Conectividad de Avamar Data Domain después de la actualización de Cisco Meraki

El error en los registros de Avamar se puede exponer en los registros de un respaldo del sistema de archivos mediante la creación de un avtar.cmd en el archivo C:\Program Files\avs\var Carpeta. Crear o editar el archivo avtar.cmd usando el Bloc de notas como administrador y agregue las dos marcas siguientes:

--debug=true
--x25=-1

Confirme que el .txt no se agregue automáticamente en el ejemplo del bloc de notas (avtar.cmd.txt). Para ello, muestre las extensiones de nombre de archivo con el explorador de archivos de Windows.

Elimine el archivo avtar.cmd después de la recopilación de registros.

avtar Info <41234>: - Connecting to Data Domain Server name "599.499.399.299" with credentials
 [SessionMgr]  SessionMgr::Connect DDRName:599.499.399.299 DDRUser:ddusername DDRPassword:******** handle:0000000002404204 (-1)
 [SessionMgr]  DDRInstance::ctor - ddpInstanceHandle 0x65c6d000
 [SessionMgr]  DDRInstance::Connect: Connecting to DDR: 599.499.399.299
avtar Info <40160>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
 [SessionMgr]  [DDBoost]-DEBUG	[42C:1404] ddcl_nfs_connect: NFS connect request for bindtype = 0 bind_param = (null)
 [SessionMgr]  [DDBoost]-DEBUG	[42C:1404] ddcl_vrapid_get_host_saddr: host_name 599.499.399.299 needs lookup
 [SessionMgr]  [DDBoost]-DEBUG	[42C:1404] ddcl_get_host_ipv6_ipv4_addr() string IP address found
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] host 599.499.399.299 on IP 599.499.399.299
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] Portmap trying to connect to address 599.499.399.299 
 [SessionMgr]  [DDBoost]-DEBUG	[42C:1404] clnt_async_init_sock: socket init and bind request for bindtype = 0 bind_param = (null)
 [SessionMgr]  [DDBoost]-DEBUG	[42C:1404] clnt_async_tcp_connect: attempting to connect() on port =111 ip=599.499.399.299
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] readtcp: RPC_CANTRECV with errno=Unknown error (10054)
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] clnt_async_call: RPC error= 4 
 [SessionMgr]  [DDBoost]-WARNING	[42C:1404] Port lookup for program 100003 failed. Retry number: 1
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] clnt_process_a_send_job: We have RPC error from previous RPC= 4 
 [SessionMgr]  [DDBoost]-WARNING	[42C:1404] clnt_process_a_send_job RPC error, Will fail all jobs later for status=4
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] clnt_async_call: RPC error= 4 
 [SessionMgr]  [DDBoost]-WARNING	[42C:1404] Port lookup for program 100003 failed. Retry number: 2
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] clnt_process_a_send_job: We have RPC error from previous RPC= 4 
 [SessionMgr]  [DDBoost]-WARNING	[42C:1404] clnt_process_a_send_job RPC error, Will fail all jobs later for status=4
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] clnt_async_call: RPC error= 4 
 ...>

El sistema de detección de intrusiones y el sistema de prevención de intrusiones (IDS o IPS) en los dispositivos Cisco Meraki MX que ejecutan 18.107.5, 18.107.8 o 18.207 bloquean de forma intermitente el tráfico de Data Domain en el puerto 111. El bloqueo intermitente del tráfico de Data Domain en el puerto 111 se inició con la actualización de la regla 20240205-1419 y versiones posteriores. No afecta a todos los dispositivos por igual y puede ser intermitente incluso en los dispositivos que muestran el problema.

Comuníquese con el soporte de Cisco para corregir o deshabilitar la regla. 

La solución alternativa actual es deshabilitar o permitir los ID de regla 1-41185 SunRPC Portmap GETPORT request detectedy 106-4 RPC_INCOMPLETE_SEGMENT.

Compatibilidad con Cisco Meraki