Échec de la sauvegarde NetWorker VMware avec erreur de certificat SSL sur les versions 19.10.0.x et 19.11.0.x
Summary: Échec des sauvegardes NetWorker VMware Protection (NVP) avec une erreur de certificat SSL sur les versions 19.10.0.x et 19.11.0.x
Symptoms
Versions de NetWorker concernées :
- 19.10.0.0 à 19.10.0.4
- 19.11.0.0 à 19.11.0.1
Après la mise à niveau de NetWorker vers l’une des versions concernées, l’erreur ci-dessous s’affiche et la sauvegarde VMware échoue à cause de celle-ci :
MM/DD/YYYY HH:mm:SS Received the media management binding information on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS Connected to the nsrmmd process on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS sapsolmgr01: Unable to start backup on vProxy 'vPROXY_NAME': libCURL: function "curl_easy_perform" returned error 60: "SSL certificate problem: self signed certificate"
L’daemon.raw du NetWorker Server signale l’erreur suivante :
Linux : /nsr/logs/daemon.raw
Windows. : C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
NetWorker : Utilisation de nsr_render_log pour afficher .raw fichiers journaux
206462 MM/DD/YY HH:mm:SS 5 15 17 2092 5444 0 NETWORKER_SERVER_NAME *nsrd BSAFE critical Couldn't confirm if 'C:\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert' is a CA certificate: NULL_ARG *
Cause
Après chaque redémarrage, redémarrage du service et mise à niveau de NetWorker, le serveur NetWorker tente de valider le certificat d’autorité de certification utilisé pour vProxy à partir du chemin :
\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert
Linux :
/nsr/sec/authcerts/NETWORKER_SERVER_NAME.cacert
Le code du NetWorker Server présente un défaut.
En cas d’échec de la validation de ce certificat d’autorité de certification, les vProxies sont désinscrits et réenregistrés afin que le même certificat ne puisse plus être créé. Au cours de ce processus de vProxy, si un problème se produit avec le vProxy, il laisse le vProxy comme non enregistré et une erreur de certificat SSL est observée.
Par exemple, si le processus de nsrdisp_vproxy a échoué lors du réenregistrement, le vProxy a été laissé comme non enregistré. Les sauvegardes VMware respectives qui utilisaient ce même vProxy ont échoué.
Resolution
Le correctif est disponible sur NetWorker version 19.10.0.5/19.11.0.2 et versions ultérieures.
Assurez-vous que vProxy est également mis à niveau vers la version 4.4.0-x, car il contient également une partie de la correction du défaut.
Solution de contournement :
Annulez l’enregistrement et réinscrivez le vProxy : NVP vProxy : Comment désenregistrer/réenregistrer une appliance vProxy ?