Niepowodzenie tworzenia kopii zapasowej NetWorker VMware z błędem certyfikatu SSL w wersjach 19.10.0.x i 19.11.0.x
Summary: Tworzenie kopii zapasowych NetWorker VMware Protection (NVP) nie powiodło się z błędem certyfikatu SSL w wersji 19.10.0.x i 19.11.0.x
Symptoms
Wersje NetWorker, których dotyczy problem:
- Od 19.10.0.0 do 19.10.0.4
- Od 19.11.0.0 do 19.11.0.1
Po uaktualnieniu NetWorker do jednej z wersji, których dotyczy problem, widoczny jest poniższy błąd, a tworzenie kopii zapasowej VMware kończy się niepowodzeniem z jego powodu:
MM/DD/YYYY HH:mm:SS Received the media management binding information on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS Connected to the nsrmmd process on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS sapsolmgr01: Unable to start backup on vProxy 'vPROXY_NAME': libCURL: function "curl_easy_perform" returned error 60: "SSL certificate problem: self signed certificate"
daemon.raw serwera NetWorker zgłasza następujący błąd:
Linux: /nsr/logs/daemon.raw
Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
NetWorker: Jak używać nsr_render_log do renderowania plików dziennika .raw
206462 MM/DD/YY HH:mm:SS 5 15 17 2092 5444 0 NETWORKER_SERVER_NAME *nsrd BSAFE critical Couldn't confirm if 'C:\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert' is a CA certificate: NULL_ARG *
Cause
Po każdym ponownym uruchomieniu, ponownym uruchomieniu usługi i uaktualnieniu NetWorker serwer NetWorker próbuje zweryfikować certyfikat CA używany dla vProxy ze ścieżki:
\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert
Linux:
/nsr/sec/authcerts/NETWORKER_SERVER_NAME.cacert
Wystąpił defekt kodu serwera NetWorker.
W przypadku niepowodzenia sprawdzania poprawności tego certyfikatu urzędu certyfikacji serwery vProxy są wyrejestrowywane i rejestrowane ponownie, tak aby nie można było ponownie utworzyć tego samego certyfikatu. Jeśli podczas tego procesu vProxy, jeśli wystąpi jakikolwiek problem z vProxy, vProxy pozostanie niezarejestrowane i zaobserwowany zostanie błąd certyfikatu SSL.
Jeśli na przykład proces nsrdisp_vproxy nie powiódł się podczas ponownej rejestracji, serwer vProxy zostanie wyrejestrowany. Tworzenie kopii zapasowych VMware, które korzystały z tego samego serwera vProxy, nie powiodło się.
Resolution
Poprawka jest dostępna dla NetWorker w wersji 19.10.0.5/19.11.0.2 i nowszych.
Upewnij się, że serwer vProxy został również uaktualniony do wersji 4.4.0-x, ponieważ zawiera on również część działań naprawczych związanych z usterką.
Obejście problemu:
Wyrejestruj i ponownie zarejestruj vProxy: NVP vProxy: Jak wyrejestrować i ponownie zarejestrować urządzenie vProxy?