Avamar: Data Domain visualizzato in rosso in AUI o nella console di amministrazione (percorso di risoluzione)

Scenario 1
Data Domain viene visualizzato in rosso in AUI o nella console di amministrazione a causa di problemi relativi ai certificati, che potrebbero anche causare errori di backup e/o replica.

Scenario 2
Data Domain viene visualizzato in rosso nell'AUI o nella console di amministrazione a causa di una configurazione SNMP (Simple Network Management Protocol) errata.

Scenario 3
Data Domain viene visualizzato in rosso in AUI o nella console di amministrazione a causa di un problema mancante e/o errato ddr_key.

Scenario 4
Certificati scaduti.

Scenario 5
Il parametro hfsaddr Pollici mcserver.xml è configurato come indirizzo IP anziché nome host, mentre l'oggetto di imported-ca è il nome host Avamar.

Configurazione errata di certificato, SNMP o chiave pubblica.

Automazione degli strumenti Goav

Gli scenari descritti in questo articolo possono essere seguiti manualmente oppure il Goav Lo strumento della riga di comando (CLI) può essere utilizzato per rilevare automaticamente i problemi e risolverli.
Per ulteriori dettagli sull'utilizzo di, consultare l'articolo Goav per risolvere i problemi descritti in Avamar: Informazioni sulla funzione goav dd check-ssl.

Scenario 1

Controlla se Session Security è abilitato come root:

enable_secure_config.sh --showconfig

Current Session Security Settings
----------------------------------
"encrypt_server_authenticate"                           ="false"
"secure_agent_feature_on"                               ="false"
"session_ticket_feature_on"                             ="false"
"secure_agents_mode"                                    ="unsecure_only"
"secure_st_mode"                                        ="unsecure_only"
"secure_dd_feature_on"                                  ="false"
"verifypeer"                                            ="no"

Client and Server Communication set to Default (Workflow Re-Run) mode with No Authentication.
Client Agent and Management Server Communication set to unsecure_only mode.
Secure Data Domain Feature is Disabled.

L'output precedente indica che Avamar Session Security Configuration è disabilitato. Qualsiasi valore diverso dall'output mostrato sopra indica che è abilitato.
Esempio:

enable_secure_config.sh --showconfig

Current Session Security Settings
----------------------------------
"encrypt_server_authenticate"                           ="true"
"secure_agent_feature_on"                               ="true"
"session_ticket_feature_on"                             ="true"
"secure_agents_mode"                                    ="secure_only"
"secure_st_mode"                                        ="secure_only"
"secure_dd_feature_on"                                  ="true"
"verifypeer"                                            ="yes"

Client and Server Communication set to Authenticated mode with Two-Way/Dual Authentication.
Client Agent and Management Server Communication set to secure_only mode.
Secure Data Domain Feature is Enabled.

Sintomi:

DDR result code: 5049, desc: File not found
DDR result code: 5341, desc: SSL library error "failed to import host or ca certificate automatically"
DDR result code: 5008, desc: Invalid argument  

Causa:

• Tutti questi codici di risultato in caso di errore di backup su Data Domain quando Session Security Configuration L'opzione è abilitata in relazione ai problemi dei certificati.

Risoluzione:

1. Di seguito sono riportati i passaggi per garantire che le importazioni dei certificati siano automatiche e corrette.
2. Verificare che sia presente una passphrase di sistema impostata su Data Domain prima di procedere con il controllo dei certificati. Nell'interfaccia utente di Data Domain Enterprise Manager, passare a Administration > Access > Administrator Access. Il pulsante con l'etichetta "CHANGE PASSPHRASE" Indica che la passphrase di sistema è impostata.

3. In Data Domain, controllare i certificati correnti.

ddboost@ddserver# adminaccess certificate show
Subject                               Type            Application   Valid From                 Valid Until                Fingerprint
-----------------------------------   -------------   -----------   ------------------------   ------------------------   ------------------------------------------------------------
ddserver.net                          host            https         Sun Nov  5 12:16:05 2017   Wed Oct 28 18:16:05 2048   5B:58:0A:83:C4:3E:06:91:51:C7:87:F2:45:82:48:95:99:E4:48:B5
ddserver.net                          ca              trusted-ca    Tue Jun 26 16:36:14 2012   Fri Jun 19 16:36:14 2043   44:DD:C1:61:14:5B:54:BE:41:1F:BF:40:9C:2E:6F:A3:02:2F:18:9A
ddserver.net                          imported-host   ddboost       Wed Jan 19 12:22:07 2022   Mon Jan 18 12:22:07 2027   63:50:81:4B:B3:9B:2A:29:38:57:62:A8:46:2E:A9:D7:EF:32:12:F5
avaserver.com                         imported-ca     ddboost       Thu Jan  6 10:16:07 2022   Tue Jan  5 10:16:07 2027   FC:57:B7:1B:5B:F0:FA:79:54:B0:B4:52:1B:D8:15:2F:CE:9D:F5:10
-----------------------------------   -------------   -----------   ------------------------   ------------------------   ------------------------------------------------------------
ddboost@ddserver#

4. Eliminare eventuali certificati importati per Avamar che presenta errori di backup utilizzando il seguente comando, ad esempio: avaserver.com:

ddboost@ddserver# adminaccess certificate delete subject avaserver.com
ddboost@ddserver# 

5. Eliminare il imported-host ddboost Certificato.

ddboost@ddserver# adminaccess certificate delete imported-host application ddboost
ddboost@ddserver# 

6. Controllare i certificati correnti dopo l'eliminazione.

ddboost@ddserver# adminaccess certificate show
Subject                               Type            Application   Valid From                 Valid Until                Fingerprint
-----------------------------------   -------------   -----------   ------------------------   ------------------------   ------------------------------------------------------------
ddserver.net                          host            https         Sun Nov  5 12:16:05 2017   Wed Oct 28 18:16:05 2048   5B:58:0A:83:C4:3E:06:91:51:C7:87:F2:45:82:48:95:99:E4:48:B5
ddserver.net                          ca              trusted-ca    Tue Jun 26 16:36:14 2012   Fri Jun 19 16:36:14 2043   44:DD:C1:61:14:5B:54:BE:41:1F:BF:40:9C:2E:6F:A3:02:2F:18:9A
ddboost@ddserver# 

7. Controllo di Avamar mcserver.xml Parametri.

• Su Avamar versione 19.3 e precedenti:

admin@avaserver:~/>: grep -i manual /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
              <entry key="ddr_security_feature_manual" value="false" />
admin@avaserver:~/>:

• Su Avamar versione 19.4 e successive:

admin@avaserver:~/>: egrep -i "manual|ddr_host" /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
              <entry key="ddr_host_cert_auto_refresh" value="false" />
              <entry key="ddr_security_feature_manual" value="false" />
admin@avaserver:~/>:

8. Accertarsi che la funzione di protezione manuale sia impostata su false. Ciò consente di importare automaticamente i certificati in Data Domain.

• Su Avamar 19.3 e versioni precedenti, se è impostato su true, impostarlo su false e riavviare MCS.

<entry key="ddr_security_feature_manual" value="false" />

• In Avamar 19.4 e versioni successive, impostare entrambi i flag su false e riavviare MCS.

<entry key="ddr_host_cert_auto_refresh" value="false" />
<entry key="ddr_security_feature_manual" value="false" />

9. Riavvia MCS.

mcserver.sh --stop
mcserver.sh --start

10. In Data Domain, riavviare il ddboost.

ddboost disable
ddboost enable

11. Aprire l'interfaccia utente di Avamar e/o l'AUI, quindi aggiornare e/o modificare il sistema Data Domain.
12. Aprire il server Data Domain in Avamar Administrator.
13. Nella MCGUI di Avamar, accedere a Server >Server Management, selezionare il server DD, cliccare sull'icona Edit Data Domain System e su OK nella finestra di visualizzazione.
14. In Avamar Administrator, cliccare sul pulsante dell'utilità di avvio del server. Viene visualizzata la finestra Server.
15. Cliccare sulla scheda Server Management .
16. Selezionare il sistema Data Domain da modificare.
17. Selezionare Actions >Edit Data Domain System. Viene visualizzata la finestra di dialogo Edit Data Domain System.
18. Cliccare su OK.

Non sono necessarie modifiche alla configurazione di Data Domain.

19. Al termine della modifica, i certificati dovrebbero essere importati automaticamente in Data Domain.

ddboost@ddserver# adminaccess certificate show

Subject                           Type            Application   Valid From                 Valid Until                Fingerprint
-------------------------------   -------------   -----------   ------------------------   ------------------------   ------------------------------------------------------------
ddserver.net                      host            https         Sun Nov  5 12:16:05 2017   Wed Oct 28 18:16:05 2048   5B:58:0A:83:C4:3E:06:91:51:C7:87:F2:45:82:48:95:99:E4:48:B5
ddserver.net                      ca              trusted-ca    Tue Jun 26 16:36:14 2012   Fri Jun 19 16:36:14 2043   44:DD:C1:61:14:5B:54:BE:41:1F:BF:40:9C:2E:6F:A3:02:2F:18:9A
ddserver.net                      imported-host   ddboost       Fri Feb 25 13:29:36 2022   Wed Feb 24 13:29:36 2027   4F:B3:68:1C:F7:EB:25:F5:F1:81:F1:38:3B:B7:06:6B:DD:04:C1:33
avaserver.com                     imported-ca     ddboost       Mon Feb  7 13:30:20 2022   Sat Feb  6 13:30:20 2027   FC:57:B7:1B:5B:F0:FA:79:54:B0:B4:52:1B:D8:15:2F:CE:9D:F5:10
-------------------------------   -------------   -----------   ------------------------   ------------------------   ------------------------------------------------------------
ddboost@ddserver# 

20. Se necessario, riprendere l'utilità di pianificazione dei backup su Avamar.

dpnctl start sched

Se questa procedura non riesce a importare i certificati, verificare che gli orari di Avamar e Data Domain siano sincronizzati, altrimenti contattare il Supporto Dell per assistenza e menzionare questo articolo numero 000197106.

Scenario 2

Data Domain viene visualizzato in rosso nell'AUI e/o nell'interfaccia utente a causa di una configurazione SNMP errata.

Sintomi:

• Nell'interfaccia utente Java e/o in AUI, DD viene visualizzato in rosso sulla schermata principale.

Causa:

• Una configurazione errata di DD SNMP può inoltre causare la visualizzazione di DD rosso o zero nell'interfaccia utente e/o nell'AUI.

Risoluzione:

1. Verifica e/o correzione della configurazione di DD SNMP
2. Il modo più semplice per verificare e/o correggere DD SNMP versione 2 consiste nell'utilizzare l'interfaccia web di DD.

https://<data_domain_fqdn>

3. Accedere all'interfaccia di Administration >Settings >SNMP >SNMP V2C Configuration.
4. Creare una stringa della community di sola lettura o utilizzarne una esistente.
5. Creare un host trap che è il nome host Avamar, porta 163, e selezionare la stringa della community.
6. Accedere all'interfaccia utente Java o all'AUI di Avamar e modificare il sistema Data Domain, selezionare la scheda SNMP e aggiornare la stringa della community SNMP configurata per l'host trap.
7. Riavviare il tasto "mcddrnsmp" su Avamar, come root:

mcddrsnmp restart

Articolo correlato Data Domain: configurazione SNMP comune e problemi che causano la disabilitazione dei servizi di monitoraggio in Integrated Backup Software o DPA (in inglese)

Scenario 3

Data Domain visualizzato in rosso nell'interfaccia utente e/o nell'AUI a causa di un errore mancante e/o errato ddr_key.

1. In Avamar, accedere e caricare le chiavi.

ssh-agent bash
ssh-add ~admin/.ssh/admin_key

2. Controllare la colonna ddr_key e ddr_key.pub sono già nella cartella /home/admin/.ssh/:

ls -lh /home/admin/.ssh/ddr*

3. Aprire il file ddr_key.pub con cat e copiarne il contenuto. È utile incollare su Data Domain in un secondo momento.

cat /home/admin/.ssh/ddr_key.pub

4. Copiare l'intero contenuto del file in un secondo momento. Ha un aspetto simile al seguente:

ssh-rsa AAAAB3NzaC1yc2EAAAOSDFkNBGH177bvYPHrAqW5nXEw6uZwV7q0k9SLHgirfv2AztJcCuJIW8LKN0MBTYArGhRJRWE9etR3hH[...]0NxtMIZyhIWKas+PJ0J/AgJhl admin@avamarhostname

5. Accedere al sistema Data Domain digitando:

ssh <ddboost>@<DataDomainHostname>

6. Controllare la colonna ssh-keys

adminaccess show ssh-keys

7. Utilizzare il comando adminaccess add di Data Domain ssh-keys Per aprire il keystore sul sistema Data Domain:

adminaccess add ssh-keys user <ddboost>

8. Dove ddboost è il nome utente assegnato al sistema Avamar sul sistema Data Domain. L'utilità richiede la chiave:

ddboost@datadomain# adminaccess add ssh-keys user ddboost

9. Inserire la chiave e premere Control + Do premere Control + C per annullare.
10. Incolla il tag SSH public key del sistema Avamar (ddr_key.pub) a questo prompt
11. Completare l'immissione della chiave premendo Ctrl + D per salvarlo. L'utilità aggiunge la chiave pubblica all'archivio chiavi sul sistema Data Domain.
12. Disconnettersi dal sistema Data Domain.

exit

13. Di nuovo in Avamar, caricare il ddr keys.

ssh-agent bash
ssh-add ~/.ssh/ddr_key

14. Testare l'accesso al sistema Data Domain senza fornire una password digitando:

ssh <ddboost>@<DataDomainHostname>

admin@avamar:~/#: ssh ddboost@DataDomainHostname
EMC Data Domain Virtual Edition
Last login: Tue Dec  3 01:17:07 PST 2019 from 10.x.x.x on pts/1
Welcome to Data Domain OS 6.2.0.10-615548
-----------------------------------------
ddboost@DataDomainHostname#

Scenario 4

• L'Avamar server/gsan I certificati sono scaduti, causando l'esito negativo dei backup.
• The Data Domain imported-host ddboost Il certificato è scaduto, causando l'esito negativo dei backup.
• Se il sistema Avamar server/gsan i certificati sono scaduti, rigenerare TUTTI i certificati utilizzando il Session Security AVP. Selezionare TUTTI i certificati perché l'attributo avamar_keystore deve ottenere nuove chiavi di root per rendere nuove server/gsan certificati di tali chiavi.
• Utilizzare l'articolo Avamar: Utilizzare SessionSecurityConfiguration per correggere l'errore del certificato nel backup o nella replica per rigenerare tutti i certificati.
• Dopo aver rigenerato i certificati, Data Domain deve ottenere il nuovo imported-ca ddboost (Avamar chain.pem).

Scenario 5

Contattare il Supporto Dell per assistenza e citare questo articolo numero 000197106.