NetWorker VMware -varmuuskopiointi epäonnistuu SSL-varmenteen virheellä versioissa 19.10.0.x ja 19.11.0.x
Summary: NetWorker VMware Protection (NVP) -varmuuskopiot epäonnistuvat SSL-varmennevirheen vuoksi versioissa 19.10.0.x ja 19.11.0.x
Symptoms
NetWorker-versiot, joita ongelma koskee:
- 19.10.0.0–19.10.0.4
- 19.11.0.0–19.11.0.1
Kun NetWorker päivitetään versioon, jota ongelma koskee, näkyviin tulee seuraava virhe ja VMware-varmuuskopiointi epäonnistuu sen vuoksi:
MM/DD/YYYY HH:mm:SS Received the media management binding information on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS Connected to the nsrmmd process on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS sapsolmgr01: Unable to start backup on vProxy 'vPROXY_NAME': libCURL: function "curl_easy_perform" returned error 60: "SSL certificate problem: self signed certificate"
NetWorker-palvelimen daemon.raw ilmoittaa seuraavasta virheestä:
Linux: /nsr/logs/daemon.raw
Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
NetWorker: nsr_render_log käyttäminen lokitiedostojen hahmontamiseen .raw
206462 MM/DD/YY HH:mm:SS 5 15 17 2092 5444 0 NETWORKER_SERVER_NAME *nsrd BSAFE critical Couldn't confirm if 'C:\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert' is a CA certificate: NULL_ARG *
Cause
Jokaisen uudelleenkäynnistyksen, palvelun uudelleenkäynnistyksen ja NetWorker-päivityksen jälkeen NetWorker-palvelin yrittää vahvistaa CA-varmenteen, jota käytetään vProxyssa polusta:
\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert
Linux:
/nsr/sec/authcerts/NETWORKER_SERVER_NAME.cacert
NetWorker-palvelinkoodissa on virhe.
Jos CA-varmenteen vahvistaminen epäonnistuu, vProxy-palvelimet poistetaan ja rekisteröidään uudelleen, joten samaa varmennetta ei voi luoda uudelleen. Jos vProxy-prosessin aikana ilmenee ongelmia, vProxy-tiedosto jää rekisteröimättömäksi ja SSL-varmennevirhe havaitaan.
Jos esimerkiksi nsrdisp_vproxy epäonnistui uudelleenrekisteröinnin aikana, vProxysta jäi rekisteröimätön. Tätä samaa vProxya käyttäneet VMware-varmuuskopiot epäonnistuivat.
Resolution
Korjaus on saatavilla NetWorker-versioon 19.10.0.5/19.11.0.2 ja näitä uudempiin versioihin.
Varmista, että myös vProxy-palvelut on päivitetty 4.4.0-x-versioon, koska se sisältää myös osan vian korjauksesta.
Kiertotapa:
Peruuta vProxy-rekisteröinti ja rekisteröi se uudelleen: NVP vProxy: VProxy-laitteen rekisteröinnin poistaminen / uudelleenrekisteröinti