NVP vProxy: VM-säkerhetskopieringar misslyckas efter uppdatering av SSL-certifikat på vCenter Server

Summary: När du har uppdaterat SSL-certifikatet på vCenter-servern misslyckas NetWorker VMware Protection-säkerhetskopieringar (NVP) av Virtual Machines (VM).

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • vCenter SSL-certifikatet har bytts ut eller uppdaterats på vCenter-servern.
  • All avbildningsbaserad säkerhetskopiering av vProxy som utförs via vCenter misslyckas
  • Loggarna för den virtuella datorns session visar följande fel:
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] There are 2 certificates available at VCENTER_HOSTNAME. First one will be used.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Failed to disable storage migration for virtual machine "vm-###": VDDK Error: 1: Unknown error.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Error disabling storage migration for virtual machine "VM_NAME".
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Set custom attribute 'Dell EMC vProxy Session' value for object vm-### to ''.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Unlocked virtual machine.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] vProxy locks reset successfully.
  • Du har nu möjlighet vProxy /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log kan visa:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO VixDiskLib : VixDiskLib_PrepareForAccess : Disable Storage VMotion failed.
Error 1 (Unknown error) (Other error encountered: SSL Exception: Verification parameters:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO PeerThumbprint :
2D:5E:84:C7:C7:41:8A:19:9E:02:F9:BB:B1:BD:CD:0C:4E:B3:AB:30
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedThumbprint :
4e:68:1d:93:99:36:53:6a:ec:cd:8f:ae:0b:08:16:ef:75:89:79:1c
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedPeerName : vCenter_Name
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO The remote host certificate has these problems:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * Host name does not match the subject name(s) in certificate.
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * unable to get local issuer certificate) at 5001.
  • Granska sessionsloggarna:
    • NetWorker-hanteringskonsol (NMC): Sessionsloggen kan granskas genom att öppna informationen om säkerhetskopieringsåtgärden på fliken Övervakning, välja en misslyckad säkerhetskopiering av den virtuella datorn, klicka på visa meddelanden och sedan på Hämta fullständig logg.
    • vProxy: Sessionsloggarna kan granskas från en SSH-session på vProxy, ansluta till vProxy som administratör och växla till root. Slutförda och misslyckade sessionsloggar finns under /opt/emc/vproxy/runtime/logs/recycle/vbackupd/

Cause

vProxy version 4.3.0-34 eller tidigare används.

vProxy skickar det aktuella tumavtrycket för vCenter-certifikatet till VDDK-biblioteket (Virtual Disk Development Kit). När vCenter-certifikatet förnyas är tumavtrycket inte längre giltigt och VDDK returnerar ett fel. Den virtuella proxyn hämtar ett nytt certifikat från vCenter och genererar ett nytt tumavtryck. Det äldre VDDK-biblioteket (7.0.0-15832853 eller tidigare) accepterar det dock inte.

Resolution

Lösning:

Det här problemet löstes med VDDK-versionen i vProxy 4.3.0-36 (november 2022). Om vProxy är 4.3.0-34 eller tidigare uppgraderar du den till den senaste 4.3.x- eller 4.4.x vProxy-versionen som stöds av NetWorker-servern och vCenter. Kompatibilitetskraven beskrivs i kompatibilitetsmanualerna för NETWORKER och ALLA KOMPONENTER.

Om du vill hämta uppdateringar för vProxy-operativsystemet, VDDK-bibliotek, VMware-verktyg och DD Boost-bibliotek ersätter du vProxy med en nyare version. Se E-Lab Navigator för NetWorker.
 

Obs! VDDK-versioner uppdateras regelbundet i vProxy-versioner. Även om den vProxy-version som används är senare än 4.3.0-36 läser du kompatibilitetsmatrisen och artikeln med information om vProxy-version. Om den aktuella vProxy VDDK-versionen är äldre än vCenter-versionen rekommenderar vi att du uppgraderar vProxy.


Relaterade artiklar:

Alternativ lösning:

  1. Kontrollera att följande process används för att ersätta SSL-certifikatet på vCenter-servern, VMware-artikeln Använda vSphere Certificate Manager för att ersätta SSL-certifikat Den här hyperlänken tar dig till en webbplats utanför Dell Technologies.
  2. På fliken NetWorker Management Console Devices >VMware Proxies skriver du ned konfigurationsinställningarna för vProxys från vProxy-egenskaperna. Ta bort vProxys. Om du tar bort vProxy bör du avregistrera den från NetWorker-servern.
  3. Starta om vProxys från vSphere-klienten. Om vProxy inte startas om kan problemet kvarstå när det har lagts till igen.
  4. Från NetWorker Management Console går du tillbaka till fliken VMware Proxies och lägger till vProxys på NetWorker-servern med matchande konfigurationsinställningar. Om du lägger till vProxy igen registreras vProxy på nytt.
  5. Kör de säkerhetskopieringar som tidigare misslyckades.

Additional Information

Det aktuella certifikatets tumavtryck och giltighetsperiod kan observeras från vSphere-webbklienten Administrationscertifikat >> Certifikathantering >__MACHINE_CERT > Visa information:
 
vSphere-gränssnittet visar certifikatet som används.
 

Affected Products

NetWorker
Article Properties
Article Number: 000190514
Article Type: Solution
Last Modified: 03 Jul 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.