Сбой резервного копирования NetWorker VMware с ошибкой SSL-сертификата на 19.10.0.x и 19.11.0.x
Summary: Сбой резервного копирования NetWorker VMware Protection (NVP) с ошибкой сертификата SSL в версиях 19.10.0.x и 19.11.0.x
Symptoms
Затронутые версии NetWorker:
- Версии с 19.10.0.0 по 19.10.0.4
- Версии с 19.11.0.0 по 19.11.0.1
После модернизации NetWorker до одного из затронутых выпусков отображается следующая ошибка, из-за которой происходит сбой резервного копирования VMware:
MM/DD/YYYY HH:mm:SS Received the media management binding information on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS Connected to the nsrmmd process on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS sapsolmgr01: Unable to start backup on vProxy 'vPROXY_NAME': libCURL: function "curl_easy_perform" returned error 60: "SSL certificate problem: self signed certificate"
В daemon.raw сервера NetWorker отображается сообщение о следующей ошибке:
Linux: /nsr/logs/daemon.raw
Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
NetWorker. Как использовать nsr_render_log для рендеринга файлов .raw журналов
206462 MM/DD/YY HH:mm:SS 5 15 17 2092 5444 0 NETWORKER_SERVER_NAME *nsrd BSAFE critical Couldn't confirm if 'C:\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert' is a CA certificate: NULL_ARG *
Cause
После каждой перезагрузки, перезапуска службы и модернизации NetWorker сервер NetWorker пытается проверить сертификат источника сертификатов, который используется для vProxy, используя следующий путь:
\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert
Linux:
/nsr/sec/authcerts/NETWORKER_SERVER_NAME.cacert
В коде сервера NetWorker обнаружен дефект.
Если сертификат источника сертификатов не проверяется, регистрация виртуальных прокси-серверов отменяется и регистрируется снова, чтобы тот же сертификат не мог быть создан повторно. Если во время этого процесса vProxy возникает какая-либо проблема с vProxy, он оставляет vProxy незарегистрированным и отображается ошибка SSL-сертификата.
Например, если процесс nsrdisp_vproxy завершается сбоем во время повторной регистрации, vProxy остается незарегистрированным. Соответствующие резервные копии VMware, которые использовали этот же vProxy, завершились сбоем.
Resolution
Исправление доступно в NetWorker версии 19.10.0.5/19.11.0.2 и выше.
Убедитесь, что vProxy также модернизирован до версии 4.4.0-x, поскольку она также содержит часть исправления дефекта.
Временное решение.
Отмените регистрацию и повторно зарегистрируйте vProxy. NVP-vProxy. Как отменить/повторно зарегистрировать устройство vProxy?