NetWorker：NMM SQL ServerのバックアップがSSLプロバイダーで失敗する: ターゲット・プリンシパル名が正しくありません

Summary: NMM(NetWorker Module for Microsoft)がSQL Serverバックアップを作成し、バックアップが次のエラーで失敗します。 「SSL Provider: ターゲット プリンシパル名が正しくありません。SQL Server Default Instanceにログインできません。」

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NMM(NetWorker Module for Microsoft)がSQL Serverバックアップを作成し、バックアップが次のエラーで失敗します。  
 

"SSL Provider: The target principal name is incorrect. Cannot login to SQL Server Default Instance."


サンプル ログ

-----------------  nsrsqlsv.log  --------------

5/26/2024 9:01:41 PM  nsrsqlsv NSR info Legato Networker Server Version: NetWorker 19.9.0.2.Build.90 CLP Capacity License

5/26/2024 9:01:41 PM  nsrsqlsv NSR notice Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsrexecd.exe:   
Original file name: nsrexecd.exe        Version: 19.9.0.6.Build.267   
Comments: 
Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsrsqlsv.exe:   
Original file name: nsrsqlsv.exe        Version: 19.9.0.Build.267 (ntx64)       
Comments: 
Supporting Microsoft Volume Shadow Copy Service

153887:nsrsqlsv: Microsoft SQL server documentation provides details about the following SQL Server Provider error:

38008:nsrsqlsv: SSL Provider: The target principal name is incorrect.
153416:nsrsqlsv: (Error: -2146893022)

5/26/2024 9:01:41 PM  nsrsqlsv NSR critical Cannot login to SQL Server Default Instance.

Stop time: Sun May 26 21:01:41 2024


------------- SYSTEM EVENTLOG ----------------

05/26/2024 09:01:41 PM  Error Schannel  
The certificate received from the remote server does not contain the expected name.
It is therefore not possible to determine whether we are connecting to the correct server.
The server name we were expecting is “shortnameoftheserver”. The TLS connection request has failed. 
The attached data contains the server certificate.

Cause

この問題の根本原因は、[Force Strict Encryption]と呼ばれるSQL Server機能に起因します。
  • この機能は、この環境で有効になっており、暗号化にサード パーティーの証明書を使用しています。
  • SQL Serverの サービス プリンシパル名 リストには、SQL Serverの完全修飾ドメイン名(FQDN)が含まれています。
  • 問題は、SQL Serverのサービス プリンシパル名リストにSQL Serverの短い名前がないことです  
エンジニアリング調査では、NetWorker Module for MicrosoftがSQL Serverへの接続に使用する(構成不可の)接続文字列に焦点を当てました。
デフォルトの接続文字列に「Server=(local)」が含まれていますが、これは問題のホストで失敗します。 

Resolution

この問題の恒久的な解決策は、NetWorkerの次のリリースで利用可能になります。  19.10.0.6、19.11.0.3、および19.12.

のメイン リリースこの不具合は、不具合ID:
[NETWORKER-104211] NMM 19.9で追跡されます。SQL Serverスケジュール バックアップがSSLプロバイダー: ターゲット プリンシパル名が正しくありません。
Article Properties
Article Number: 000225544
Article Type: Solution
Last Modified: 12 Nov 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.