Avamar: RabbitMQ-resoluutio-opas

• RabbitMQ on viestinvälittäjäagentti, joka hyväksyy ja välittää viestejä.
• Sitä käytetään Avamarissa viestien siirtoon Data Protection Centralin (DPC) ja joidenkin VMwareen liittyvien toimintojen suorittamiseen.
• Kun DPC:tä käytetään Avamarin valvontaan, Avamar käyttää dynaamisia lapioita ja jonoja viestien siirtämiseen DPC:hen. Avamar saa myös viestejä DPC:ltä käytettäessä RabbitMQ RPC:tä.
• Useimmiten Avamar-virheen ilmetessä se liittyy tähän Avamarin ja DPC:n väliseen yhteyteen,
• Ongelma saattaa olla myös Avamarissa käynnissä olevassa paikallisessa RabbitMQ Broker -agentissa (kun DPC ei ole käytössä).

• DPC-palvelun tilan tarkistaminen:

/usr/local/dpc/bin/dpc status

• Palvelun käynnistäminen uudelleen:

msgbrokerctl.pl --stop

msgbrokerctl.pl --start

• Avamarin uudelleenaktivointi DPC:llä:

mccli msgbroker quicksetup --host=<dpc_hostname> --user=administrator@dpc.local --pass=<dpc_password>

• Avamar BRM -asetusten tarkistaminen mcserver.xml

egrep "brmHostname|enableBrmService" /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

• DPC:n noutaminen root ca Avamarilta:

curl -ks --tlsv1.2 -u <dpcUser>:<dpcPassword> https://<dpcHostname>/brm/app/cert/getRootCA

• Kuinka tarkistaa ylivuotavat RabbitMQ-jonot:

rabbitmqctl list_queues

• Kuinka tarkistaa RabbitMQ-jonon puhdistaminen:

rabbitmqctl purge_queue 

RabbitMQ-oletusasetustiedosto (/etc/rabbitmq/rabbitmq.conf):

listeners.ssl.1 = 127.0.0.1:5671
listeners.ssl.2 = ::1:5671
listeners.tcp = none

ssl_options.versions.1 = tlsv1.2
ssl_options.cacertfile           = /etc/rabbitmq/rabbitmq_server_ssl.crt
ssl_options.certfile             = /etc/rabbitmq/rabbitmq_server_ssl.crt
ssl_options.keyfile              = /etc/rabbitmq/rabbitmq_server_ssl.key

ssl_options.verify               = verify_peer
ssl_options.fail_if_no_peer_cert = false
ssl_options.honor_cipher_order = true
ssl_options.honor_ecc_order    = true

ssl_options.ciphers.1 = TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
ssl_options.ciphers.2 = TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
ssl_options.ciphers.3 = TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
ssl_options.ciphers.4 = TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
ssl_options.ciphers.5 = TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
ssl_options.ciphers.6 = TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384


management.ssl.port       = 15671
management.ssl.ip       = 127.0.0.1
management.ssl.cacertfile = /etc/rabbitmq/rabbitmq_server_ssl.crt
management.ssl.certfile   = /etc/rabbitmq/rabbitmq_server_ssl.crt
management.ssl.keyfile    = /etc/rabbitmq/rabbitmq_server_ssl.key

management.ssl.honor_cipher_order   = true
management.ssl.honor_ecc_order      = true
management.ssl.client_renegotiation = false
management.ssl.secure_renegotiate   = true
management.ssl.versions.1 = tlsv1.2
management.ssl.ciphers.1 = TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
management.ssl.ciphers.2 = TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
management.ssl.ciphers.3 = TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
management.ssl.ciphers.4 = TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
management.ssl.ciphers.5 = TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
management.ssl.ciphers.6 = TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

Jos yllä olevien tietojen ja artikkeleiden tarkistamisen jälkeen ilmenee jatkuvia ongelmia, luo palvelupyyntö ja pyydä apua Dell Technologiesin Avamar-tukitiimiltä.

Lokitiedostot:

• /usr/local/avamar/var/rabbitmq/log/rabbit@localhost.log
• /var/log/rabbitmq
• /usr/local/avamar/var/mc/server_log/mcserver.log.0

• /var/log/messages
• /var/log/dpc/elg/ 
• /var/log/dpc/monitor
• /var/log/dpc/msm-ui-main

• Avamar-artikkeli: Kuinka käyttää Goav RabbitMQ -ominaisuusjoukkoa