NetWorker: Fjernlagernode bliver ikke klar til en klar tilstand

Fjernlagernoden bliver ikke klar til brug.

Fra fanen NetWorker Management Console (NMC) –> Enheder –> Enheder i venstre kolonne –> Højreklik på enheden, og klik på Fastgør. 

Enheden kan ikke monteres. Der vises en fejl med angivelsen "Lagernode er ikke klar". 

Daemon-logfiler på NetWorker-serveren og fjernlagernoden viser:

• Linux: /nsr/logs/daemon.raw
• Windows (standard): C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
•  NetWorker: Sådan bruges nsr_render_log til at gengive .raw logfiler

nsrsnmd NSR notice 22 Shutting down snmd
Unable to connect to server: Unable to authenticate with server nsrserver: Authentication error; why = Client credential too weak

På NetWorker-serveren: 
Kør følgende kommando fra en administratorprompt eller rodshell: 

nsradmin -p nsrexec
NetWorker administration program.
Use the "help" command for help.
nsradmin> . type: nsrla
Current query set
nsradmin> show auth methods
nsradmin> print
auth methods: "0.0.0.0/0,nsrauth/oldauth";

På noden til fjernlager:

nsradmin -p nsrexec
NetWorker administration program.
Use the "help" command for help.
nsradmin> . type: nsrla
Current query set
nsradmin> show auth methods
nsradmin> print
auth methods: "0.0.0.0/0,nsrauth";

Ikonet auth method på NetWorker-serveren stemmer ikke overens med godkendelsesmetoden på fjernlagernoden. 

NetWorker-server:

auth methods: "0.0.0.0/0,nsrauth/oldauth";

Fjernstoragenode: 

auth methods: "0.0.0.0/0,nsrauth";

• Fra NetWorker 19.4 og nyere, oldauth fjernes som en af standardgodkendelsesmetoderne for alle nye installationer. Der er ingen ændring, når en opgradering udføres. Når der udføres en NetWorker-opgradering, er værdien oldauth I auth methods fortsætter med at eksistere.
• For at sikre kompatibilitet med tidligere NetWorker-udgivelser understøtter NetWorker oldauth Godkendelse. Det anbefales, at du bruger nsrauth Godkendelse og aktivér kun oldauth Godkendelse, når to værter ikke kan godkendes ved hjælp af nsrauth. Ikonet oldauth Godkendelsesmetoden er ikke sikker. 

Alle understøttede NetWorker-udgivelser er beregnet til at fungere ved hjælp af nsrauth Kun alle versioner, der kræver oldauth understøttes ikke længere. Som nævnt ovenfor var oldauth fallback beregnet til at tillade support til ældre udgivelser; Dette er dog ikke længere nødvendigt. Siden oldauth betragtes som "ikke sikker", skal den fjernes, hvis den findes. Ryd NetWorker-peercertifikatoplysninger efter opdatering auth methods.

Kontrollér, at både NetWorker-serveren og storagenoderne bruger nsrauth Kun.

På hver vært skal du udføre følgende fra en administratorprompt eller rodshell:

1. Brug nsradmin Sådan får du adgang til kundeservicen: nsradmin -p nsrexecd
2. Fra nsradmin Prompt, kør: . type: nsrla
3. Indtast: show auth methods
4. Indtast: print
5. Hvis der står "0.0.0.0/0,nsrauth/oldauth" Indtast: update auth methods: "0.0.0.0/0,nsrauth"
6. Bekræft ændringen ved at indtaste: y
7. Afslut. nsradmin: quit

Eksempel:

nsradmin -p nsrexec
NetWorker administration program.
Use the "help" command for help.
nsradmin> . type: nsrla
Current query set
nsradmin> show auth methods
nsradmin> print
auth methods: "0.0.0.0/0,nsrauth/oldauth";
nsradmin> update auth methods: "0.0.0.0/0,nsrauth"
auth methods: "0.0.0.0/0,nsrauth";
Update? y

8. Genstart NetWorker-tjenesten på hver vært:

• Linux: systemctl restart networker
• Windows (PowerShell-syntaks): net stop nsrexecd /y ; net start nsrexecd
  • På Windows NetWorker-servere skal du også køre: net start nsrd
  • Hvis Windows NetWorker-serveren også er NetWorker Management Console-serveren (NMC), skal du også køre: net start gstd

9. Ryd peer-oplysningerne om hver vært: nsradmin -C -y -p nsrexecd "nsr peer information"

Gennemgå outputtet fra ovenstående kommando, hvis det ikke er i stand til at rydde peer-oplysninger, skal du gøre det manuelt. Se: NetWorker: Rettelse af inkonsistente NSR-peeroplysninger

10. Når ovenstående trin er fuldført, skal du overvåge lagernodens klare tilstand fra NMC.

I nogle scenarier "oldauth," er aktiveret for at omgå nsrauth relaterede godkendelsesfejl. Denne praksis indebærer at bruge mindre sikker kommunikation til at omgå problemer, der ses under sikker kommunikation. Dette er ikke en bedste praksis-løsning. Hvis nsrauth kommunikationen fungerer ikke korrekt, oldauth kan aktiveres som en løsning; Årsagen til nsrauth Kommunikationsfejl skal undersøges og løses for at returnere sikker kommunikation.