Avamar: Impossibile avviare JNLP di Avamar Administrator con Java 1.8.0_481

Dopo l'aggiornamento di Java alla versione 1.8.0_481 sul computer Windows dell'utente, non è più possibile avviare Avamar Administrator utilizzando JNLP di NetWorker.

1. Sul computer Windows, verificare che la versione di Java installata sia 1.8.0_481.

java -version

C:\>java -version
java version "1.8.0_481"
Java(TM) SE Runtime Environment (build 1.8.0_481-b10)
Java HotSpot(TM) 64-Bit Server VM (build 25.481-b10, mixed mode)
C:\>

2. Accedere alla pagina web di Avamar:
   https://<Avamar_IP_Address>/dtlt/home.html
3. Cliccare sul collegamento ipertestuale Administrator per scaricare administrator.jnlp di NetWorker.
4. Aprire il file JNLP e verificare che sia stato avviato utilizzando Java.
5. Tentare di effettuare l'accesso.
6. Viene visualizzato l'errore descritto nella schermata.

"Invalid Certificate. Install a valid certificate and try again. You can use the Java Control Panel to import certificate"

7. File di log /usr/local/avamar/var/mc/server_log/mcserver.log.0 Mostra:

FINE: RMI TCP Connection(1982584)-192.168.1.110: terminated with exception:
javax.net.ssl.SSLException: Fatal Alert received: Certificate Unknown
        at com.rsa.sslj.x.aI.a(Unknown Source)
        at com.rsa.sslj.x.aI.a(Unknown Source)
        at com.rsa.sslj.x.aI.a(Unknown Source)
        at com.rsa.sslj.x.ap.c(Unknown Source)
        at com.rsa.sslj.x.ap.b(Unknown Source)
        at com.rsa.sslj.x.ap.b(Unknown Source)
        at com.rsa.sslj.x.al.read(Unknown Source)
        at java.io.BufferedInputStream.fill(BufferedInputStream.java:246)
        at java.io.BufferedInputStream.read(BufferedInputStream.java:265)
        at java.io.DataInputStream.readInt(DataInputStream.java:387)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run0(TCPTransport.java:727)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.lambda$run$0(TCPTransport.java:688)
        at java.security.AccessController.doPrivileged(Native Method)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run(TCPTransport.java:687)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
        at java.lang.Thread.run(Thread.java:750)03/09-10:21:09.00246 [RMI TCP Connection(1982585)-192.168.1.110#1343977] sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run0
FINE: RMI TCP Connection(1982585)-10.16.107.15: terminated with exception:
javax.net.ssl.SSLException: Ciphertext is too large in received TLS record
        at com.rsa.sslj.x.aI.b(Unknown Source)
        at com.rsa.sslj.x.aI.a(Unknown Source)
        at com.rsa.sslj.x.aI.a(Unknown Source)
        at com.rsa.sslj.x.ap.c(Unknown Source)
        at com.rsa.sslj.x.ap.b(Unknown Source)
        at com.rsa.sslj.x.ap.b(Unknown Source)
        at com.rsa.sslj.x.al.read(Unknown Source)
        at java.io.BufferedInputStream.fill(BufferedInputStream.java:246)
        at java.io.BufferedInputStream.read(BufferedInputStream.java:265)
        at java.io.DataInputStream.readInt(DataInputStream.java:387)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run0(TCPTransport.java:727)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.lambda$run$0(TCPTransport.java:688)
        at java.security.AccessController.doPrivileged(Native Method)
        at sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run(TCPTransport.java:687)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
        at java.lang.Thread.run(Thread.java:750)
Caused by: com.rsa.sslj.x.aL: Ciphertext is too large in received TLS record

Questo problema si verifica per qualsiasi versione di Avamar. I tecnici stanno esaminando questo comportamento.

Alternative

1. Utilizzare la versione installabile di Avamar Administrator, che include una versione Java integrata (1.8.0_202).
2. Utilizzare l'interfaccia utente di Avamar (AUI).

Soluzioni alternative

1. Impostare il parametro rmi_over_ssl a false nel file /usr/local/avamar/var/mc/server_data/mcserver.xml e quindi riavviare il Management Console Service (MCS).
2. Se non è possibile modificare il parametro, utilizzare OpenWebStart (Link esterno) per aprire il file JNLP.