NetWorker: Помилка з'являється в адмініструванні "Шина повідомлень не може відкрити підключення сокета"

Сервер NetWorker Management Console (NMC) встановлюється в автономній системі, окремо від сервера NetWorker.

Вікно моніторингу NMC показує всі політики як «Ніколи не запускати», однак завдання резервного копіювання та клону виконуються за розкладом.

Під час спроби відкрити робочий процес або властивості дії в NMC з'являється така помилка:

Message bus unable to open socket connection to host "Networkerserver_hostname" on port 5672: a socket error occurred.

Малюнок 1: Повідомлення про помилку підключення сокета

Порт 5671 прослуховується на сервері NetWorker. Порт 5671 — це порт SSL, який використовується процесом адаптера черги повідомлень.

Linux: netstat -apno | grep 5671

Windows: netstat -ano | findstr 5671

Порт 5672 не включений на сервері NetWorker. Порт 5672 — це порт без SSL, який використовується процесом адаптера черги повідомлень.

Серверу NMC не вдається підключитися до сервера NetWorker через порт 5671.

Linux: curl -v NetWorker_ServerName:5671

Windows (PowerShell): tnc NetWorker_ServerName -port 5671

Порт 5671 - це порт SSL, який використовується адаптером черги повідомлень, який використовується для зв'язку між сервером NetWorker Management Console (NMC) і сервером NetWorker.

Ця проблема з'являється, коли порт 5671 заблоковано на сервері NetWorker.

1. На сервері NetWorker створіть правило вхідного брандмауера, щоб дозволити трафік для порту 5671.
2. На сервері NMC створіть вихідне правило, щоб дозволити трафік з порту 5671.

Ознайомтеся з інструкціями виробника операційної системи щодо створення правил брандмауера; Ці зміни має внести адміністратор системи або системи безпеки. Після того, як зміни будуть застосовані до брандмауера операційної системи, перевірте, чи успішне підключення порту 5671 між сервером NetWorker і сервером NMC. Якщо підключення все одно не вдається, переконайтеся, що мережевий брандмауер не блокує зв'язок.

Дивіться статтю бази знань 20688: NetWorker: Як відключити порт 5672 для DSA-2018-120, щоб програмне забезпечення для сканування все ще показувало вразливість