NVP vProxy: vCenter Server'da SSL Sertifikasını Güncelleştirdikten Sonra VM Yedeklemeleri Başarısız Oluyor

Summary: VCenter sunucusunda SSL sertifikasını güncelleştirdikten sonra Sanal Makinelerin (VM) NetWorker VMware Protection (NVP) yedeklemeleri başarısız olur.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • vCenter SSL sertifikası, vCenter sunucusunda değiştirilmiş veya güncelleştirilmiştir.
  • VCenter üzerinden gerçekleştirilen tüm vProxy görüntü tabanlı yedeklemeler başarısız olur
  • VM oturum günlüklerinde aşağıdaki hata gösterilir:
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] There are 2 certificates available at VCENTER_HOSTNAME. First one will be used.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Failed to disable storage migration for virtual machine "vm-###": VDDK Error: 1: Unknown error.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Error disabling storage migration for virtual machine "VM_NAME".
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Set custom attribute 'Dell EMC vProxy Session' value for object vm-### to ''.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Unlocked virtual machine.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] vProxy locks reset successfully.
  • vProxy /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log Şunları gösterebilir:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO VixDiskLib : VixDiskLib_PrepareForAccess : Disable Storage VMotion failed.
Error 1 (Unknown error) (Other error encountered: SSL Exception: Verification parameters:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO PeerThumbprint :
2D:5E:84:C7:C7:41:8A:19:9E:02:F9:BB:B1:BD:CD:0C:4E:B3:AB:30
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedThumbprint :
4e:68:1d:93:99:36:53:6a:ec:cd:8f:ae:0b:08:16:ef:75:89:79:1c
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedPeerName : vCenter_Name
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO The remote host certificate has these problems:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * Host name does not match the subject name(s) in certificate.
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * unable to get local issuer certificate) at 5001.
  • Oturum günlüklerini gözden geçirme:
    • NetWorker Management Console (NMC): Oturum günlüğü, Monitoring sekmesinden yedekleme eylemi ayrıntılarını açıp başarısız bir VM yedeklemesi seçerek, ardından show messages ve ardından Get full Log ögesine tıklayarak incelenebilir.
    • vProxy: Oturum günlükleri vProxy'deki bir SSH oturumundan incelenebilir, vProxy'ye yönetici olarak bağlanabilir ve kök kullanıcıya geçebilir. Tamamlanan ve başarısız oturum günlükleri altında bulunur /opt/emc/vproxy/runtime/logs/recycle/vbackupd/

Cause

vProxy sürüm 4.3.0-34 veya önceki bir sürümü kullanılır.

vProxy, geçerli vCenter sertifikası parmak izini Virtual Disk Development Kit (VDDK) kitaplığına gönderir. vCenter sertifikası yenilendiğinde parmak izi geçerliliğini yitirir ve VDDK bir hata verir. vProxy, vCenter'dan yeni bir sertifika alır ve yeni bir parmak izi oluşturur. Ancak eski VDDK kitaplığı (7.0.0-15832853 veya önceki) bunu kabul etmez.

Resolution

Çözüm:

Bu sorun, vProxy 4.3.0-36 (Kasım 2022) deki VDDK sürümüyle çözülmüştür. vProxy 4.3.0-34 veya daha önceki bir sürümse NetWorker sunucusu ve vCenter tarafından desteklenen en son 4.3.x veya 4.4.x vProxy sürümüne yükseltin. Uyumluluk gereksinimleri NETWORKER ve ALL COMPONENTS uyumluluk kılavuzlarında ayrıntılı olarak açıklanmıştır.

vProxy işletim sistemi, VDDK kitaplıkları, VMware Tools ve DD Boost Kitaplığı ile ilgili güncelleştirmeleri almak için vProxy'yi daha yeni bir sürümle değiştirin. Bkz. NetWorker için E-Lab Navigator.
 

Not: VDDK sürümleri, vProxy sürümlerinde düzenli aralıklarla güncellenir. Kullanılan vProxy sürümü 4.3.0-36'dan sonraki sürümlerde olsa bile uyumluluk matrisi ve vProxy sürüm bilgileri altındaki makaleye bakın. Mevcut vProxy VDDK sürümü, vCenter sürümünden daha eskiyse vProxy'nin yükseltilmesi önerilir.


İlgili makaleler:

Geçici Çözüm:

  1. vCenter sunucusundaki SSL sertifikasını değiştirmek için aşağıdaki işlemin kullanıldığından emin olun, SSL Sertifikalarını Değiştirmek için vSphere Certificate Manager'ı Kullanma başlıklı VMware makalesi Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.
  2. NetWorker Management Console Devices >VMware Proxies sekmesinden, vProxy özelliklerinde yer alan vProxy'lerin yapılandırma ayarlarını not edin. vProxy'leri silin. vProxy'nin silinmesi, proxy'nin NetWorker sunucusundaki kaydını silmelidir.
  3. vSphere Client'tan vProxy'leri yeniden başlatın. vProxy yeniden başlatılmazsa, yeniden eklendikten sonra sorun devam edebilir.
  4. NetWorker Management Console'danVMware Proxies sekmesine dönün ve vProxy'leri, yapılandırma ayarlarıyla eşleşen NetWorker sunucusuna geri ekleyin. vProxy'yi geri eklemek, vProxy'nin yeniden kaydedilmesine neden olur.
  5. Daha önce başarısız olan yedeklemeleri çalıştırın.

Additional Information

Geçerli sertifika parmak izi ve geçerlilik süresi vSphere web istemcisinden görülebilir Administration > Certificates Certificate Management >>__MACHINE_CERT > Ayrıntılara Bakın:
 
Kullanılan sertifikayı gösteren vSphere arayüzü.
 

Affected Products

NetWorker
Article Properties
Article Number: 000190514
Article Type: Solution
Last Modified: 03 Jul 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.