NetWorker: vProxy FLR mislykkes med fejlen "Kunne ikke logge på Data Domain-tjenesten"

Summary: vProxy FLR mislykkes med fejlen "Kunne ikke logge på Data Domain-tjenesten"

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker VMware Protection (NVP) FLR mislykkes og rapporterer "Kunne ikke logge på Data Domain Service"

NetWorker Data Domain Systems ressourcer er konfigureret med den korrekte bruger på "admin"-niveau for Data Domain:

Data Domain-administrationsbruger

BEMÆRK: Administrationsbrugeren skal være bruger på "admin"-niveau på Data Domain, f.eks.: sysadmin. Adgangskoden skal være korrekt. Kontrollér, at du kan logge på Data Domain-administrationswebgrænsefladen som systemadministrator. Hvis du har logget på, skal du opdatere feltet "administrationsadgangskode" for Data Domain i NetWorker for at sikre, at den korrekte adgangskode er angivet.

vProxy FLR-monteringssessionslogfilerne viser "forbindelse nulstillet af peer"

  • /opt/emc/vproxy/runtime/logs/recycle/vflrd/DATE/mount-SESSION-ID.log
2020-05-04T17:38:40Z INFO: [@(#) Build number: 117] Unmounting after mount failure: Unable to create NFS export at '[DD_FQDN]:/data/col1/[NW_FQDN]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Unable to login while creating NFS export at '[DD_FQDN]:/data/col1/[NW_NAME]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Failed to login to DataDomain service at 'https://[DD_NAME]:3009/rest/v1.0/auth': Post https://[DD_FQDN]:3009/rest/v1.0/auth: read tcp []->[]:3009: read: connection reset by peer

Nogle gange kan vProxy nå Data Domain, men det kan ESXi-værten ikke, hvilket forårsager forbindelsesproblemer. The ESXi nc (netcat)-kommandoen kan bruges til at verificere portkommunikation med DD:

nc -zv DD_HOSTNAME PORT
 

Cause

En netværkskomponent eller firewall forhindrer forbindelsen, hvilket resulterer i fejlmeddelelsen "forbindelse nulstillet af peer".

Resolution

Kontakt netværks- eller firewallteamet vedrørende forbindelsesproblemet.

Følgende output kan bruges til at identificere, hvor problemet opstår:

  1. Fra vProxy skal du bruge curl-kommandoer til at bekræfte, at du kan oprette forbindelse til port 22, 2049, 2052 og 3009 på DD:
curl -v DD_HOSTNAME:PORT
  1. Fra vProxy skal du kontrollere, at vProxy kan oprette SSL-forbindelse med DD:
curl -kv https://DD_HOSTNAME:3009/rest/v1.0/trust
BEMÆRK: Resultatet af denne kommando forventes at returnere det selvsignerede SSL-certifikat, der blev brugt til at oprette forbindelse til Data Domain.
  1. Fra vProxy-rodkonsollen skal du starte tcpdump:
BEMÆRK: Du kan ikke SSH direkte til vProxy som root. Åbn en SSH-session, og log ind som administrator. Skift til root ved hjælp af sudo su -.

tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap

  • -i Angiver grænseflade, kan du bruge en hvilken som helst, eller angive et navn på systemnetværksgrænsefladen, f.eks. eth0.
  • -s 0 Angiver en fastgørelseslængde på 65535 (hele billedet optages).
  • -C 500 Indstillingen angiver en filstørrelse på 500.000.000 byte.
  • -w Angiver placeringen af outputfilen. Den viste outputfil genereres automatisk med systemets værtsnavn og ÅÅÅÅ-MM-DD, som den blev kørt under. 
  1. Start FLR-monteringen fra NMC. Når der registreres et problem, skal du stoppe tcpdump (CTRL+C), og gennemse tidsstemplet .pcap fra mappen /tmp for eventuelle forbindelsesproblemer.
BEMÆRK: En .pcap-fil kan analyseres i Wireshark. WiresharkDette hyperlink fører dig til et websted uden for Dell Technologies. er et tredjepartsværktøj, der bruges til at analysere pakkefangster. Kontakt netværksadministratoren for at få hjælp til at gennemse pakkeregistreringen. 
  1. Fra vProxy til ESXi-værthosting , der bruges til FLR (vist i VMware), skal du kontrollere, at ESXi-værten kan nå port 22, 2049, 2052, 3009 på DD.
nc -zv DD_HOSTNAME PORT

Additional Information

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000173057
Article Type: Solution
Last Modified: 14 Aug 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.