PowerProtect Data Manager : L’utilisateur administrateur de l’interface utilisateur est verrouillé en raison d’échecs de tentatives de connexion

- Dans les journaux de l’interface utilisateur ECDM :

  Body: {
    code: 423,
    reason: 'Account is locked due to multiple unsuccessful login attempts.'
    remediation: 'Please try again in 5 minutes or contact your administrator.'

- En aaa.log

2024-05-11T21:15:57.095Z INFO [] [https-jsse-nio-9090-exec-4] [][][][TRACE_ID:a9f380e334aa8f14][] [c.e.b.a.s.c.ControllerExceptionHandler.responseEntity(251)] - com.emc.brs.aaa.server.exception.LoginRequestException: {"code":401,"reason":"Unauthorized login request for user 'admin'.","remediation":"Check to ensure that the login credentials are correct.","details":["If problem persists, reset password for user 'admin'."]}
com.emc.brs.aaa.server.exception.LoginRequestException: Unauthorized login request for user 'admin'.: If problem persists, reset password for user 'admin'.

- En Zuul.log

2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.checkCertificate(334)] - Found Certificate for Agent tamppdmrep01.tamkeen.local
2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.processLogin(381)] - Redirecting certificate login for tamppdmrep01.tamkeen.local/2bc98750-7675-0136-29e9-5bbd3ce729b0

 - Exécutez la commande suivante pour obtenir la liste des adresses IP d’où proviennent les tentatives de connexion (modifiez la date dans la recherche si nécessaire)

# cd /var/log/brs/zuul
# zgrep -i 'login' zuul.2024-* | awk -F remoteHost '{ print $2 }' | sort | uniq -c
   3683  10.4.157.200, uri /api/v2/login
    763  10.4.128.200, uri /api/v2/login
    190  127.0.57.200, uri /api/v2/login

• Le compte administrateur est verrouillé, car il y a trop de tentatives à partir d’une certaine adresse IP qui correspond à l’adresse IP DPA.
• Dans DPA, des informations d’identification sont créées pour la connexion à PowerProtect Data Manager. Dans ce cas, il s’agit de « admin » avec le même mot de passe. Ce mot de passe a été modifié, mais pas mis à jour dans DPA. Ces informations d’identification dans DPA doivent être mises à jour avec le mot de passe correct.

• Dans l’interface utilisateur DPA, accédez à Paramètres > système Informations d’identification... modifiez celui utilisé pour la connexion PPDM et mettez à jour le mot de passe. 
• Si vous utilisez les informations d’identification pour le nom d’utilisateur et le mot de passe pour la connexion à l’interface utilisateur de PowerProtect Data Manager et la même chose pour les connexions DPA. Il est recommandé de créer de nouvelles informations d’identification pour les connexions DPA afin qu’elles n’affectent pas les connexions de l’interface utilisateur PowerProtect Data Manager.  Pour ce faire, reportez-vous à la documentation Data Protection Advisor pertinente.