IDPA: PTAgent kan ikke oprette forbindelse til iDRAC pga. forkert indstilling i lokale iDRAC-konfigurationsindstillinger
Summary: IDPA (Integrated Data Protection Appliance) PTAgent kører ikke og starter ikke. pta_debug log viser ugyldige legitimationsoplysninger. dpacli -agentinfo viser idracConnection Error.
Symptoms
1. På ESXi-værten pta_call get agent/info kommando og på ACM dpacli -agentinfo Kommando viser begge idracConnection, agent, idraccache-fejl:
# /opt/dell/DellPTAgent/tools/pta_call get agent/info
Request sent to DellPTAgent @ https://192.168.100.101:8086
{
"libstorelibit.so": "07.05",
"process_id": "2101904",
"idrac_ethernet_ip": "x.x.x.x",
"rest_endpoints": "https://127.0.0.1:8086,https://192.168.100.101:8086",
"api_blocking_enabled": "false",
"ptagentversion": "2.5.5-5",
"name": "hostname",
"host_epoch_time": "1720671327.376838 (secs.usecs)",
"servicetag": "servicetag",
"idrac_pass_thru_ip": "169.254.0.1",
"domain": "host FQDN",
"host_pass_thru_ip": "169.254.0.2",
"status": {
"idracConnection": "Error",
"iSM": "N/A",
"agent": "Error",
"idraccache": "Error"
},
"MarvellLibraryVersion": "5.0.13.1109",
"default_server_cert": "true",
"libstorelibir-3.so": "15.03-0",
"system_uuid": "6330c25e-942f-463a-797e-78ac449f4840",
"ism_version": "4.1.0.0",
"os_version": "6.7.0 build-15160138",
"uptime": "3890 seconds ( 1 hour 4 minutes 50 seconds )",
"mfr": "Dell Inc.",
"os": "VMWare ESXi",
"model": "DP4400",
"libstorelib.so": "07.07",
"TPM Present": "false"
}
2. På ESXi-værten viser /scratch/log/pta_debug.log problemet med PTAdmin-legitimationsoplysninger:
"message": "A general error has occurred. See ExtendedInfo for more information.",
"@Message.ExtendedInfo": [
{
"@odata.type": "#Message.v1_1_0.Message",
"MessageId": "Base.1.8.AccessDenied",
"Message": "The authentication credentials included with this request are missing or invalid.",
"MessageArgs": [],
"MessageArgs@odata.count": 0,
"RelatedProperties":[],
"RelatedProperties@odata.count": 0,
"Severity": "Critical",
"Resolution": "Attempt to ensure that the URI is correct and that the service has the appropriate credentials."
}
]
3. Følg KB PowerProtect-enheder i DP-serien IDPA: iDRAC-cache mislykkedes pga. minimumslængde for PTAgent-adgangskode Indstilling til genoprettelse af PTAdmin-konto, men iDRAC-siden viser ikke PTAdmin-konto i iDRAC-indstillinger ->Brugere -> Lokale brugere.
Cause
Problemet skyldes forkert indstilling på iDRAC.
iDRAC-indstilling –>Tjenester –>Lokal konfiguration
Deaktiver lokal iDRAC-konfiguration ved hjælp af Indstillinger.
Deaktiver lokal iDRAC-konfiguration ved hjælp af RACADM.
Standardindstillingen for ovenstående konfiguration er Deaktiveret. Hvis en af ovenstående indstillinger er aktiveret, fungerer PTAgent muligvis ikke korrekt.
Resolution
1. Gå til iDRAC-siden:
iDRAC-indstilling –>Tjenester –>Lokal konfigurationDeaktiver lokal iDRAC-konfiguration
ved hjælp af Indstillinger.
Deaktiver lokal iDRAC-konfiguration ved hjælp af RACADM.
Skift ovenstående indstillinger til Deaktiveret , og klik på knappen Anvend .
2. Stop PTAgent fra ESXi.
/etc/init.d/DellPTAgent stop
3. Fra iDRAC WebGUI, iDRAC-indstillinger ->Brugere ->Lokale brugere, skal PTAdmin-bruger slettes.
4. Genskab iDRAC PTAdmin-brugeren fra ESXi. Adgangskoden synkroniseres automatisk.
/opt/dell/DellPTAgent/sbin/IDracUser
5. Start PTAgent fra ESXi.
/etc/init.d/DellPTAgent start
6. Vent i 5 minutter på, at PTAgent genopbygger idraccache.
7. Test PTAgent REST API-kaldet fra ESXi.
/opt/dell/DellPTAgent/tools/pta_call get agent/info /opt/dell/DellPTAgent/tools/pta_call post system/idraccheck