NetWorker VMware-sikkerhetskopiering mislykkes med SSL-sertifikatfeil på 19.10.0.x og 19.11.0.x
Summary: NetWorker VMware Protection-sikkerhetskopieringer (NVP) mislykkes med SSL-sertifikatfeil på versjon 19.10.0.x og 19.11.0.x
Symptoms
Berørte NetWorker-versjoner:
- 19.10.0.0 til 19.10.0.4
- 19.11.0.0 til 19.11.0.1
Etter oppgradering av NetWorker til en av de berørte versjonene vises feilen nedenfor, og VMware-sikkerhetskopiering mislykkes på grunn av det:
MM/DD/YYYY HH:mm:SS Received the media management binding information on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS Connected to the nsrmmd process on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS sapsolmgr01: Unable to start backup on vProxy 'vPROXY_NAME': libCURL: function "curl_easy_perform" returned error 60: "SSL certificate problem: self signed certificate"
NetWorker-serverens daemon.raw rapporterer følgende feil:
Linux: /nsr/logs/daemon.raw
Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
NetWorker: Slik bruker du nsr_render_log til å gjengi .raw loggfiler
206462 MM/DD/YY HH:mm:SS 5 15 17 2092 5444 0 NETWORKER_SERVER_NAME *nsrd BSAFE critical Couldn't confirm if 'C:\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert' is a CA certificate: NULL_ARG *
Cause
Etter hver omstart, omstart av tjenesten og NetWorker-oppgradering prøver NetWorker-serveren å validere CA-sertifikatet som brukes for vProxy fra banen:
\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert
Linux:
/nsr/sec/authcerts/NETWORKER_SERVER_NAME.cacert
Det er en feil i NetWorker-serverkoden.
Når dette CA-sertifikatet ikke valideres, avregistreres vProxies og registreres på nytt, slik at det samme sertifikatet ikke kan opprettes på nytt. Hvis det oppstår et problem med vProxy under denne prosessen med vProxy, etterlater den vProxy som uregistrert, og det observeres en SSL-sertifikatfeil.
Hvis for eksempel den nsrdisp_vproxy prosessen mislyktes under omregistreringen, ble vProxy igjen som uregistrert. De respektive VMware-sikkerhetskopiene som brukte samme vProxy mislyktes.
Resolution
Reparasjonen er tilgjengelig på NetWorker-versjon 19.10.0.5/19.11.0.2 og nyere.
Forsikre deg om at vProxy også er oppgradert til 4.4.0-x, da den også inneholder en del av utbedringen for feilen.
Omgåelse av problemet:
Avregistrer og registrer vProxy på nytt: NVP vProxy: Hvordan Avregistrerer/Registrerer Du Et vProxy-verktøy På nytt?