PowerProtect Data Manager. Пользователь-администратор пользовательского интерфейса блокируется из-за неудачных попыток входа

Summary: PowerProtect Data Manager 19.15. Пользователь-администратор не может войти в систему из-за большого количества неудачных попыток входа.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

- В журналах пользовательского интерфейса ECDM:

  Body: {
    code: 423,
    reason: 'Account is locked due to multiple unsuccessful login attempts.'
    remediation: 'Please try again in 5 minutes or contact your administrator.'

- В aaa.log

2024-05-11T21:15:57.095Z INFO [] [https-jsse-nio-9090-exec-4] [][][][TRACE_ID:a9f380e334aa8f14][] [c.e.b.a.s.c.ControllerExceptionHandler.responseEntity(251)] - com.emc.brs.aaa.server.exception.LoginRequestException: {"code":401,"reason":"Unauthorized login request for user 'admin'.","remediation":"Check to ensure that the login credentials are correct.","details":["If problem persists, reset password for user 'admin'."]}
com.emc.brs.aaa.server.exception.LoginRequestException: Unauthorized login request for user 'admin'.: If problem persists, reset password for user 'admin'.

- В Zuul.log

2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.checkCertificate(334)] - Found Certificate for Agent tamppdmrep01.tamkeen.local
2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.processLogin(381)] - Redirecting certificate login for tamppdmrep01.tamkeen.local/2bc98750-7675-0136-29e9-5bbd3ce729b0


 - Выполните следующую команду, чтобы получить список IP-адресов, с которых поступают попытки входа в систему (измените дату в поиске, если это обязательно)

# cd /var/log/brs/zuul
# zgrep -i 'login' zuul.2024-* | awk -F remoteHost '{ print $2 }' | sort | uniq -c
   3683  10.4.157.200, uri /api/v2/login
    763  10.4.128.200, uri /api/v2/login
    190  127.0.57.200, uri /api/v2/login

Cause

  • Учетная запись администратора заблокирована из-за слишком большого количества попыток с определенного IP-адреса, соответствующего IP-адресу DPA.
  • В DPA создаются учетные данные для подключения к PowerProtect Data Manager. В данном случае это «admin» с тем же паролем. Этот пароль был изменен, но не обновлен в DPA. Эти учетные данные в DPA необходимо обновить с помощью правильного пароля.

Resolution

  • В пользовательском интерфейсе DPA перейдите в раздел System Settings > Credentials... Измените пароль, используемый для подключения PPDM, и обновите пароль. 
  • Если вы используете учетные данные для имени пользователя и пароля при входе в пользовательский интерфейс PowerProtect Data Manager и те же для учетных данных DPA. Рекомендуется создать новые учетные данные для учетных данных DPA, чтобы они не повлияли на учетные данные в пользовательском интерфейсе PowerProtect Data Manager.  Для этого ознакомьтесь с соответствующей документацией Data Protection Advisor.
Article Properties
Article Number: 000226331
Article Type: Solution
Last Modified: 08 Apr 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.