Avamar : Impossible de lancer Avamar Administrator JNLP avec Java 1.8.0_481

Après la mise à jour de Java vers la version 1.8.0_481 sur l’ordinateur Windows de l’utilisateur, il n’est plus possible de lancer Avamar Administrator à l’aide de la commande JNLP .

1. Sur l’ordinateur Windows, vérifiez que la version de Java installée est 1.8.0_481.

java -version

C:\>java -version
java version "1.8.0_481"
Java(TM) SE Runtime Environment (build 1.8.0_481-b10)
Java HotSpot(TM) 64-Bit Server VM (build 25.481-b10, mixed mode)
C:\>

2. Accédez à la page Web d’Avamar :
   https://<Avamar_IP_Address>/dtlt/home.html
3. Cliquez sur le lien hypertexte Administrator pour télécharger le administrator.jnlp .
4. Ouvrez le JNLP et confirmez qu’il est lancé à l’aide de Java.
5. Essayez de vous connecter.
6. L’erreur décrite dans la capture d’écran s’affiche.

"Invalid Certificate. Install a valid certificate and try again. You can use the Java Control Panel to import certificate"

7. Le fichier journal /usr/local/avamar/var/mc/server_log/mcserver.log.0 Montre:

FINE: RMI TCP Connection(1982584)-192.168.1.110: terminated with exception:
javax.net.ssl.SSLException: Fatal Alert received: Certificate Unknown
        at com.rsa.sslj.x.aI.a(Unknown Source)
        at com.rsa.sslj.x.aI.a(Unknown Source)
        at com.rsa.sslj.x.aI.a(Unknown Source)
        at com.rsa.sslj.x.ap.c(Unknown Source)
        at com.rsa.sslj.x.ap.b(Unknown Source)
        at com.rsa.sslj.x.ap.b(Unknown Source)
        at com.rsa.sslj.x.al.read(Unknown Source)
        at java.io.BufferedInputStream.fill(BufferedInputStream.java:246)
        at java.io.BufferedInputStream.read(BufferedInputStream.java:265)
        at java.io.DataInputStream.readInt(DataInputStream.java:387)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run0(TCPTransport.java:727)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.lambda$run$0(TCPTransport.java:688)
        at java.security.AccessController.doPrivileged(Native Method)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run(TCPTransport.java:687)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
        at java.lang.Thread.run(Thread.java:750)03/09-10:21:09.00246 [RMI TCP Connection(1982585)-192.168.1.110#1343977] sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run0
FINE: RMI TCP Connection(1982585)-10.16.107.15: terminated with exception:
javax.net.ssl.SSLException: Ciphertext is too large in received TLS record
        at com.rsa.sslj.x.aI.b(Unknown Source)
        at com.rsa.sslj.x.aI.a(Unknown Source)
        at com.rsa.sslj.x.aI.a(Unknown Source)
        at com.rsa.sslj.x.ap.c(Unknown Source)
        at com.rsa.sslj.x.ap.b(Unknown Source)
        at com.rsa.sslj.x.ap.b(Unknown Source)
        at com.rsa.sslj.x.al.read(Unknown Source)
        at java.io.BufferedInputStream.fill(BufferedInputStream.java:246)
        at java.io.BufferedInputStream.read(BufferedInputStream.java:265)
        at java.io.DataInputStream.readInt(DataInputStream.java:387)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run0(TCPTransport.java:727)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.lambda$run$0(TCPTransport.java:688)
        at java.security.AccessController.doPrivileged(Native Method)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run(TCPTransport.java:687)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
        at java.lang.Thread.run(Thread.java:750)
Caused by: com.rsa.sslj.x.aL: Ciphertext is too large in received TLS record

Ce problème se produit pour toutes les versions d’Avamar. Les ingénieurs étudient ce comportement.

Alternatives

1. Utilisez la version installable d’Avamar Administrator, qui inclut une version Java intégrée (1.8.0_202).
2. Utilisez l’interface utilisateur Avamar (AUI).

Solutions de contournement

1. Définissez le paramètre rmi_over_ssl à false dans le fichier /usr/local/avamar/var/mc/server_data/mcserver.xml puis redémarrez le Management Console Service (MCS).
2. Si la modification du paramètre n’est pas possible, utilisez OpenWebStart (lien externe) pour ouvrir le fichier JNLP.