NVP vProxy: Virtuaalikoneen varmuuskopiointi epäonnistuu vCenter Serverin SSL-varmenteen päivityksen jälkeen

Summary: Kun vCenter-palvelimen SSL-varmenne on päivitetty, virtuaalikoneiden (VM) NetWorker VMware Protection (NVP) -varmuuskopioinnit epäonnistuvat.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

  • vCenterin SSL-varmenne on korvattu tai päivitetty vCenter-palvelimessa.
  • Kaikki vCenterin kautta tehty vProxy-kuvapohjainen varmuuskopiointi epäonnistuu
  • Virtuaalikoneen istuntolokeissa näkyy seuraava virhe:
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] There are 2 certificates available at VCENTER_HOSTNAME. First one will be used.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Failed to disable storage migration for virtual machine "vm-###": VDDK Error: 1: Unknown error.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Error disabling storage migration for virtual machine "VM_NAME".
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Set custom attribute 'Dell EMC vProxy Session' value for object vm-### to ''.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Unlocked virtual machine.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] vProxy locks reset successfully.
  • vProxy-mittari /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log voi näkyä:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO VixDiskLib : VixDiskLib_PrepareForAccess : Disable Storage VMotion failed.
Error 1 (Unknown error) (Other error encountered: SSL Exception: Verification parameters:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO PeerThumbprint :
2D:5E:84:C7:C7:41:8A:19:9E:02:F9:BB:B1:BD:CD:0C:4E:B3:AB:30
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedThumbprint :
4e:68:1d:93:99:36:53:6a:ec:cd:8f:ae:0b:08:16:ef:75:89:79:1c
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedPeerName : vCenter_Name
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO The remote host certificate has these problems:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * Host name does not match the subject name(s) in certificate.
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * unable to get local issuer certificate) at 5001.
  • Istuntolokien tarkistaminen:
    • NetWorker Management Console (NMC): Istuntoloki voidaan tarkistaa avaamalla varmuuskopiointitoiminnon tiedot Valvonta-välilehdessä, valitsemalla epäonnistunut virtuaalikoneen varmuuskopio, valitsemalla Näytä viestit ja sitten Hae täydellinen loki.
    • vProxy: Istuntolokit voi tarkastella SSH-istunnosta vProxyssa, muodostaa yhteyden vProxyyn järjestelmänvalvojana ja vaihtaa pääkäyttäjään. Valmiiden ja epäonnistuneiden istuntojen lokit ovat kohdassa /opt/emc/vproxy/runtime/logs/recycle/vbackupd/

Cause

Käytössä on vProxy-versio 4.3.0-34 tai vanhempi.

vProxy-palvelin lähettää nykyisen vCenter-varmenteen peukalonjäljen VDDK (Virtual Disk Development Kit) -kirjastoon. Kun vCenter-varmenne uusitaan, sormenjälki ei ole enää kelvollinen ja VDDK palauttaa virheen. vProxysovellus hakee uuden varmenteen vCenteriltä ja luo uuden peukalonjäljen. Vanhempi VDDK-kirjasto (7.0.0-15832853 tai vanhempi) ei kuitenkaan hyväksy sitä.

Resolution

Ratkaisu:

Ongelma on korjattu VDDK-versiossa vProxy 4.3.0-36 :ssa (marraskuu 2022). Jos vProxy-palvelin on 4.3.0-34 tai sitä vanhempi, päivitä se uusimpaan NetWorker-palvelimen ja vCenterin tukemaan vProxy-versioon 4.3.x tai 4.4.x. Yhteensopivuusvaatimukset on kuvattu NETWORKER- ja KAIKKI KOMPONENTIT -yhteensopivuusoppaissa.

Saat päivitykset vProxy-käyttöjärjestelmään, VDDK-kirjastoihin, VMware-työkaluihin ja DD Boost -kirjastoon korvaamalla vProxy-palvelimen uudemmalla versiolla. Katso NetWorkerin E-Lab Navigator.
 

Huomautus: VDDK-versiot päivitetään säännöllisesti vProxy-versioissa. Vaikka käytetty vProxy-versio olisi uudempi kuin 4.3.0-36, katso lisätietoja yhteensopivuustaulukosta ja alla olevasta vProxy-versiotietoja käsittelevästä artikkelista. Jos nykyinen vProxyn VDDK-versio on vanhempi kuin vCenter-versio, vProxyn päivittämistä suositellaan.


Aiheeseen liittyvät artikkelit:

Kiertotapa:

  1. Varmista, että vCenter-palvelimen SSL-varmenne korvataan seuraavalla tavalla. VMwaren artikkeli SSL-varmenteiden korvaaminen vSphere Certificate Managerilla Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.
  2. Kirjoita NetWorker Management Console Devices >VMware Proxies -välilehdessä vProxy-välityspalvelinten kokoonpanoasetukset vProxy-ominaisuuksista. Poista vProxyt. Kun vProxy-palvelin poistetaan, sen rekisteröinti NetWorker-palvelimessa poistetaan.
  3. Käynnistä vProxyt uudelleen vSphere-asiakasohjelmassa. Jos vProxya ei käynnistetä uudelleen, ongelma saattaa jatkua, kun se on lisätty takaisin.
  4. Palaa NetWorker Management ConsolessaVMware Proxies -välilehteen ja lisää vProxyt takaisin NetWorker-palvelimeen vastaamaan kokoonpanoasetuksia. vProxy-takapalvelimen lisääminen rekisteröi vProxyn uudelleen.
  5. Suorita aiemmin epäonnistuneet varmuuskopioinnit.

Additional Information

Nykyinen varmenteen peukalonjälki ja voimassaoloaika näkyvät vSphere-verkkoasiakasohjelmassa Varmenteiden > hallinta >>__MACHINE_CERT > Näytä tiedot:
 
vSphere-liittymä, jossa näkyy käytetty varmenne.
 

Affected Products

NetWorker
Article Properties
Article Number: 000190514
Article Type: Solution
Last Modified: 03 Jul 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.