PowerProtect : Échec de l’enregistrement de l’agent PPDM lorsque le routeur/pare-feu utilise NAT

Les logs client sont disponibles :

PowerProtect Data Manager address - x.x.x.x- is not matching with the ppdm_address in the config.yml file, hence rejecting the request for the client- x.x.x.x for URL: /greetings

Méthodes permettant de vérifier s’il existe un NAT entre le serveur PPDM et l’agent.

Comment vérifier nat à partir du côté
PPDM 1 - Sur le client, exécutez la commande 

tcpdump port 7000

2 - À partir du serveur PPDM, exécutez

curl -kv https://assetname:7000/greetings

Remplacez le nom de l’actif par le nom du client.
3 - Vérifiez sur tcpdump que le nom de la source est égal à l’hôte PPDM. S’il dispose d’un NAT, l’adresse IP/nom d’hôte du pare-feu/routeur s’affiche.

Comment vérifier nat du côté
client 1 - Sur le serveur PPDM, exécutez la commande

tcpdump port 443

2 - À partir du serveur PPDM, exécutez  

curl -kv https://PPDM-SERVER_IP:443/greetings

Modifiez l’adresse IP du serveur PPDM. 
3 - Vérifiez sur tcpdump logs le nom de la source s’il est égal à l’hôte client. S’il dispose de NAT, l’adresse IP/nom d’hôte du pare-feu/routeur s’affiche.

Les agents PPDM ne peuvent pas travailler derrière un NAT.

Le client doit supprimer le NAT ou créer un networker de sauvegarde sans NAT.