Connectivité d’Avamar Data Domain après la mise à jour de Cisco Meraki

L’erreur dans les logs Avamar peut être exposée dans les logs d’une sauvegarde de système de fichiers en créant un avtar.cmd dans le fichier C:\Program Files\avs\var Dossier. Créer ou modifier le fichier avtar.cmd à l’aide du Bloc-notes en tant qu’administrateur et ajoutez les deux balises ci-dessous :

--debug=true
--x25=-1

Vérifiez que le .txt n’est pas ajouté automatiquement par l’exemple de bloc-notes (avtar.cmd.txt). Pour ce faire, affichez les extensions de nom de fichier à l’aide de l’explorateur de fichiers Windows.

Supprimez le avtar.cmd Fichier après la collecte des logs.

avtar Info <41234>: - Connecting to Data Domain Server name "599.499.399.299" with credentials
 [SessionMgr]  SessionMgr::Connect DDRName:599.499.399.299 DDRUser:ddusername DDRPassword:******** handle:0000000002404204 (-1)
 [SessionMgr]  DDRInstance::ctor - ddpInstanceHandle 0x65c6d000
 [SessionMgr]  DDRInstance::Connect: Connecting to DDR: 599.499.399.299
avtar Info <40160>: - Establishing a connection to the Data Domain system with basic authentication (Connection mode: A:0 E:0).
 [SessionMgr]  [DDBoost]-DEBUG	[42C:1404] ddcl_nfs_connect: NFS connect request for bindtype = 0 bind_param = (null)
 [SessionMgr]  [DDBoost]-DEBUG	[42C:1404] ddcl_vrapid_get_host_saddr: host_name 599.499.399.299 needs lookup
 [SessionMgr]  [DDBoost]-DEBUG	[42C:1404] ddcl_get_host_ipv6_ipv4_addr() string IP address found
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] host 599.499.399.299 on IP 599.499.399.299
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] Portmap trying to connect to address 599.499.399.299 
 [SessionMgr]  [DDBoost]-DEBUG	[42C:1404] clnt_async_init_sock: socket init and bind request for bindtype = 0 bind_param = (null)
 [SessionMgr]  [DDBoost]-DEBUG	[42C:1404] clnt_async_tcp_connect: attempting to connect() on port =111 ip=599.499.399.299
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] readtcp: RPC_CANTRECV with errno=Unknown error (10054)
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] clnt_async_call: RPC error= 4 
 [SessionMgr]  [DDBoost]-WARNING	[42C:1404] Port lookup for program 100003 failed. Retry number: 1
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] clnt_process_a_send_job: We have RPC error from previous RPC= 4 
 [SessionMgr]  [DDBoost]-WARNING	[42C:1404] clnt_process_a_send_job RPC error, Will fail all jobs later for status=4
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] clnt_async_call: RPC error= 4 
 [SessionMgr]  [DDBoost]-WARNING	[42C:1404] Port lookup for program 100003 failed. Retry number: 2
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] clnt_process_a_send_job: We have RPC error from previous RPC= 4 
 [SessionMgr]  [DDBoost]-WARNING	[42C:1404] clnt_process_a_send_job RPC error, Will fail all jobs later for status=4
 [SessionMgr]  [DDBoost]-INFO	[42C:1404] clnt_async_call: RPC error= 4 
 ...>

Le système de détection d’intrusion et le système de prévention des intrusions (IDS ou IPS) sur les appliances Cisco Meraki MX exécutant les versions 18.107.5, 18.107.8 ou 18.207 bloquent par intermittence le trafic Data Domain sur le port 111. Le blocage intermittent du trafic Data Domain sur le port 111 a commencé avec la mise à jour de règle 20240205-1419 et les versions ultérieures. Il n’affecte pas tous les appareils de la même manière et peut être intermittent même sur les appareils présentant le problème.

Contactez le support Cisco pour corriger ou désactiver la règle. 

La solution de contournement actuelle consiste à désactiver ou autoriser les ID de règle 1-41185 SunRPC Portmap GETPORT request detected, et 106-4 RPC_INCOMPLETE_SEGMENT.

Prise en charge de Cisco Meraki