NetWorker VMware-säkerhetskopiering misslyckas med SSL-certifikatfel på 19.10.0.x och 19.11.0.x
Summary: NetWorker VMware Protection-säkerhetskopieringar (NVP) misslyckas med SSL-certifikatfel på version 19.10.0.x och 19.11.0.x
Symptoms
NetWorker-versioner som påverkas:
- 19.10.0.0 till 19.10.0.4
- 19.11.0.0 till 19.11.0.1
Efter uppgradering av NetWorker till en av de berörda versionerna visas nedanstående fel och VMware-säkerhetskopieringen misslyckas på grund av det:
MM/DD/YYYY HH:mm:SS Received the media management binding information on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS Connected to the nsrmmd process on the host 'NETWORKER_SERVER_NAME'. MM/DD/YYYY HH:mm:SS sapsolmgr01: Unable to start backup on vProxy 'vPROXY_NAME': libCURL: function "curl_easy_perform" returned error 60: "SSL certificate problem: self signed certificate"
NetWorker-serverns daemon.raw rapporterar följande fel:
Linux: /nsr/logs/daemon.raw
Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
NetWorker: Så här använder du nsr_render_log för att återge .raw loggfiler
206462 MM/DD/YY HH:mm:SS 5 15 17 2092 5444 0 NETWORKER_SERVER_NAME *nsrd BSAFE critical Couldn't confirm if 'C:\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert' is a CA certificate: NULL_ARG *
Cause
Efter varje omstart, omstart av tjänsten och NetWorker-uppgradering försöker NetWorker-servern att validera CA-certifikatet som används för vProxy från sökvägen:
\Program Files\EMC NetWorker\nsr\sec\authcerts\NETWORKER_SERVER_NAME.cacert
Linux:
/nsr/sec/authcerts/NETWORKER_SERVER_NAME.cacert
Det finns ett fel i NetWorker-serverkoden.
När det inte går att validera det här CA-certifikatet avregistreras vProxies och registreras igen så att samma certifikat inte kan skapas igen. Under denna process av vProxy, om något problem händer med vProxy, lämnar det efter sig vProxy som oregistrerat och ett SSL-certifikatfel observeras.
Om nsrdisp_vproxy processen till exempel misslyckades under omregistreringen lämnades vProxy kvar som oregistrerad. Det gick inte att göra några VMware-säkerhetskopieringar som använde samma vProxy.
Resolution
Korrigeringen är tillgänglig på NetWorker version 19.10.0.5/19.11.0.2 och senare.
Se till att vProxy också uppgraderas till 4.4.0-x eftersom det också innehåller en del av reparationen för defekten.
Alternativ lösning:
Avregistrera och omregistrera vProxy: NVP vProxy: Hur avregistrerar/omregistrerar man en vProxy-enhet?