NetWorker: Błąd pojawia się w administration "Message bus unable to open socket connection" (Magistrala komunikatu nie może otworzyć połączenia z gniazdem)

Serwer NetWorker Management Console (NMC) jest instalowany na autonomicznym systemie niezależnym od serwera NetWorker.

W oknie monitorowania NMC wszystkie zasady są oznaczone jako "Nigdy nie uruchamiaj" . Jednak zadania tworzenia kopii zapasowych i klonowania są wypełniane zgodnie z harmonogramem.

Podczas próby otwarcia przepływu pracy lub właściwości działania w NMC pojawia się następujący błąd:

Message bus unable to open socket connection to host "Networkerserver_hostname" on port 5672: a socket error occurred.

Rysunek 1. Komunikat o błędzie dotyczący połączenia z gniazdem

Port 5671 nasłuchuje na serwerze NetWorker. Port 5671 to port SSL używany w procesie adaptera kolejki komunikatów.

Linux: netstat -apno | grep 5671

Windows: netstat -ano | findstr 5671

Port 5672 nie jest włączony na serwerze NetWorker. Port 5672 to port inny niż SSL używany w procesie adaptera kolejki komunikatów.

Serwer NMC nie może nawiązać połączenia z serwerem NetWorker za pośrednictwem portu 5671.

Linux: curl -v NetWorker_ServerName:5671

Windows (PowerShell): tnc NetWorker_ServerName -port 5671

Port 5671 to port SSL używany przez kartę kolejki komunikatów używaną do komunikacji między serwerem NetWorker Management Console (NMC) a serwerem NetWorker.

Ten problem pojawia się, gdy port 5671 jest zablokowany na serwerze NetWorker.

1. Na serwerze NetWorker utwórz regułę zapory przychodzącej, aby zezwolić na ruch dla portu 5671.
2. Na serwerze NMC utwórz regułę wychodzącą, aby zezwolić na ruch z portu 5671.

Aby utworzyć reguły zapory sieciowej, zapoznaj się z instrukcjami producenta systemu operacyjnego. system lub administrator zabezpieczeń musi wprowadzić te zmiany. Po zastosowaniu zmian w zaporze systemu operacyjnego sprawdź, czy połączenie portu 5671 powiedzie się między serwerem NetWorker a serwerem NMC. Jeśli połączenie nadal nie powiedzie się, upewnij się, że zapora sieciowa nie blokuje komunikacji.

Zobacz artykuł 20688 w bazie wiedzy: NetWorker: Wyłączanie portu 5672 dla DSA-2018-120 w celu uniknięcia problemu ze skanowaniem oprogramowania, które nadal wykazuje lukę w zabezpieczeniach