PowerProtect Data Manager: Der Admin-Nutzer der Benutzeroberfläche wird aufgrund fehlgeschlagener Anmeldeversuche gesperrt

- In ECDM-UI-Protokollen:

  Body: {
    code: 423,
    reason: 'Account is locked due to multiple unsuccessful login attempts.'
    remediation: 'Please try again in 5 minutes or contact your administrator.'

- In aaa.log

2024-05-11T21:15:57.095Z INFO [] [https-jsse-nio-9090-exec-4] [][][][TRACE_ID:a9f380e334aa8f14][] [c.e.b.a.s.c.ControllerExceptionHandler.responseEntity(251)] - com.emc.brs.aaa.server.exception.LoginRequestException: {"code":401,"reason":"Unauthorized login request for user 'admin'.","remediation":"Check to ensure that the login credentials are correct.","details":["If problem persists, reset password for user 'admin'."]}
com.emc.brs.aaa.server.exception.LoginRequestException: Unauthorized login request for user 'admin'.: If problem persists, reset password for user 'admin'.

- In Zuul.log

2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.checkCertificate(334)] - Found Certificate for Agent tamppdmrep01.tamkeen.local
2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.processLogin(381)] - Redirecting certificate login for tamppdmrep01.tamkeen.local/2bc98750-7675-0136-29e9-5bbd3ce729b0

 - Führen Sie den folgenden Befehl aus, um die Liste der IP-Adressen abzurufen, von denen die Anmeldeversuche stammen (ändern Sie das Datum in der Suche, falls obligatorisch)

# cd /var/log/brs/zuul
# zgrep -i 'login' zuul.2024-* | awk -F remoteHost '{ print $2 }' | sort | uniq -c
   3683  10.4.157.200, uri /api/v2/login
    763  10.4.128.200, uri /api/v2/login
    190  127.0.57.200, uri /api/v2/login

• Das Administratorkonto wurde gesperrt, da es zu viele Versuche von einer bestimmten IP-Adresse gibt, die der DPA-IP-Adresse entspricht.
• In DPA wurden Zugangsdaten für die Verbindung mit PowerProtect Data Manager erstellt. In diesem Fall ist es "admin" mit demselben Kennwort. Dieses Kennwort wurde geändert, aber nicht in DPA aktualisiert. Diese Zugangsdaten in DPA müssen mit dem richtigen Kennwort aktualisiert werden.

• Navigieren Sie in der DPA-Benutzeroberfläche zu Systemeinstellungen > Anmeldeinformationen... Bearbeiten Sie diejenige, die für die PPDM-Verbindung verwendet wird, und aktualisieren Sie das Kennwort. 
• Wenn Sie die Zugangsdaten für Nutzername und Kennwort in der PowerProtect Data Manager-UI-Anmeldung verwenden, und dasselbe gilt für DPA-Anmeldungen. Es wird empfohlen, neue Zugangsdaten für die DPA-Anmeldungen zu erstellen, damit sich dies nicht auf die Anmeldungen auf der PowerProtect Data Manager-Benutzeroberfläche auswirkt.  Weitere Informationen dazu finden Sie in der entsprechenden Data Protection Advisor-Dokumentation.