Avamar Windows Client AV+DD-back-upfout met SSL-bibliotheekfout

Avamar Windows Client AV DD-back-up mislukt met SSL-bibliotheekfout.






Foutmelding: Data Domain server "XXXX.com" open failed DDR result code: 5341, desc: SSL-bibliotheekfout.

Geverifieerd dat alle vereiste poorten voor back-up open zijn en dat connectiviteit (ping, telnet op poort 28001, 30001, 30003, 29000 en 27000, vooruit/achteruit nslookup) van client naar Avamar-server en ook connectiviteit (ping, telnet op poort 111, 2049, 2051, 2052, vooruit/achteruit nslookup) van client naar Data Domain server goed werkt. De back-up is mislukt omdat standaard hoge versleuteling en verificatiemodule is ingeschakeld voor Data Domain-connectiviteit.

Er zijn 2 methoden om dit probleem op te lossen:
1e methode : Voeg voor de problematische Windows-client de volgende vermeldingen toe aan de gegevensset. Hierdoor wordt SSL-versleuteling voor back-ups uitgeschakeld.
--ddr-auth-enabled=false
--ddr-encrypt-strength=none

Als u deze parameters gebruikt voor back-ups, gebruik deze dan ook voor herstel, ook voor die client. Naast deze parameters moet u ook de optie "Encryption method from Data Domain system" in de dataset wijzigen van "Default" in "None"

2e methode : Schakel de Avamar-beveiligingsfuncties uit.

1. Controleer de huidige beveiligingsinstellingen met de onderstaande opdracht (uitvoeren als root): ## enable_secure_config.sh --showconfig 

2. Schakel de beveiligingsinstellingen uit met de onderstaande opdracht (uitvoeren als root):## enable_secure_config.sh --enable-all --undo 
3. Mcs-service opnieuw starten (als administrator uitvoeren): ## mcserver.sh --restart

 

4. Controleer of de beveiligingsinstelling is uitgeschakeld (uitvoeren als root): ## enable_secure_config.sh --showconfig