NVP vProxy: Помилка резервного копіювання віртуальних машин після оновлення SSL-сертифіката на сервері vCenter

Summary: Після оновлення SSL-сертифіката на сервері vCenter не вдається виконати резервні копії віртуальних машин (VM) NetWorker VMware Protection (NVP).

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Сертифікат vCenter SSL був замінений або оновлений на сервері vCenter.
  • Усі резервні копії на основі образу vProxy, виконані через vCenter, зазнають невдачі
  • У журналі сеансів віртуальної машини відображається така помилка:
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] There are 2 certificates available at VCENTER_HOSTNAME. First one will be used.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Failed to disable storage migration for virtual machine "vm-###": VDDK Error: 1: Unknown error.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Error disabling storage migration for virtual machine "VM_NAME".
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Set custom attribute 'Dell EMC vProxy Session' value for object vm-### to ''.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Unlocked virtual machine.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] vProxy locks reset successfully.
  • Функція vProxy /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log Може показати:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO VixDiskLib : VixDiskLib_PrepareForAccess : Disable Storage VMotion failed.
Error 1 (Unknown error) (Other error encountered: SSL Exception: Verification parameters:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO PeerThumbprint :
2D:5E:84:C7:C7:41:8A:19:9E:02:F9:BB:B1:BD:CD:0C:4E:B3:AB:30
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedThumbprint :
4e:68:1d:93:99:36:53:6a:ec:cd:8f:ae:0b:08:16:ef:75:89:79:1c
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedPeerName : vCenter_Name
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO The remote host certificate has these problems:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * Host name does not match the subject name(s) in certificate.
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * unable to get local issuer certificate) at 5001.
  • Перегляд журналів сесій:
    • Консоль управління NetWorker (NMC): Журнал сеансів можна переглянути, відкривши відомості про дію резервного копіювання на вкладці Моніторинг, вибравши невдалу резервну копію віртуальної машини, натиснувши кнопку Показати повідомлення, а потім Отримати повний журнал.
    • vProxy: Журнали сесій можна переглядати з сеансу SSH на vProxy, підключитися до vProxy від імені адміністратора та переключитися на root. Журнали завершених та невдалих сеансів можна знайти в розділі /opt/emc/vproxy/runtime/logs/recycle/vbackupd/

Cause

Використовується vProxy версії 4.3.0-34 або ранішої.

Проксі-сервер надсилає відбиток поточного сертифіката vCenter до бібліотеки Virtual Disk Development Kit (VDDK). Коли сертифікат vCenter поновлюється, відбиток пальця стає недійсним, і VDDK повертає помилку. vProxy отримує новий сертифікат від vCenter і генерує новий відбиток пальця. Однак старіша бібліотека VDDK (7.0.0-15832853 або раніше) його не приймає.

Resolution

Рішення:

Цю проблему вирішено з версією VDDK у vProxy 4.3.0-36 (листопад 2022 року). Якщо vProxy 4.3.0-34 або раніша, оновіть його до останньої версії 4.3.x або 4.4.x vProxy, яка підтримується сервером NetWorker і vCenter. Вимоги до сумісності детально описані в посібниках із сумісності NETWORKER та ALL COMPONENTS.

Щоб отримувати оновлення для операційної системи vProxy, бібліотек VDDK, VMware Tools та DD Boost Library, замініть vProxy новішим випуском. Дивіться E-Lab Navigator для NetWorker.
 

Примітка: Версії VDDK періодично оновлюються на релізах vProxy. Навіть якщо використовується версія vProxy пізніше 4.3.0-36, зверніться до матриці сумісності та нижче статті з інформацією про версію vProxy. Якщо поточна версія vProxy VDDK старіша за версію vCenter, рекомендується оновити vProxy.


Статті по темі:

Спосіб вирішення:

  1. Переконайтеся, що для заміни сертифіката SSL на сервері vCenter використовується наступний процес, стаття VMware Використання диспетчера сертифікатів vSphere для заміни сертифікатів SSL Це гіперпосилання веде вас на веб-сайт за межами Dell Technologies.
  2. У вкладці NetWorker Management Console Devices >VMware Proxies запишіть налаштування конфігурації vProxys з властивостей vProxy. Видаліть vProxys. Видалення vProxy має скасувати його реєстрацію на сервері NetWorker.
  3. З клієнта vSphere перезавантажте vProxys. Якщо vProxy не перезавантажується, проблема може не зникати після його повернення.
  4. З консолі управління NetWorker поверніться на вкладку VMware Proxies і додайте vProxys назад до сервера NetWorker відповідно до налаштувань конфігурації. Додавання vProxy назад повторно реєструє vProxy.
  5. Запустіть резервні копії , які раніше вийшли з ладу.

Additional Information

Поточний відбиток сертифіката та термін дії можна спостерігати за допомогою веб-клієнта vSphere Адміністрування > сертифікатів Керування >сертифікатами > __MACHINE_CERT > перегляду деталей:
 
Інтерфейс vSphere показує використаний сертифікат.
 

Affected Products

NetWorker
Article Properties
Article Number: 000190514
Article Type: Solution
Last Modified: 03 Jul 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.