Avamar: Los respaldos de Avamar integrados con Data Domain fallan con un error de cifrado de token

Los respaldos de Avamar integrados con Data Domain fallan.

Revisión de la avtar Los registros indican que el error es un token no válido:

<snip>
2017-02-21 11:35:50 avtar Info <40058>: - Client connecting to the Avamar Server using authentication, client connecting to the Data Domain system using two-way authentication
2017-02-21 11:35:51 avtar Info <10540>: - Resolved Data Domain Server name "testdd.emc.com" to the IP address "10.241.170.73"
2017-02-21 11:35:51 avtar Info <41236>: - Connecting to Data Domain Server name "testdd.emc.com" with token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <41439>: Using invalid token:5ba93c9db0cff93f52b521d7420e43f6eda2784f
2017-02-21 11:35:51 avtar Error <10542>: Data Domain server "testdd.emc.com" open failed DDR result code: 4904, desc: Invalid API argument.
2017-02-21 11:35:51 avtar Error <10509>: Problem logging into the DDR server:'', only GSAN communication was enabled.
2017-02-21 11:35:51 avtar FATAL <17964>: Backup is incomplete because file "/ddr_files.xml" is missing
<snip> 

Reseña /usr/local/avamar/var/ddrmaintlogs/ddrmaint.log en la cuadrícula de Avamar, se muestra que la solicitud de token falló:

<snip> 
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Info: request-token:open_ddr:service handle:1 index:1 server:testdd.emc.com user:ddboost duration=1800 expires=2017-02-21 13:05:23
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: request-token::body - Failed to get token. Use token=1:00. Error:5008 Reason:invalid argument
Feb 21 11:35:23 av-un-ge06-adm0 ddrmaint.bin[47285]: Error: <xxxx>Datadomain request token operation failed.  
<snip>

Revisión de la /ddr/var/log/debug/ddfs.info El inicio de sesión en Data Domain revela que el cifrado de token falló debido a una clave mágica no válida:

1. Inicie sesión en Data Domain.

2. Consulte ddfs.info Inicie sesión mediante el siguiente comando:

log view debug/ddfs.info

<snip>
02/21 11:35:23.543 (tid 0x7f53bd82d990): ddboost-<testavamar.emc.com-59512>: testavamar.emc.com Local Time: Tue Feb 21 12:35:23 2017
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token()
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_encrypt_string_with_key() This key has an invalid key magic 9df5c181
02/21 11:35:23.553 (tid 0x7f53bd8078e0): ost_build_token: Token encryption failed with error 5008  
02/21 11:35:23.553 (tid 0x7f53bd8078e0): nfsproc3_ost_get_token_3_svc: ost_build_token failed [DDErrno = 5008 (ost_encrypt_string_with_key() Invalid User Key, Cannot be used to decrypt string)]  
<snip>

Si los mensajes mágicos de teclas no válidos no están presentes en el archivo ddfs.info registro, deje de hacer referencia a este artículo.

El token de acceso se debe actualizar.

1. Revocar el acceso de token desde la cuenta ddboost en Data Domain:

ddboost user revoke token-access <ddboost username>

2. En la interfaz de usuario de Avamar, edite el servidor Data Domain:

IU del servidor de consola de administración (MCS):

a. En Avamar Administrator, haga clic en el botón Server Launcher.

Aparece la ventana de Server.

b. Haga clic en la pestaña Server Management.

c. Seleccione el Data Domain que desea editar.

d. Seleccione Actions > Edit Data Domain System.

Aparecerá el cuadro de diálogo Edit Data Domain System.

e. Haga clic en OK. (No es necesario realizar cambios en la configuración de DD)

-- o --

Interfaz de usuario de Avamar (AUI)

a. En la UI de, seleccione Sistema (En administración)

b. Seleccione Data Domain.

c. Resalte el Data Domain que desea editar y haga clic en editar.

d. Ingrese el nombre de usuario y la contraseña de ddboost (dos veces) y haga clic en validar.

Debe aparecer el siguiente mensaje: Se recuperó correctamente la información del sistema Data Domain 

Si las credenciales son correctas, pero se recibe lo siguiente: "No se pudo obtener información del sistema Data Domain", borre "Usar autenticación de certificado para la comunicación REST" y vuelva a intentarlo.

Haga clic en Siguiente, Siguiente y finalice (no se requieren cambios en la configuración de DD)

3. Reinicie DD Boost en Data Domain:

a. Inicie sesión en SSH en Data Domain.

b. Ingrese los siguientes comandos en la CLI de Data Domain:

ddboost disable

ddboost enable

4. Realice un respaldo de prueba para asegurarse de que esto resolvió el problema del token no válido.