NetWorker VMware-back-up mislukt met SSL-certificaatfout op 19.10.0.x en 19.11.0.x
Summary: NetWorker VMware Protection (NVP)-back-ups mislukken met SSL-certificaatfout op versie 19.10.0.x en 19.11.0.x
Symptoms
Getroffen NetWorker-versies:
- 19.10.0.0 t/m 19.10.0.4
- 19.11.0.0 t/m 19.11.0.1
Na het upgraden van NetWorker naar een van de getroffen releases, wordt de onderstaande fout weergegeven en mislukt de VMware-back-up hierdoor:
MM/DD/YYYY HH:mm:SS Received the media management binding information on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS Connected to the nsrmmd process on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS sapsolmgr01: Unable to start backup on vProxy 'vPROXY_NAME': libCURL: function "curl_easy_perform" returned error 60: "SSL certificate problem: self signed certificate"
De daemon.raw van de NetWorker-server meldt de volgende fout:
Linux: /nsr/logs/daemon.raw
Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
NetWorker: De nsr_render_log gebruiken om .raw logbestanden weer te geven
206462 MM/DD/YY HH:mm:SS 5 15 17 2092 5444 0 NETWORKER_SERVER_NAME *nsrd BSAFE critical Couldn't confirm if 'C:\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert' is a CA certificate: NULL_ARG *
Cause
Na elke herstart, herstart van de service en NetWorker-upgrade probeert de NetWorker-server het CA-certificaat te valideren dat wordt gebruikt voor vProxy vanaf pad:
\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert
Linux:
/nsr/sec/authcerts/NETWORKER_SERVER_NAME.cacert
Er is een fout in de NetWorker-servercode.
Wanneer het valideren van dit CA-certificaat mislukt, worden vProxies gederegistreerd en opnieuw geregistreerd, zodat hetzelfde certificaat niet opnieuw kan worden gemaakt. Als er tijdens dit proces van vProxy een probleem optreedt met de vProxy, blijft de vProxy achter als niet-geregistreerd en wordt een SSL-certificaatfout waargenomen.
Als het nsrdisp_vproxy-proces bijvoorbeeld is mislukt tijdens de herregistratie, blijft de vProxy achter als niet-geregistreerd. De respectievelijke VMware-back-ups die dezelfde vProxy gebruikten, zijn mislukt.
Resolution
De oplossing is beschikbaar op NetWorker versie 19.10.0.5/19.11.0.2 en hoger.
Zorg ervoor dat vProxy ook wordt geüpgraded naar 4.4.0-x, omdat dit ook een deel van het herstel voor het defect bevat.
Tijdelijke oplossing:
Deregistreer de vProxy en registreer deze opnieuw: NVP vProxy: Hoe kan ik de registratie van een vProxy-apparaat ongedaan maken/opnieuw registreren?