NetWorker: Не вдається виконати резервне копіювання з: Не вдається створити канал сеансу з nsrexecd на ім'я клієнта хоста для виконання команди 'savefs ....

Unable to create session channel with nsrexecd on host client-name to execute command 'savefs -s server-name -c client-name'

Початкові кроки:

• Перевірте, чи запущено nsrexecd на клієнті.

  • Linux: ps -ef | grep nsrexecd
    Windows: tasklist | findstr nsrexecd

    
     
• Якщо клієнтські служби не працюють, запустіть їх і відстежуйте будь-які проблеми зі службою:

  • Linux: systemctl start networker
    Windows: net start nsrexecd

    
     
• Проблеми із запуском сервісу можна відстежувати у файлі daemon.raw клієнта:

  • Linux: /nsr/logs/daemon.raw
    Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw

  • Спосіб застосування nsr_render_log: NetWorker: Спосіб застосування nsr_render_log
  • Як увімкнути рендеринг журналу в реальному часі: NetWorker: Як автоматично рендерити daemon.raw daemon.log в режимі реального часу
• Переконайтеся, що роздільна здатність імен працює правильно як на сервері NetWorker, так і на клієнті за допомогою nslookup. FQDN, коротке ім'я та IP мають повертатися правильно.

Усунення несправностей підключення:

• Перевірте, чи може nsradmin підключатися від сервера до клієнта і навпаки:

nsradmin -p nsrexecd -s client-name

• Перевірте діапазон портів на сервері та клієнті за допомогою nsrports , щоб переконатися, що вони збігаються. Діапазон службових портів за замовчуванням, що використовується NetWorker, становить 7937-9936.
• На сервері NetWorker перевірте, які порти/процеси видно з клієнта: 

nsrrprcinfo -p client-name

PS C:\Windows\system32> nsrrpcinfo -p winsrvr2k16.emclab.local
PROGRAM VERSION PROTOCOL PORT SERVICE
100000  2       tcp      7938 nsrportmapper  Port Mapper
100000  2       udp      7938 nsrportmapper  Port Mapper
390436  1       tcp      8655 nsrexecd       GSS Authentication
390435  1       tcp      9220 nsrexecd       Resource Mirror
390113  1       tcp      7937 nsrexecd       Remote Execution
390440  1       tcp      9500 nsrexecd_nsrfa Remote File Access

• Перевірте, чи запущено програмний брандмауер на клієнті, і якщо є, то діапазон портів включає порти NetWorker:
  • Linux: 

    firewall-cmd --list-all

    Типова конфігурація з портами NetWorker за замовчуванням така:

# firewall-cmd --list-all
public (active)
  target: %%REJECT%%
  icmp-block-inversion: no
  interfaces: ens3
  sources:
  services:
  ports: 7937-9936/tcp
  protocols:
  forward: no
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:
        rule family="ipv4" source ipset="jump-servers" service name="ssh" accept

# firewall-cmd --list-all
public (active)
  target: %%REJECT%%
  icmp-block-inversion: yes
  interfaces: ens3
  sources:
  services:
  ports: 7936-7996/tcp
  protocols:
  forward: no
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks: echo-reply echo-request
  rich rules:
        rule family="ipv4" source ipset="jump-servers" service name="ssh" accept

• Рекомендується використовувати діапазон портів за замовчуванням (7937-9936), коли це можливо. Діапазон портів можна встановити за допомогою команди nsrports:

nsrports -S 7937-9936