NetWorker: falha na FLR do vProxy com o erro "Failed to log in to Data Domain service"

Summary: O FLR do vProxy apresenta falha com o erro "Falha ao fazer login no serviço Data Domain"

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Falha na FLR do NetWorker VMware Protection (NVP), relatando "Falha ao fazer login no serviço Data Domain"

Os recursos do NetWorker Data Domain Systems são configurados com o usuário de nível "admin" correto para o Data Domain:

Usuário de gerenciamento do Data Domain

Nota: O usuário de gerenciamento deve ser um usuário de nível "admin" no Data Domain, por exemplo: sysadmin. A senha deve estar correta. Verifique se você pode fazer log-in na interface do usuário da Web de gerenciamento do Data Domain como sysadmin. Se você tiver feito log-in com sucesso, atualize o campo "management password" do Data Domain no NetWorker para garantir que a senha correta esteja definida.

Os registros da sessão de montagem da FLR do vProxy mostram "redefinição de conexão por par"

  • /opt/emc/vproxy/runtime/logs/recycle/vflrd/DATE/mount-SESSION-ID.log
2020-05-04T17:38:40Z INFO: [@(#) Build number: 117] Unmounting after mount failure: Unable to create NFS export at '[DD_FQDN]:/data/col1/[NW_FQDN]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Unable to login while creating NFS export at '[DD_FQDN]:/data/col1/[NW_NAME]/FLR-[VM_NAME]-94f73769-7ddc-4a6b-a21d-742bdb4894f1': Failed to login to DataDomain service at 'https://[DD_NAME]:3009/rest/v1.0/auth': Post https://[DD_FQDN]:3009/rest/v1.0/auth: read tcp []->[]:3009: read: connection reset by peer

Às vezes, o vProxy pode alcançar o Data Domain, mas seu host do ESXi não, causando problemas de conectividade. O ESXi nc O comando (netcat) pode ser usado para verificar a comunicação da porta com o DD:

nc -zv DD_HOSTNAME PORT
 

Cause

Um componente de rede ou firewall está impedindo a conexão, resultando na mensagem de erro "connection reset by peer".

Resolution

Entre em contato com a equipe de rede ou firewall em relação ao problema de conexão.

As seguintes saídas podem ser usadas para identificar onde o problema está ocorrendo:

  1. No vProxy , use comandos curl para verificar se é possível se conectar às portas 22, 2049, 2052 e 3009 no DD:
curl -v DD_HOSTNAME:PORT
  1. No vProxy , verifique se o vProxy pode estabelecer conexão SSL com o DD:
curl -kv https://DD_HOSTNAME:3009/rest/v1.0/trust
Nota: Espera-se que o resultado desse comando retorne o certificado SSL autoassinado usado para se conectar ao Data Domain.
  1. No console raiz do vProxy , inicie tcpdump:
Nota: Você não pode fazer SSH diretamente para o vProxy como root. Abra uma sessão SSH e faça log-in como administrador. O switch para root usando sudo su -.

tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap

  • -i Especifica interface, você pode usar Any ou especifica um nome de interface de rede do sistema, como eth0.
  • -s 0 Especifica um comprimento de snapshot de 65535 (todo o quadro é capturado).
  • -C 500 indica um tamanho de arquivo de 500.000.000 bytes.
  • -w indica o local do arquivo de saída. O arquivo de saída mostrado é gerado automaticamente com o nome do host do sistema e YYYY-MM-DD em que ele foi executado. 
  1. No NMC, inicie a montagem do FLR. Quando um problema for observado, interrompa o tcpdump (CTRL+C) e analisar o registro de data e hora .pcap do diretório /tmp para quaisquer problemas de conexão.
Nota: Um arquivo .pcap pode ser analisado no Wireshark. Tubarão-arameEsse hiperlink direcionará você para um site fora da Dell Technologies. é um utilitário de terceiros usado para analisar capturas de pacotes. Consulte seu administrador de rede para obter assistência para analisar a captura de pacote. 
  1. No host do ESXi que hospeda o vProxy usado para FLR (mostrado no VMware), verifique se o host do ESXi pode alcançar as portas 22, 2049, 2052, 3009 no DD.
nc -zv DD_HOSTNAME PORT

Additional Information

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000173057
Article Type: Solution
Last Modified: 14 Aug 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.