NVP vProxy：FLRが「Unable to run SSH command, error Unable to make ssh connection to 'DD_HOSTNAME', error ssh: handshake failed ...ピアによる接続リセット」

概要: NVP vProxyを介して実行されたVM FLRが、ピアによる接続リセットを使用してData DomainにNFSエクスポートを作成できない

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

NetWorker VMware Protection統合は、vProxyアプライアンスを使用して構成されています。  ファイル レベルのリストア(FLR)が失敗し、次のエラー メッセージが表示されます。 
159373:nsrvproxy_flr: vProxy Log: YYYY-MM-DDTHH:MM:SSZ ERROR:  [@(#) Build number: ###] Unable to create NFS export at 'dd.emclab.local:/data/col1/nwserver/FLR-nvp.emclab.local-f4b12a68-7ffc-413a-91ba-9087b3a09d36': Unable to run SSH command, error Unable to make ssh connection to 'dd.emclab.local', error ssh: handshake failed: read tcp 192.168.25.213:35304->192.168.25.18:22: read: connection reset by peer
  • ポート22を介してNVP vProxyアプライアンスからData Domain(DD)に接続できます。 curl -v DD_HOSTNAME:22
[root@nvp ~]# curl -v dd.emclab.local:22
* About to connect() to dd.emclab.local port 22 (#0)
*   Trying 192.168.25.18...
* Connected to dd.emclab.local (192.168.25.18) port 22 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.29.0
> Host: dd.emclab.local:22
> Accept: */*
>
* Recv failure: Connection reset by peer
* Closing connection 0
curl: (56) Recv failure: Connection reset by peer
  • vProxyからSSH経由でDDにログインできません。 ssh sysadmin@DD_HOSTNAME
[root@nvp ~]# ssh sysadmin@dd.emclab.local
ssh_exchange_identification: read: Connection reset by peer

原因

Data Domain Access Managementには、特定のホストのみが接続できるように構成されたSSH制限があります。 
kA23a000000GE42CAG_1_0
 

解決方法

  1. すべてのポート要件が満たされていることを確認します。NVP vProxy：バックアップおよびリストア操作のためのネットワーク接続のトラブルシューティング
  2. sysadminアカウント( https://DD_HOSTNAME )を使用して、DDEM(Data Domain Enterprise Manager)Web GUIにログインします。
  3. 左側のメニューで[ 管理 ]タブを選択します。
  4. 上部のメニューから[ Administrator Access ]を選択します。
  5. [ SSH ]を選択し、[ C onfigure ]をクリックします。
  6. Limit access to the following systems ラジオ ボタンが選択されている場合は、vProxiesのFQDNをリストに追加する必要があります。
注：必要に応じて、 Allow all hosts to connect if strict SSH access is not required を選択できます。  
kA23a000000GE42CAG_2_0
  1. DDへのPuTTyセッションを開くか、ssh sysadmin@を再実行して、DDへのSSH接続をテストしますDD_HOSTNAME
  2. SSH接続が成功した場合は、FLRマウントを再試行します。
 

その他の情報

次のコマンドを使用して、ポート接続をテストできます。
Windows/Linux NW Server: nsrports -t HOSTNAME -p PORT
Windows: telnet HOSTNAME PORT
Linux: curl -v HOSTNAME:PORT
ESXi: nc -zv HOSTNAME PORT

対象製品

NetWorker

製品

Data Domain, NetWorker
文書のプロパティ
文書番号: 000166434
文書の種類: Solution
最終更新: 04 6月 2025
バージョン:  5
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。