Avamar: Hyper-V-Backups schlagen fehl, weil das SSL-Zertifikat/der SSL-Schlüssel nicht gefunden wurde oder ungültig ist

Summary: KB-Artikel mit Details zur Problemumgehung für Hyper-V-Backupfehler aufgrund beschädigter SSL-Zertifikate oder -Schlüssel.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Hyper-V-Backups können mit Fehlern ähnlich den folgenden fehlschlagen:
  
avhypervvss Error : The plugin on remote client DELLHYPERV01 (10.x.x.x) terminated with code 10020: completed with errors, client log should be examined
avhypervvss Error : 1 remote client(s) failed to complete operation on the remote file targets
avhypervvss Error : Failed to backup Virtual Machine 'SCVMM Avamar Resources'


In den Protokollen, die sich im Verzeichnis C:\Program Files\avs\ auf dem sekundären Node befinden, werden die folgenden Fehler angezeigt:
  
2023-10-25 21:06:21 avhypervvss Error <43488>: Backup stream generator encountered an internal error. PAX api 'beginfile:extents' reported an error 32.
2023-10-25 21:06:21 avhypervvss Error <43490>: Failed in begin file "C:\ClusterStorage\Volume1\vm1\Virtual Hard Disks\vm1.vhdx" , for incremental backup
2023-10-25 21:06:21 avhypervvss Error <43486>: Backup stream generator encountered an internal error. Failed to stream file '00000105\"C:\ClusterStorage\Volume1\vm1\Virtual Hard Disks\vm1.vhdx"<<VM GUID>>'.
2023-10-25 21:06:21 avhypervvss Error <43473>: Processing workorder DAILY_2100-DAILY_2100_40D_DELL300_WIN-1698285600011#601 (pid:3032-Hyper-V VSS) in stream mode failed.
2023-10-25 21:06:21 avhypervvss Info <8701>: Closing pax stream
2023-10-25 21:06:21 avhypervvss Info <43474>: Sub-process spawn for workorder DAILY_2100-DAILY_2100_40D_DELL300_WIN-1698285600011#601 (pid:3032-Hyper-V VSS) returned 0
2023-10-25 21:06:21 avhypervvss Info <43477>: Sub-process spawn for workorder DAILY_2100-DAILY_2100_40D_DELL300_WIN-1698285600011#601 (pid:3032-Hyper-V VSS) finished.
2023-10-25 21:06:21 avhypervvss Error <43499>: Failed to process backup workorder DAILY_2100-DAILY_2100_40D_DELL300_WIN-1698285600011#601. Failed to save backup files.
2023-10-25 21:06:50 avhypervvss Info <6686>: Process 21100 (C:\Program Files\avs\bin\avtar) for workorder DAILY_2100-DAILY_2100_40D_DELL300_WIN-1698285600011#301 started
  
2023/10/26-02:06:21.23699 [avtar] ERROR: sslcontext::loadCert certificate/key not found or invalid cert=C:\Program Files\avs\etc\cert.pem key=C:\Program Files\avs\etc\key.pem
2023-10-25 21:06:21 avtar Error : SSL certificate/key not found or invalid.
2023-10-25 21:06:21 avtar FATAL <19035>: Unable to initialize socket library for CTL.



Cause

Wenn die Sitzungssicherheit aktiviert ist, kann es aufgrund von SSL-Zertifikatsfehlern zu zufälligen Hyper-V-Backupfehlern kommen.

Der vom Avamar-Server empfangene private Schlüssel war ungültig. Der Client-Avagent-Service sendet IPv6 localhost (::1) als Auslagerungsadresse. Diese IPv6-Adresse ist eine Loopback-Adresse, die Teil der Hostnamenliste ist, aber der MC-Service scheint nur die IPv4-Adresse zu speichern.

Resolution

Zwei Workarounds sind verfügbar, um das Problem zu beheben:

1) Löschen Sie die Dateien im Verzeichnis C:\Program Files\avs\etc und starten Sie den Backup Agent-Service auf diesem Node neu.

2) Erstellen Sie die avagent.cmd Datei im Verzeichnis C:Program Files\avs\var auf dem sekundären Node und fügen Sie die folgenden Flags hinzu:

--ipupdateinterval=43200
--addr-family=4
-netbind=<<IP address that can access the Avamar server>>

Beispiel:

--ipupdateinterval=43200
--addr-family=4
-netbind=192.168.1.1

Speichern Sie die Datei und starten Sie dann den Backup Agent-Service in der services.msc-Konsole neu, damit die Änderungen wirksam werden.

Affected Products

Avamar, Avamar Plug-in for Hyper-V VSS
Article Properties
Article Number: 000219542
Article Type: Solution
Last Modified: 03 Feb 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.