Avamar：イベント コード 23017 (逆引き参照がクライアントから提供されたページ アドレスと一致しませんでした)

Avamar管理コンソール サーバー(MCS)は、イベント コード23017(逆引き参照がクライアントから提供されたページ アドレスと一致しませんでした」または「逆引き参照のアドレスがクライアント アドレスと一致しませんでした」)の警告イベントを生成します。

ドメイン ネーム サーバー(DNS)は、1つのホスト名に対して複数のIPアドレスで応答します。

警告の生成の原因となっているクライアントを特定します。

1.イベント コードを含むMCSログ(複数可)を検索します。

grep 23017 /usr/local/avamar/var/mc/server_log/mcserver.log.*

2.イベント コードを記録したmcserverログ(例:mcserver.log.10)を開くには、viewを使用します

view /usr/local/avamar/var/mc/server_log/mcserver.log.10

• ヒント：
  • 」Shift + G」をクリックして、ログファイルの末尾に移動します。 
  • ビュー内のイベント コード23017を逆検索するには、「?23017」

ログの例:

FINE: Already throttling: EventID=853161 PublishTime=1650441684820 EventCode=23017 <event-source NodeID="myavamarhost" ProgramName="Registration" ddr-id="" ddr-name="" 
gsan-version="19.4.0-116" hardware-id="APM00203702393" source-hardware-id="APM00203702393"/> EventData=<data><entry key="errNo" type="text" value="1" version="1"/>
<entry key="errText" type="text" value="Reverse lookup failed to match page address provided by the client" version="1"/><entry key="requestor" type="xml" 
value="&lt;requestor domain=&quot;/&quot; product=&quot;MCS&quot; role=&quot;Administrator&quot; user=&quot;root&quot;/&gt;" version=""/></data>

• ヒント：
  • 「」を使用して行を逆検索します。?page address」。

ログの例:

FINE: validating page address:<Client_IP_Address> provided by client

5.次を実行します。 nslookup DNSサーバーを使用してログからIPアドレスを取得します。

nslookup <Client_IP_Address>

(これにより、クライアントのホスト名が返されます)。

出力例：

nslookup <Client_IP_Address>

<reverse_client_ip>.in-addr.arpa    name = <client_hostname>

6.次を実行します。 nslookup 返されたホスト名の複数のIPアドレスがある可能性があります。

nslookup <Client_IP_hostname>

Server: <customer_DNS_server>
Address: <customer_DNS_server>

Name: <client_hostname>
Address: <client_IP_1>
Name: <client_hostname>
Address: <client_IP_2>
Name: <client_hostname>
Address: <client_IP_3>

DNSのクエリー時にクライアント ホスト名が複数のIPアドレスを返すことを確認した後、この情報をお客様に提供します。お客様は、ネットワーク チームと協力して、DNSサーバーの問題を解決する必要があります。