NetWorker：NetWorkerをData Protection Central(DPC)に追加すると、「Unauthorized access: ユーザー名またはパスワードが正しくありません」

• NetWorkerサーバーをDPC(Data Protection Central)コンソールに追加しようとして、「Unauthorized access: ユーザー名またはパスワードが正しくありません」
• DPCサーバーからNetWorkerサーバーへの接続が次のエラーで失敗します。

admin@DPC-SERVER ~> curl -k --basic --user 'Administrator' https://NETWORKER-SERVER-HOSTNAME:9090/nwrestapi/v3/global/
{"message":"Unauthorized access: The username or password is incorrect","status":{"code":401,"codeClass":"Client Error","reasonPhrase":"Unauthorized"},"timestamp":"2019-10-22T13:50:38-04:00","userAgentRequest":{"headers":[{"name":"Accept","value":"*/*"},{"name":"Content-Type"}],"method":"GET","url":"https://NETWORKER-SERVER-HOSTNAME:9090/nwrestapi/v3/global/"},"version":"x.x.x.x.Build.xx"}

これは、1つのプライマリー認証サーバーを介して管理される複数のNetWorkerサーバーがある場合に発生する可能性があります。NMC(NetWorker Management Console)にログインすると、複数のNetWorkerサーバーを管理している場合でも、1つの特定のAUTHCサーバーを使用することになります。指定されている認証情報がAUTHCサーバーに対して正しい。ただし、DPCに追加するサーバーに対しては正しくない。NetWorkerに追加されるサーバー上の管理者認証情報は、デフォルトの有効期限ポリシー(90日)に従って期限切れになっている可能性があります。

curlリクエストをプライマリAUTHCサーバーにポイントすると、接続は成功します。

admin@DPC-SERVER ~> curl -v -k --header "X-NW-AUTHC-BASE-URL:AUTHC-SERVER-HOSTNAME:9090" --user Administrator https://NETWORKER-SERVER-HOSTNAME:9090/nwrestapi/v3/global
		Enter host password for user 'Administrator':
		* About to connect() to NETWORKER-SERVER-HOSTNAME port 9090 (#0)
		*   Trying NETWORKER-SERVER-IP...
		* Connected to NETWORKER-SERVER-HOSTNAME (NETWORKER-SERVER-IP) port 9090 (#0)
		* Initializing NSS with certpath: sql:/etc/pki/nssdb
		* skipping SSL peer certificate verification
		* SSL connection using TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
		* Server certificate:
		*       subject: CN=NETWORKER-SERVER-HOSTNAME
		*       start date: Jun 28 19:59:32 2018 GMT
		*       expire date: Jun 22 19:59:32 2043 GMT
		*       common name: NETWORKER-SERVER-HOSTNAME
		*       issuer: CN=NETWORKER-SERVER-HOSTNAME
		* Server auth using Basic with user 'Administrator'
		> GET /nwrestapi/v3/global HTTP/1.1
		> Authorization: Basic QWRtaW5pc3RyYXRvcjpQYSQkdzByZDAx
		> User-Agent: curl/7.29.0
		> Host: centos7:9090
		> Accept: */*
		> X-NW-AUTHC-BASE-URL:winsrvr2k16:9090
		>
		< HTTP/1.1 200
		< Date: Tue, 08 Oct 2019 14:44:44 GMT
		< Cache-Control: no-cache,no-store,must-revalidate
		< Pragma: no-cache
		< Expires: 0
		< Content-Type: application/json
		< Transfer-Encoding: chunked
		< Server: NSR SERVICES for Authentication
		<
{"links":[{"href":"https://centos7:9090/nwrestapi/v3/global/alerts","title":"List of alert messages"},{"href":"https://centos7:9090/nwrestapi/v3/global/auditlogconfig","title":"Audit log
...
...