Avamar: Stav serveru proxy CHYBA: "Proxy server je nedostupný. Zkontrolujte nastavení sítě"
Summary: V uživatelském rozhraní správce Avamar HMTL5 hlásí nabídka Stav serveru proxy v části Správa serveru proxy chybu "Proxy is unreachable. Zkontrolujte nastavení sítě." Navzdory tomu server proxy úspěšně přijímá úlohy zálohování a obnovení a server Avamar se může připojit k serveru proxy na všech standardních požadovaných portech TCP podle dokumentace. ...
Symptoms
Software Avamar hlásí chybu v uživatelské nabídce Stav serveru proxy v > uživatelském rozhraní správce Avamar HTML5 (AUI). Navzdory této chybě server proxy přijímá úlohy zálohování a obnovení a server Avamar se k němu může připojit na všech standardních portech TCP.
Cause
Nástroj Avamar Proxy Deployment Manager (PDM) používá jednoduchou synchronizaci TCP s portem 7 (xinetd echo) k ověření, zda je IP adresa serveru proxy během nasazení volná (aby nedocházelo ke konfliktům IP adres), a k ověření, zda je server proxy funkční. Tato kontrola se provádí před zahájením komplexnějšího připojení ke službě vami-sfcb za účelem ověření stavu důležitých služeb (Jetty, vami-sfcb, Avagent, vmwareflr, vmtools).
Tento starší port služby se obvykle nepoužívá a proxy server odpoví na synchronizaci TCP resetováním. V prostředích, kde brána firewall zahodí synchronizační paket, však funkce PDM Proxy Status hlásí, že proxy server je nedostupný.
Resolution
Toto chování je očekávané a signalizuje, že brána firewall zahazuje synchronizační paket TCP na portu 7. Chcete-li tento problém vyřešit, zvažte následující možnosti:
-
Povolit provoz na portu TCP 7: Upravte pravidla externí brány firewall tak, aby umožňovala provoz na portu TCP 7, a umožněte serveru proxy Avamar odesílat vlastní požadavky na resetování. Tím zajistíte správné reporty funkcí kontroly stavu proxy serveru.
-
Konfigurace brány firewall tak, aby odmítala přenosy portu TCP 7: Místo zahazování paketů nakonfigurujte bránu firewall tak, aby odmítala provoz na portu TCP 7. Mějte na paměti, že odmítnutí provozu na tomto portu zakáže funkci detekce konfliktů IP adres PDM a zabrání jí v identifikaci používaných IP adres.
Alternativním alternativním řešením je přidat do konfigurace systému Avamar vlastní interní softwarové pravidlo pro zpracování tohoto scénáře. Podrobné pokyny najdete v následujícím článku znalostní databáze: 000019911