PowerProtect Data Manager: 로그인 시도 실패로 인해 사용자 인터페이스 관리 사용자가 잠김

- ECDM UI 로그에서:

  Body: {
    code: 423,
    reason: 'Account is locked due to multiple unsuccessful login attempts.'
    remediation: 'Please try again in 5 minutes or contact your administrator.'

- aaa.log 중

2024-05-11T21:15:57.095Z INFO [] [https-jsse-nio-9090-exec-4] [][][][TRACE_ID:a9f380e334aa8f14][] [c.e.b.a.s.c.ControllerExceptionHandler.responseEntity(251)] - com.emc.brs.aaa.server.exception.LoginRequestException: {"code":401,"reason":"Unauthorized login request for user 'admin'.","remediation":"Check to ensure that the login credentials are correct.","details":["If problem persists, reset password for user 'admin'."]}
com.emc.brs.aaa.server.exception.LoginRequestException: Unauthorized login request for user 'admin'.: If problem persists, reset password for user 'admin'.

- Zuul.log 중

2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.checkCertificate(334)] - Found Certificate for Agent tamppdmrep01.tamkeen.local
2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.processLogin(381)] - Redirecting certificate login for tamppdmrep01.tamkeen.local/2bc98750-7675-0136-29e9-5bbd3ce729b0

 - 다음 명령을 실행하여 로그인 시도가 발생한 IP 주소 목록을 가져옵니다(필수 경우 검색 날짜 변경).

# cd /var/log/brs/zuul
# zgrep -i 'login' zuul.2024-* | awk -F remoteHost '{ print $2 }' | sort | uniq -c
   3683  10.4.157.200, uri /api/v2/login
    763  10.4.128.200, uri /api/v2/login
    190  127.0.57.200, uri /api/v2/login

• DPA IP 주소에 해당하는 특정 IP 주소에서 너무 많은 시도가 있어 관리자 계정이 잠겼습니다.
• DPA에는 PowerProtect Data Manager에 연결하기 위해 생성된 자격 증명이 있습니다. 이 예에서는 동일한 암호를 가진 "admin"입니다. 비밀번호가 변경되었지만 DPA에서 업데이트되지 않았습니다. DPA의 해당 자격 증명은 올바른 비밀번호로 업데이트해야 합니다.

• DPA UI에서 System SettingsCredentials>...로 이동합니다. PPDM 연결에 사용되는 비밀번호를 편집하고 비밀번호를 업데이트합니다. 
• PowerProtect Data Manager UI에서 사용자 이름 및 암호에 자격 증명을 사용하는 경우 로그인하고 DPA 로그인도 동일하게 설정합니다. PowerProtect Data Manager UI 로그인에 영향을 미치지 않도록 DPA 로그인을 위한 새 자격 증명을 생성하는 것이 좋습니다.  이렇게 하려면 관련 Data Protection Advisor 설명서를 참조하십시오.