NetWorker: Falha no backup do SQL Server do NMM com o provedor SSL: O nome do principal de destino está incorreto

Summary: O NetWorker Module for Microsoft (NMM) faz backups do SQL Server e o backup falha com o erro: "Provedor SSL: O nome do principal de destino está incorreto. Não é possível fazer log-in na instância padrão do SQL Server." ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

O NetWorker Module for Microsoft (NMM) faz backups do SQL Server e o backup falha com o erro:  
 

"SSL Provider: The target principal name is incorrect. Cannot login to SQL Server Default Instance."


Exemplos de logs

-----------------  nsrsqlsv.log  --------------

5/26/2024 9:01:41 PM  nsrsqlsv NSR info Legato Networker Server Version: NetWorker 19.9.0.2.Build.90 CLP Capacity License

5/26/2024 9:01:41 PM  nsrsqlsv NSR notice Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsrexecd.exe:   
Original file name: nsrexecd.exe        Version: 19.9.0.6.Build.267   
Comments: 
Version information for C:\Program Files\EMC NetWorker\nsr\bin\nsrsqlsv.exe:   
Original file name: nsrsqlsv.exe        Version: 19.9.0.Build.267 (ntx64)       
Comments: 
Supporting Microsoft Volume Shadow Copy Service

153887:nsrsqlsv: Microsoft SQL server documentation provides details about the following SQL Server Provider error:

38008:nsrsqlsv: SSL Provider: The target principal name is incorrect.
153416:nsrsqlsv: (Error: -2146893022)

5/26/2024 9:01:41 PM  nsrsqlsv NSR critical Cannot login to SQL Server Default Instance.

Stop time: Sun May 26 21:01:41 2024


------------- SYSTEM EVENTLOG ----------------

05/26/2024 09:01:41 PM  Error Schannel  
The certificate received from the remote server does not contain the expected name.
It is therefore not possible to determine whether we are connecting to the correct server.
The server name we were expecting is “shortnameoftheserver”. The TLS connection request has failed. 
The attached data contains the server certificate.

Cause

A causa raiz desse problema é atribuída ao recurso do SQL Server chamado Force Strict Encryption.
  • Esse recurso é ativado nesse ambiente e usando um certificado de terceiros para criptografia.
  • A lista Service Principal Name do SQL Server inclui o FQDN (Fully qualified domain name, nome de domínio totalmente qualificado) do SQL Server.
  • O problema é que a lista de nomes da entidade de serviço do SQL Server não tem o nome abreviado do SQL Server  
A investigação de engenharia concentrou-se na string de conexão (não configurável) que o NetWorker Module for Microsoft usa para se conectar ao SQL Server. 
A string de conexão padrão contém "Server=(local)", e essa falha ocorre no host com problema. 

Resolution

A solução permanente para esse problema estará disponível na seguinte versão do NetWorker:  19.10.0.6, 19.11.0.3 e na versão principal para 19.12.

Esse defeito será rastreado no ID do defeito:
[NETWORKER-104211] NMM 19.9. Falha no backup agendado do SQL Server com o provedor SSL: O nome do principal de destino está incorreto.
Article Properties
Article Number: 000225544
Article Type: Solution
Last Modified: 12 Nov 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.