Avamar : Échec des sauvegardes Hyper-V en raison d’une erreur de certificat/clé SSL introuvable ou non valide

Summary: Article de la base de connaissances détaillant les solutions de contournement pour les échecs de sauvegarde Hyper-V dus à des certificats ou des clés SSL corrompus.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Les sauvegardes Hyper-V peuvent échouer avec des erreurs similaires aux erreurs suivantes :
 
avhypervvss Error : The plugin on remote client DELLHYPERV01 (10.x.x.x) terminated with code 10020: completed with errors, client log should be examined
avhypervvss Error : 1 remote client(s) failed to complete operation on the remote file targets
avhypervvss Error : Failed to backup Virtual Machine 'SCVMM Avamar Resources'


À partir des journaux situés dans le répertoire C :\Program Files\avs\ sur le nœud secondaire, nous voyons les erreurs suivantes :
 
2023-10-25 21:06:21 avhypervvss Error <43488>: Backup stream generator encountered an internal error. PAX api 'beginfile:extents' reported an error 32.
2023-10-25 21:06:21 avhypervvss Error <43490>: Failed in begin file "C:\ClusterStorage\Volume1\vm1\Virtual Hard Disks\vm1.vhdx" , for incremental backup
2023-10-25 21:06:21 avhypervvss Error <43486>: Backup stream generator encountered an internal error. Failed to stream file '00000105\"C:\ClusterStorage\Volume1\vm1\Virtual Hard Disks\vm1.vhdx"<<VM GUID>>'.
2023-10-25 21:06:21 avhypervvss Error <43473>: Processing workorder DAILY_2100-DAILY_2100_40D_DELL300_WIN-1698285600011#601 (pid:3032-Hyper-V VSS) in stream mode failed.
2023-10-25 21:06:21 avhypervvss Info <8701>: Closing pax stream
2023-10-25 21:06:21 avhypervvss Info <43474>: Sub-process spawn for workorder DAILY_2100-DAILY_2100_40D_DELL300_WIN-1698285600011#601 (pid:3032-Hyper-V VSS) returned 0
2023-10-25 21:06:21 avhypervvss Info <43477>: Sub-process spawn for workorder DAILY_2100-DAILY_2100_40D_DELL300_WIN-1698285600011#601 (pid:3032-Hyper-V VSS) finished.
2023-10-25 21:06:21 avhypervvss Error <43499>: Failed to process backup workorder DAILY_2100-DAILY_2100_40D_DELL300_WIN-1698285600011#601. Failed to save backup files.
2023-10-25 21:06:50 avhypervvss Info <6686>: Process 21100 (C:\Program Files\avs\bin\avtar) for workorder DAILY_2100-DAILY_2100_40D_DELL300_WIN-1698285600011#301 started
 
2023/10/26-02:06:21.23699 [avtar] ERROR: sslcontext::loadCert certificate/key not found or invalid cert=C:\Program Files\avs\etc\cert.pem key=C:\Program Files\avs\etc\key.pem
2023-10-25 21:06:21 avtar Error : SSL certificate/key not found or invalid.
2023-10-25 21:06:21 avtar FATAL <19035>: Unable to initialize socket library for CTL.



Cause

Lorsque la sécurité de session est activée, il peut y avoir des échecs aléatoires de sauvegarde Hyper-V en raison d’erreurs de certificat SSL.

La clé privée reçue d’Avamar Server n’était pas valide. Le service client Avagent envoie IPv6 localhost ( ::1) en tant qu’adresse de paging. Cette adresse IPv6 est une adresse de bouclage qui fait partie de la liste des noms d’hôte, mais le service MC semble stocker uniquement l’adresse IPV4.

Resolution

Deux solutions de contournement sont disponibles pour résoudre le problème :

1) Supprimez les fichiers du répertoire C :\Program Files\avs\etc et redémarrez le service Backup Agent sur ce nœud.

2) Créez le fichier avagent.cmd dans le répertoire C :Program Files\avs\var sur le nœud secondaire et ajoutez les balises suivantes :

--ipupdateinterval=43200
--addr-family=4
-netbind=<<IP address that can access the Avamar server>>

Exemple :

--ipupdateinterval=43200
--addr-family=4
-netbind=192.168.1.1

Enregistrez le fichier, puis redémarrez le service Backup Agent dans la console services.msc pour que les modifications prennent effet.

Affected Products

Avamar, Avamar Plug-in for Hyper-V VSS
Article Properties
Article Number: 000219542
Article Type: Solution
Last Modified: 03 Feb 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.