NVP-vProxy: Registreringen mislykkes på grunn av negativt heltallssertifikat

En nylig implementert eller oppgradert vProxy kan ikke registreres med NetWorker-serveren.
Tilkoblinger fra NetWorker-serveren til port 9090 på vProxy mislykkes: nsrports -t vPROXY_HOSTNAME -p 9090
The vProxy REST API /opt/emc/vproxy/runtime/logs/vrapid/vrapid-engine.log Viser:

2026-05-21T08:35:22Z INFO:   Setting up REST endpoints ...
2026-05-21T08:35:22Z INFO:   Checking if certificate and private key were provided during deployment phase.
2026-05-21T08:35:22Z INFO:   Certificate and private-key were not provided during deployment, proceeding as normal.
2026-05-21T08:35:22Z TRACE:  Setting up session REST endpoints.
2026-05-21T08:35:22Z INFO:   Listen on interface 0.0.0.0 port 9090
2026-05-21T08:35:22Z TRACE:  Using '/opt/emc/vproxy/runtime/trust/vproxyCert.pem' as the certificate.
2026-05-21T08:35:22Z TRACE:  Using '/opt/emc/vproxy/runtime/trust/vproxyKey.pem' as the key.
2026-05-21T08:35:22Z ERROR:  Unable to listen and serve REST requests: x509: negative serial number 
2026-05-21T08:35:22Z NOTICE: The REST server will automatically reset.
2026-05-21T08:35:22Z NOTICE: Please re-register the vProxy to the application server.
2026-05-21T08:35:22Z INFO:   The state of the vProxy is: MAINTENANCE
2026-05-21T08:35:22Z TRACE:  Changing state from MAINTENANCE to RESET
2026/05/21 09:35:22 Writing state RESET to /opt/emc/vproxy/runtime/state/vProxyState.dat

TLS-sertifikatet som vrapid prøver å bruke er ugyldig (negativt serienummer), forårsaker vrapid Oppstart av tjenesten mislykkes. Uten vrapid og gyldig TLS-sertifikat, kan registreringen ikke lykkes.
Dette er uventet virkemåte, og årsaken til at sertifikatet ble generert med et negativt serienummer, er ikke kjent.

Omgåelse av problemet:

1. Slett vProxy fra NMC (hvis den finnes). Hvis vProxy ikke er lagt til i NetWorker, går du videre til neste trinn.
2. Åpne en SSH-økt til vProxy, logg på som admin, og bytt deretter til rot: sudo su -
3. Kontroller at vrapid er stoppet:

systemctl stop vrapid
systemctl status vrapid

3. Gi nytt navn til eller fjern det selvsignerte vProxies-sertifikatet:

mv /opt/emc/vproxy/runtime/trust/$(hostname -f).CA*.pem ~/
mv /opt/emc/vproxy/runtime/trust/$(hostname).CA*.pem ~/
mv /opt/emc/vproxy/runtime/trust/vproxy*.pem ~/

4. Opprett vProxy-sertifikatet på nytt med et positivt serienummer:

openssl req -x509 -newkey rsa:3072 -keyout /opt/emc/vproxy/runtime/trust/vproxyKey.pem -out /opt/emc/vproxy/runtime/trust/vproxyCert.pem -days 3650 -nodes -subj "/CN=$(hostname -f)" -set_serial 0x01

5. Opprett en kopi av vProxyState.dat Filen:

cp /opt/emc/vproxy/runtime/state/vProxyState.dat /opt/emc/vproxy/runtime/state/vProxyState.dat_$(date -I)

6. Opprett en kopi av vProxyRegistry.dat Filen:

cp /opt/emc/vproxy/runtime/state/vProxyRegistry.dat /opt/emc/vproxy/runtime/state/vProxyRegistry.dat_$(date -I)

7. Tving vProxy til en uregistrert tilstand: 

echo UNREGISTERED > /opt/emc/vproxy/runtime/state/vProxyState.dat

8. Fjern NetWorker-serveren fra vProxyRegistry.dat Filen:

sed -i 's/"BackupServerName":"[^"]*"/"BackupServerName":""/' /opt/emc/vproxy/runtime/state/vProxyRegistry.dat

9. Start vrapid Tjenesten: 

systemctl start vrapid
systemctl status vrapid

10. Fra NetWorker Management Console (NMC) eller NetWorker Web User Interface (NWUI) legger du til vProxy på NetWorker-serveren igjen.
11. Overvåk loggvinduet eller NetWorker-serveren daemon.raw For vellykket vProxy-registrering:

• Linux: /nsr/logs/daemon.raw
• Windows (standard): C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
• NetWorker: Slik bruker du nsr_render_log til å gjengi .raw loggfiler

• NVP vProxy: Slik avregistrerer/registrerer du et vProxy-verktøy på nytt
• NVP vProxy: Feilsøke nettverkstilkobling for sikkerhetskopierings- og gjenopprettingsoperasjoner