NetWorker VMware-sikkerhedskopiering mislykkes med SSL-certifikatfejl på 19.10.0.x og 19.11.0.x
Summary: NetWorker VMware Protection (NVP)-sikkerhedskopieringer mislykkes med SSL-certifikatfejl på version 19.10.0.x og 19.11.0.x
Symptoms
Påvirkede NetWorker-versioner:
- 19.10.0.0 til 19.10.0.4
- 19.11.0.0 til 19.11.0.1
Efter opgradering af NetWorker til en af de berørte udgivelser ses nedenstående fejl, og VMware-sikkerhedskopiering mislykkes derfor på grund af den:
MM/DD/YYYY HH:mm:SS Received the media management binding information on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS Connected to the nsrmmd process on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS sapsolmgr01: Unable to start backup on vProxy 'vPROXY_NAME': libCURL: function "curl_easy_perform" returned error 60: "SSL certificate problem: self signed certificate"
NetWorker-serverens daemon.raw rapporterer følgende fejl:
Linux: /nsr/logs/daemon.raw
Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
NetWorker: Sådan bruges nsr_render_log til at gengive .raw logfiler
206462 MM/DD/YY HH:mm:SS 5 15 17 2092 5444 0 NETWORKER_SERVER_NAME *nsrd BSAFE critical Couldn't confirm if 'C:\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert' is a CA certificate: NULL_ARG *
Cause
Efter hver genstart, genstart af tjenesten og NetWorker-opgradering forsøger NetWorker-serveren at validere det CA-certifikat, der bruges til vProxy from-stien:
\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert
Linux:
/nsr/sec/authcerts/NETWORKER_SERVER_NAME.cacert
Der er en defekt i NetWorker-serverkoden.
Når dette CA-certifikat ikke kan valideres, fjernes vProxies og registreres igen, så det samme certifikat ikke kan oprettes igen. Hvis der under denne vProxy-proces opstår et problem med vProxy, efterlader den vProxy som uregistreret, og der observeres en SSL-certifikatfejl.
Hvis nsrdisp_vproxy processen f.eks. mislykkedes under genregistreringen, efterlod dette vProxy som uregistreret. De respektive VMware-sikkerhedskopier, der brugte den samme vProxy, mislykkedes.
Resolution
Rettelsen er tilgængelig på NetWorker-version 19.10.0.5/19.11.0.2 og nyere.
Sørg for, at vProxy også er opgraderet til 4.4.0-x, da den også indeholder en del af afhjælpningen af fejlen.
Løsning:
Afregistrer og genregistrer vProxy: NVP vProxy: Hvordan afregistreres/genregistreres en vProxy-enhed?