Помилка резервного копіювання NetWorker VMware з помилкою SSL-сертифіката на 19.10.0.x і 19.11.0.x
Summary: Помилка резервного копіювання NetWorker VMware Protection (NVP) з помилкою сертифіката SSL у версіях 19.10.0.x і 19.11.0.x
Symptoms
Це вплинуло на версії NetWorker:
- від 19.10.0.0 до 19.10.0.4
- від 19.11.0.0 до 19.11.0.1
Після оновлення NetWorker до одного з постраждалих релізів видно наведену нижче помилку, і резервне копіювання VMware не вдається через це:
MM/DD/YYYY HH:mm:SS Received the media management binding information on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS Connected to the nsrmmd process on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS sapsolmgr01: Unable to start backup on vProxy 'vPROXY_NAME': libCURL: function "curl_easy_perform" returned error 60: "SSL certificate problem: self signed certificate"
Сервер NetWorker daemon.raw повідомляє про наступну помилку:
Linux: /nsr/logs/daemon.raw
Вікна: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
NetWorker: Як використовувати nsr_render_log для відображення файлів журналу .raw
206462 MM/DD/YY HH:mm:SS 5 15 17 2092 5444 0 NETWORKER_SERVER_NAME *nsrd BSAFE critical Couldn't confirm if 'C:\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert' is a CA certificate: NULL_ARG *
Cause
Після кожного перезавантаження, перезапуску служби та оновлення NetWorker сервер NetWorker намагається перевірити сертифікат ЦС, який використовується для vProxy from path:
\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert
Linux:
/nsr/sec/authcerts/NETWORKER_SERVER_NAME.cacert
Є дефект у коді сервера NetWorker.
Якщо не вдається перевірити цей сертифікат ЦС, vProxies скасовується та реєструється знову, тому той самий сертифікат не може бути створений знову. Під час цього процесу vProxy, якщо з vProxy трапляється будь-яка проблема, він залишає vProxy як незареєстрований, і спостерігається помилка SSL-сертифіката.
Наприклад, якщо процес nsrdisp_vproxy не вдався під час повторної реєстрації, це залишало після себе vProxy як незареєстрований. Відповідні резервні копії VMware, які використовували цей самий vProxy, зазнали невдачі.
Resolution
Виправлення доступне на NetWorker версії 19.10.0.5/19.11.0.2 і вище.
Переконайтеся, що vProxy також оновлено до 4.4.0-x, оскільки він також містить частину виправлення дефекту.
Спосіб вирішення:
Скасуйте реєстрацію та повторно зареєструйте vProxy: NVP vProxy: Як скасувати/повторно зареєструвати пристрій vProxy?