PowerProtect Data Manager: Administrator av brukergrensesnitt blir låst på grunn av mislykkede påloggingsforsøk

- I ECDM UI-logger:

  Body: {
    code: 423,
    reason: 'Account is locked due to multiple unsuccessful login attempts.'
    remediation: 'Please try again in 5 minutes or contact your administrator.'

- I aaa.log

2024-05-11T21:15:57.095Z INFO [] [https-jsse-nio-9090-exec-4] [][][][TRACE_ID:a9f380e334aa8f14][] [c.e.b.a.s.c.ControllerExceptionHandler.responseEntity(251)] - com.emc.brs.aaa.server.exception.LoginRequestException: {"code":401,"reason":"Unauthorized login request for user 'admin'.","remediation":"Check to ensure that the login credentials are correct.","details":["If problem persists, reset password for user 'admin'."]}
com.emc.brs.aaa.server.exception.LoginRequestException: Unauthorized login request for user 'admin'.: If problem persists, reset password for user 'admin'.

- I Zuul.log

2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.checkCertificate(334)] - Found Certificate for Agent tamppdmrep01.tamkeen.local
2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.processLogin(381)] - Redirecting certificate login for tamppdmrep01.tamkeen.local/2bc98750-7675-0136-29e9-5bbd3ce729b0

 - Kjør følgende kommando for å få listen over IP-adressene der påloggingsforsøkene kommer fra (endre dato i søk hvis obligatorisk)

# cd /var/log/brs/zuul
# zgrep -i 'login' zuul.2024-* | awk -F remoteHost '{ print $2 }' | sort | uniq -c
   3683  10.4.157.200, uri /api/v2/login
    763  10.4.128.200, uri /api/v2/login
    190  127.0.57.200, uri /api/v2/login

• Administratorkontoen låst fordi det er for mange forsøk fra en bestemt IP-adresse som tilsvarer DPA IP-adressen.
• I DPA er det opprettet legitimasjon for tilkobling til PowerProtect Data Manager. I dette tilfellet er det "admin" med samme passord. Passordet er endret, men ikke oppdatert i DPA. Legitimasjonen i DPA må oppdateres med riktig passord.

• I DPA UI, naviger til Legitimasjon for systeminnstillinger >... rediger den som brukes til PPDM-tilkobling, og oppdater passordet. 
• Hvis du bruker legitimasjonen for brukernavn og passord i brukernavnet og passordet ved brukergrensesnittpålogging for PowerProtect Data Manager og det samme for DPA-pålogginger. Det anbefales å opprette en ny legitimasjon for DPA-pålogginger, slik at det ikke påvirker pålogginger i brukergrensesnittet til PowerProtect Data Manager.  Hvis du vil gjøre dette, kan du se den relevante dokumentasjonen for Data Protection Advisor.