NetWorker: Impossibile recuperare i dati da vCenter: SSL_ERROR_SYSCALL Errore osservato dal BIO SSL/TLS sottostante

• Quando si esegue un aggiornamento di VMware View, viene restituito il seguente messaggio di errore in NetWorker Management Console (NMC):

• Le versioni di NetWorker Server e vCenter Server soddisfano i requisiti di compatibilità. Consultare la matrice di compatibilità di NetWorker disponibile tramite: https://elabnavigator.dell.com/eln/modernHomeAutomatedTiles?page=NetWorker
• Il server NetWorker è in grado di risolvere correttamente l'indirizzo IP, il nome di dominio completo (FQDN) e il nome breve di vCenter.

nslookup ADDRESS

• Il server NetWorker può raggiungere la porta 443 sul vCenter Server:

Linux:

curl -v vCenter_Address:443

Test-NetConnection -ComputerName vCenter_Address -port 443

L'amministratore della rete o del firewall deve verificare la presenza di regole del firewall che bloccano o interrompono le connessioni SSL tra il server NetWorker e vCenter Server sulla porta 443. Se sono presenti regole, disabilitarle temporaneamente per verificare se il problema è stato risolto in NetWorker. Se la disabilitazione delle regole consente l'aggiornamento di VMware View e il completamento dei backup, regolare le regole del firewall o di routing per mantenere le connessioni tra il server NetWorker e vCenter.
 

Strumenti di acquisizione dei pacchetti

L'amministratore di rete può anche utilizzare gli strumenti di acquisizione dei pacchetti (tcpdump, Wireshark) dal server NetWorker e da vCenter. Quando il problema viene riprodotto, esaminare le acquisizioni dei pacchetti per verificare se il vCenter Server sta chiudendo la sessione di inventario.

tcpdump Esempio di comando:

nohup tcpdump -i any -s 0 -C 500 -w /tmp/`hostname`_`date -I`.pcap &

• nohup indica che il comando viene eseguito in background fino a quando l'ID processo (PID) non viene terminato con il kill .
• -i specifica l'interfaccia, è possibile utilizzare anyo specificare un nome per l'interfaccia di rete, ad esempio eth0.
• -s 0 specifica una lunghezza di snap di 65535 (viene acquisito l'intero fotogramma).
• -C 500 indica una dimensione file di 500.000.000 byte.
• -w indica la posizione del file di output. Il file di output visualizzato viene generato automaticamente con il nome host del sistema e AAAA-MM-GG in cui è stato eseguito. Un file .pcap può essere analizzato in Wireshark.

Server NetWorker Linux e vCenter Server: https://www.tcpdump.org/manpages/tcpdump.1.html 

Esempio di comando Wireshark tshark:

cd "C:\Program Files\Wireshark"

.\tshark.exe -D

.\tshark.exe -i{Interface Number} -a files:{number of files} -b duration:{file duration in seconds} -f "dst host DST_IP_ADDRESS and src host SRC_IP_ADDRESS" -w tshark_capture.pcapng

DST_IP_ADDRESS: Sostituirlo con l'indirizzo IP risolvibile DNS del vCenter Server. Questo dovrebbe essere l'indirizzo IP risolvibile DNS per il nome host vCenter utilizzato per aggiungere vCenter Server a NetWorker.
SRC_IP_ADDRESS: Sostituirlo con l'indirizzo IP risolvibile DNS del server NetWorker.

Esempio:

Vedi: https://www.wireshark.org/docs/man-pages/tshark.html 

Procedura:

Il metodo di acquisizione dei pacchetti utilizzato dipende dai sistemi operativi coinvolti. Per i server NetWorker su Windows, utilizzare Wireshark o tshark come descritto in precedenza. Per i server NetWorker su Linux e l'appliance vCenter Server, utilizzare tcpdump come indicato in precedenza.

1. Avviare un'acquisizione di pacchetti sul server NetWorker e sul vCenter Server. Deve acquisire il tentativo di comunicazione tra il server NetWorker e il vCenter Server.
2. Da NetWorker Management Console (NMC), eseguire un aggiornamento di VMware View.
   1. Passare a Protection-VMware> View
   2. Cliccare con il pulsante destro del mouse sul vCenter Server.
   3. Cliccare su Aggiorna.
3. Quando viene visualizzato il SSL_ERROR_SYSCALL errore. Prendere nota dell'ora sul server NetWorker e sul vCenter Server.
4. Arrestare le acquisizioni di pacchetti.
5. Esaminare le acquisizioni di pacchetti per eventuali pacchetti di reimpostazione TCP (RST) tra il server NetWorker e il vCenter Server. 

Prendere nota di:

• L'indirizzo IP risolvibile DNS del server NetWorker e del vCenter Server.
• I fusi orari del server NetWorker e del vCenter Server (in caso diversi).
• Il timestamp sul server NetWorker quando il SSL_ERROR_SYSCALL è apparso in NMC.
  • Il file /nsr/logs/daemon.raw visualizzato sul server NetWorker registra un errore nsrvim quando viene visualizzato questo errore. Il rendering del daemon.raw deve essere eseguito localmente sul server NetWorker per eseguire il rendering dei timestamp nel fuso orario del server.
    NetWorker: Come utilizzare nsr_render_log per eseguire il rendering .raw file di log

NVP vProxy: Risoluzione dei problemi di connettività di rete per le operazioni
di backup e ripristinoNVP vProxy: VMware View non si aggiorna e tutti i backup delle VM hanno esito negativo