona il pulsante Opzioni dalla finestra popup
6. Seleziona il plug-in corretto dal menu a discesa "Select Plug-In Type:"
7. Cliccare sul pulsante Altro

Output di esempio: 




Per i processi di ripristino del file system di Windows, modificare il valore dell'opzione "Encryption method from Data Domain system" nel dataset da "High" a "None".  Questo valore disabilita la crittografia SSL per l'operazione di restore.