Zálohování NetWorker VMware selhává s chybou certifikátu SSL na verzích 19.10.0.x a 19.11.0.x
Summary: Zálohy NetWorker VMware Protection (NVP) selhávají s chybou certifikátu SSL ve verzích 19.10.0.x a 19.11.0.x
Symptoms
Dotčené verze nástroje NetWorker:
- 19.10.0.0 až 19.10.0.4
- 19.11.0.0 až 19.11.0.1
Po upgradu nástroje NetWorker na jednu z dotčených verzí se zobrazí níže uvedená chyba a zálohování VMware kvůli ní selhává:
MM/DD/YYYY HH:mm:SS Received the media management binding information on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS Connected to the nsrmmd process on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS sapsolmgr01: Unable to start backup on vProxy 'vPROXY_NAME': libCURL: function "curl_easy_perform" returned error 60: "SSL certificate problem: self signed certificate"
daemon.raw serveru NetWorker hlásí následující chybu:
Linux: /nsr/logs/daemon.raw
Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
NetWorker: Jak pomocí nsr_render_log vykreslit .raw soubory protokolu
206462 MM/DD/YY HH:mm:SS 5 15 17 2092 5444 0 NETWORKER_SERVER_NAME *nsrd BSAFE critical Couldn't confirm if 'C:\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert' is a CA certificate: NULL_ARG *
Cause
Po každém restartování, restartování služby a upgradu NetWorker se server NetWorker pokusí ověřit certifikát certifikační autority používaný pro vProxy z cesty:
\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert
Linux:
/nsr/sec/authcerts/NETWORKER_SERVER_NAME.cacert
Došlo k chybě v kódu serveru NetWorker.
Pokud dojde k selhání ověření tohoto certifikátu certifikační autority, proxy servery vProx se zruší a znovu zaregistrují, aby nebylo možné znovu vytvořit stejný certifikát. Pokud během tohoto procesu vProxy dojde k jakémukoli problému s vProxy, zanechá vProxy jako neregistrovaná a dojde k chybě certifikátu SSL.
Pokud například proces nsrdisp_vproxy selže během opětovné registrace, vProxy zůstane jako neregistrovaný. Příslušné zálohy VMware, které používaly stejnou verzi vProxy, selhaly.
Resolution
Oprava je k dispozici v systému NetWorker verze 19.10.0.5/19.11.0.2 a vyšší.
Zajistěte, aby byl systém vProxy také upgradován na verzi 4.4.0-x, protože také obsahuje část nápravy chyby.
Zástupné řešení:
Zrušení registrace a opětovná registrace systému vProxy: NVP vProxy: Jak zrušit/znovu zaregistrovat zařízení vProxy?