NetWorker: Viene visualizzato l'errore in Administration "Message bus unable to open socket connection"
Resumo: Quando si visualizzano i dettagli del workflow in NetWorker Administration viene visualizzato il messaggio "Message bus unable to open socket connection to host "Networkerserver_hostname" sulla porta 5672: Si è verificato un errore del socket." ...
Sintomas
Il server NmC (NetWorker Management Console) è installato su un sistema standalone separato dal server NetWorker.
La finestra di monitoraggio NMC mostra tutte le policy come "Never Run" 
; tuttavia, i processi di backup e clonazione vengono completati come pianificato.
Quando si tenta di aprire le proprietà del workflow o dell'azione, viene visualizzato il seguente errore in NMC:
Message bus unable to open socket connection to host "Networkerserver_hostname" on port 5672: a socket error occurred.
Figura 1. Messaggio di errore relativo alla connessione del socket
La porta 5671 è in ascolto sul server NetWorker. La porta 5671 è la porta SSL utilizzata dal processo dell'adattatore della coda messaggi.
Linux: netstat -apno | grep 5671 Windows: netstat -ano | findstr 5671
La porta 5672 non è abilitata sul server NetWorker. La porta 5672 è la porta non SSL utilizzata dal processo dell'adattatore della coda messaggi.
Il server NMC non riesce a connettersi al server NetWorker sulla porta 5671.
Linux: curl -v NetWorker_ServerName:5671 Windows (PowerShell): tnc NetWorker_ServerName -port 5671
Causa
La porta 5671 è la porta SSL utilizzata dall'adattatore della coda messaggi utilizzato per comunicare tra il server NetWorker Management Console (NMC) e il server NetWorker.
Questo problema si verifica quando la porta 5671 è bloccata sul server NetWorker.
Resolução
- Sul server NetWorker, creare una regola del firewall in entrata per consentire il traffico per la porta 5671.
- Sul server NMC, creare una regola in uscita per consentire il traffico dalla porta 5671.
Consultare le istruzioni del vendor del sistema operativo per la creazione di regole del firewall; il sistema o l'amministratore della sicurezza deve apportare queste modifiche. Una volta applicate le modifiche al firewall del sistema operativo, verificare che la connettività della porta 5671 abbia esito positivo tra il server NetWorker e il server NMC. Se la connessione continua a non funzionare correttamente, assicurarsi che un firewall di rete non blocchi la comunicazione.
Mais informações
Consultare l'articolo della Knowledge Base 20688: NetWorker: Come disabilitare la porta 5672 per DSA-2018-120 per evitare che il software di scansione mostri ancora la vulnerabilità