Awaria kopii zapasowej AV+DD klienta Avamar Windows z błędem biblioteki SSL

Niepowodzenie tworzenia kopii zapasowej AV DD klienta Avamar dla systemu Windows z błędem biblioteki SSL.






Komunikat o błędzie: Niepowodzenie otwarcia serwera Data Domain "XXXX.com" kodu wyniku DDR: 5341, desc: Błąd biblioteki SSL.

Sprawdzono, czy wszystkie wymagane porty do tworzenia kopii zapasowej są otwarte, a łączność (ping, telnet na porcie 28001, 30001, 30003, 29000 i 27000, nslookup do przodu/do tyłu) z klienta do serwera Avamar, a także łączność (ping, telnet na porcie 111, 2049, 2051, 2052, przód/tył nslookup) z klienta do serwera Data Domain działa prawidłowo. Tworzenie kopii zapasowej nie powiodło się, ponieważ domyślnie włączono wysoki poziom szyfrowania i moduł uwierzytelniania dla łączności Data Domain.

Istnieją 2 metody rozwiązania tego problemu:
Metoda 1: W przypadku problematycznego klienta systemu Windows dodaj następujące wpisy do jego zestawu danych. Spowoduje to wyłączenie szyfrowania SSL dla kopii zapasowych.
--ddr-auth-enabled=fałsz
--ddr-encrypt-strength=brak

Jeśli używasz tych parametrów do tworzenia kopii zapasowych, użyj ich również do przywracania dla tego klienta. Wraz z tymi parametrami należy również zmienić opcję "Encryption method from Data Domain system" w zbiorze danych z "Default" na "None"

2. metoda : Wyłącz funkcje zabezpieczeń Avamar.

1. Sprawdź bieżące ustawienia zabezpieczeń za pomocą poniższego polecenia (uruchom jako root): ## enable_secure_config.sh --showconfig 

2. Wyłącz ustawienia zabezpieczeń za pomocą poniższego polecenia (uruchom jako root):## enable_secure_config.sh --enable-all --undo 
3. Uruchom ponownie usługę MCS (uruchom jako administrator): ## mcserver.sh --restart

 

4. Sprawdź, czy ustawienie zabezpieczeń jest wyłączone (uruchom jako root): ## enable_secure_config.sh --showconfig