NetWorker. В окне администрирования «Шина сообщений не может открыть подключение сокета» появляется сообщение об ошибке

Сервер NetWorker Management Console (NMC) устанавливается на автономной системе, отдельной от сервера NetWorker.

В окне мониторинга NMC все политики отображаются как «Никогда не запускаются», однако задания резервного копирования и клонирования завершаются по плану.

При попытке открыть рабочий процесс или свойства действия в NMC появляется следующая ошибка:

Message bus unable to open socket connection to host "Networkerserver_hostname" on port 5672: a socket error occurred.

Рис. 1. Сообщение об ошибке, касающееся подключения разъема

Порт 5671 прослушивает сервер NetWorker. Порт 5671 — это порт SSL, используемый при обработке очереди сообщений.

Linux: netstat -apno | grep 5671

Windows: netstat -ano | findstr 5671

Порт 5672 не включен на сервере NetWorker. Порт 5672 — это порт без SSL, используемый при обработке очереди сообщений.

Сервер NMC не может подключиться к серверу NetWorker через порт 5671.

Linux: curl -v NetWorker_ServerName:5671

Windows (PowerShell): tnc NetWorker_ServerName -port 5671

Порт 5671 — это порт SSL, используемый адаптером очереди сообщений, используемым для обмена данными между сервером консоли NetWorker Management Console (NMC) и сервером NetWorker.

Эта проблема возникает, когда порт 5671 заблокирован на сервере NetWorker.

1. На сервере NetWorker создайте правило входящего брандмауэра, чтобы разрешить трафик для порта 5671.
2. На сервере NMC создайте правило исходящего трафика, чтобы разрешить трафик от порта 5671.

См. инструкции вендора операционной системы по созданию правил брандмауэра. системный администратор или администратор безопасности должен внести эти изменения. После внесения изменений в брандмауэр операционной системы убедитесь, что порт 5671 успешно подключен между сервером NetWorker и сервером NMC. Если подключение по-прежнему завершается сбоем, убедитесь, что сетевой брандмауэр не блокирует связь.

См. статью базы знаний 20688: NetWorker. Как отключить порт 5672 для DSA-2018-120, чтобы программа сканирования по-прежнему не отображала уязвимость