NVP vProxy: VM-back-ups mislukken na het bijwerken van SSL-certificaat op vCenter Server

Summary: Na het bijwerken van het SSL-certificaat op de vCenter-server mislukken NetWorker VMware Protection-back-ups (NVP) van virtuele machines (VM).

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • vCenter SSL-certificaat is vervangen of bijgewerkt op de vCenter-server.
  • Alle back-ups op basis van vProxy-images die via vCenter worden uitgevoerd, mislukken
  • In de VM-sessielogboeken wordt de volgende fout weergegeven:
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] There are 2 certificates available at VCENTER_HOSTNAME. First one will be used.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Failed to disable storage migration for virtual machine "vm-###": VDDK Error: 1: Unknown error.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Error disabling storage migration for virtual machine "VM_NAME".
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Set custom attribute 'Dell EMC vProxy Session' value for object vm-### to ''.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Unlocked virtual machine.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] vProxy locks reset successfully.
  • De vProxy /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log Kan het volgende weergeven:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO VixDiskLib : VixDiskLib_PrepareForAccess : Disable Storage VMotion failed.
Error 1 (Unknown error) (Other error encountered: SSL Exception: Verification parameters:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO PeerThumbprint :
2D:5E:84:C7:C7:41:8A:19:9E:02:F9:BB:B1:BD:CD:0C:4E:B3:AB:30
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedThumbprint :
4e:68:1d:93:99:36:53:6a:ec:cd:8f:ae:0b:08:16:ef:75:89:79:1c
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedPeerName : vCenter_Name
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO The remote host certificate has these problems:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * Host name does not match the subject name(s) in certificate.
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * unable to get local issuer certificate) at 5001.
  • De sessielogboeken bekijken:
    • NetWorker Management Console (NMC): Het sessielogboek kan worden bekeken door de details van de back-upactie te openen op het tabblad Bewaking, een mislukte VM-back-up te selecteren, vervolgens op berichten weergeven te klikken en vervolgens op Volledig logboek ophalen.
    • vProxy: De sessielogboeken kunnen worden bekeken vanuit een SSH-sessie op de vProxy, verbinding maken met de vProxy als admin en overschakelen naar root. Voltooide en mislukte sessielogboeken zijn te vinden onder /opt/emc/vproxy/runtime/logs/recycle/vbackupd/

Cause

vProxy-versie 4.3.0-34 of eerder wordt gebruikt.

De vProxy stuurt de vingerafdruk van het huidige vCenter-certificaat naar de VDDK-bibliotheek (Virtual Disk Development Kit). Wanneer het vCenter-certificaat wordt vernieuwd, is de vingerafdruk niet meer geldig en retourneert VDDK een fout. De vProxy krijgt een nieuw certificaat van vCenter en genereert een nieuwe vingerafdruk. De oudere VDDK-bibliotheek (7.0.0-15832853 of eerder) accepteert dit echter niet.

Resolution

Oplossing:

Dit probleem is opgelost met de VDDK-versie in vProxy 4.3.0-36 (november 2022). Als de vProxy 4.3.0-34 of lager is, moet u deze upgraden naar de nieuwste 4.3.x of 4.4.x vProxy-versie die wordt ondersteund door de NetWorker-server en vCenter. Compatibiliteitsvereisten worden beschreven in de NETWORKER en ALL COMPONENTS compatibiliteitshandleidingen.

Als u updates wilt krijgen voor het vProxy-besturingssysteem, VDDK Libraries, VMware Tools en DD Boost Library, vervangt u de vProxy door een nieuwere release. Zie E-Lab Navigator voor NetWorker.
 

Opmerking: VDDK-versies worden regelmatig bijgewerkt op vProxy-releases. Zelfs als de gebruikte vProxy-versie later is dan 4.3.0-36, raadpleegt u de compatibiliteitsmatrix en het onderstaande informatieartikel over de vProxy-versie. Als de huidige vProxy VDDK-versie ouder is dan de vCenter-versie, wordt geadviseerd om de vProxy te upgraden.


Gerelateerde artikelen:

Tijdelijke oplossing:

  1. Zorg ervoor dat het volgende proces wordt gebruikt voor het vervangen van het SSL-certificaat op de vCenter Server, VMware-artikel vSphere Certificate Manager gebruiken om SSL-certificaten te vervangen Deze hyperlink leidt u naar een website buiten Dell Technologies.
  2. Noteer op het tabblad VMware-proxy's van de NetWorker Management Console Devices > de configuratie-instellingen van de vProxy's uit de vProxy-eigenschappen. Verwijder de vProxys. Als u de vProxy verwijdert, moet de registratie van de vProxy van de NetWorker-server worden opgeheven.
  3. Start de vProxys opnieuw op vanaf de vSphere-client. Als de vProxy niet opnieuw wordt opgestart, kan het probleem aanhouden nadat het opnieuw is toegevoegd.
  4. Ga vanuit de NetWorker Management Console terug naar het tabblad VMware-proxy's en voeg de vProxy's weer toe aan de NetWorker-server die overeenkomt met de configuratie-instellingen. Als u de vProxy weer toevoegt, wordt de vProxy opnieuw geregistreerd.
  5. Voer de back-ups uit die eerder zijn mislukt.

Additional Information

De huidige vingerafdruk en geldigheidsperiode van het certificaat kunnen worden bekeken in de vSphere-webclient Certificaatbeheer >voor beheercertificaten >> __MACHINE_CERT > Details weergeven:
 
vSphere-interface met certificaat gebruikt.
 

Affected Products

NetWorker
Article Properties
Article Number: 000190514
Article Type: Solution
Last Modified: 03 Jul 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.