PowerProtect Data Manager: VM Direct保護エンジンの導入が「ポート9090で外部vProxyに接続できません」で失敗する

PPDMアプライアンスは、VM Direct Engineソリューションを使用してvSphere環境を保護します。非武装地帯(DMZ)クラスターまたはネットワーク セグメント環境でのVM Direct Engineの導入は、初期化フェーズ中に失敗します。PPDMシステム ジョブのステータスに次のエラーが表示されます(プロキシ ホスト名は環境によって異なります)。

ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.
Action : Deploy
TransportMode : HotaddPreferred
Vproxy : [VPROXY_FQDN]
Error : ProxySession unsuccessful during initialization. Unable to deploy and verify the vProxy [VPROXY_FQDN]. Unable to query vProxy status after 'Deploy'. Request unsuccessful. Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running. (0)
ProtectionType : VM
VproxyStatus : Failed

『オペレーティングシステム』ディスクはオプションなので、同梱されていないコンピューターもあります。 vmdm.log ( /var/log/brs/vmdm/vmdm.log 初期化の失敗を示します。

YYYY-MM-DDHH:MM:SS.SSSZ ERROR [] [vproxyMonitor] [][][][TRACE_ID:b28dabec92e4fcae][] [c.e.b.v.v.s.VPEProxyService.updateTask(809)] - Update VM Direct Protection Engine failed [ENGINE_ID] ManagedProxySession(state=Failure, id=[SESSION_ID], error: code=0, text=ProxySession unsuccessful during initialization.  Unable to deploy and verify the vProxy [VPROXY_FQDN].  Unable to query vProxy status after 'Deploy'.  Request unsuccessful.  Unable to connect to External vproxy '[VPROXY_FQDN]' on port '9090', the host service is not running.)

ポート9090でPPDMアプライアンスからVM Direct Engineへの接続テストが失敗します。

admin@ppdm:~> curl -v [VPROXY_FQDN]:9090
*   Trying [VPROXY_IP]:9090...
* connect to [VPROXY_IP] port 9090 failed: No route to host
* Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server
* Closing connection 0
curl: (7) Failed to connect to [VPROXY_FQDN] port 9090: Couldn't connect to server

『オペレーティングシステム』ディスクはオプションなので、同梱されていないコンピューターもあります。 curl PPDMアプライアンスとVM Direct Engineの間でポート9090がブロックされていることがテストで確認されます。『オペレーティングシステム』ディスクはオプションなので、同梱されていないコンピューターもあります。 No route to host response ファイアウォールまたはルーティング構成が接続を妨げていることを示します。この問題は、PowerProtect Data Managerのすべてのバージョンに当てはまります。

PPDMアプライアンスは、必要なポートを介してVM Direct Engineと通信できません。VM Direct Engineの導入時に、PPDMはポート9090(vProxy管理API)および『Dell PowerProtect Data Managerセキュリティ構成ガイド』に記載されているその他の必要なポートを介してエンジンに到達する必要があります。ファイアウォール、ネットワーク区分化、ルーティングの構成によってこれらのポート上のトラフィックがブロックされると、PPDMがエンジンのステータスを照会したり、導入構成を完了したりできないため、初期化は失敗します。

これはネットワーク/環境構成の問題であり、PPDMソフトウェアの欠陥ではありません。これは通常、VM Direct EngineがDMZ、またはファイアウォールによってPPDMアプライアンスから分離されたネットワーク セグメントに導入されている場合に発生します。

1. ポート接続の確認:
   • PPDMアプライアンスCLIから、ポート9090のVM Direct Engineへの接続をテストします。

     curl -v <vproxy_fqdn>:9090 --connect-timeout 5

   • テストが失敗した場合は、次の連絡先にお問い合わせください。 No route to host, Connection refused、または Connection timed out、ファイアウォールまたはルーティングの問題によりポートがブロックされています。手順2に進みます。
2. 必要なポートを確認します。
   • VM Direct保護エンジン通信に必要なポートの完全なリストについては、『Dell PowerProtect Data Managerセキュリティ構成ガイド』を参照してください。このガイドには、PPDMアプライアンス、VM Direct Engine、vCenter、ESXiホスト、ストレージ システム間のすべてのインバウンドおよびアウトバウンド ポート要件が記載されています。
   • 少なくとも、ポート9090(vProxy管理API)とポート22(SSH)がPPDMアプライアンスからVM Direct Engineにアクセスできることを確認します。
3. ファイアウォールとネットワークのルールを設定します。
   • ネットワーク管理チームと協力して、『セキュリティ構成ガイド』に記載されているように、必要なすべてのポートでPPDMアプライアンスとVM Direct Engine間のTCPトラフィックを許可するファイアウォール ルールを追加します。
   • VM Direct EngineがDMZに導入されている場合は、PPDMネットワーク セグメントとDMZ間のファイアウォール ルールで、必要なすべてのポートでトラフィックが許可されていることを確認します。
   • ファイアウォール ルールを更新した後、ステップ1の接続性テストを再実行して、ポート9090にアクセスできるようになったことを確認します。
4. VM Direct Engineの導入を再試行します。
   • PPDM UIで、VM Direct Engineの導入を再試行するか、障害が発生したエンジンの再初期化をトリガーします。
   • システム ジョブのステータスを監視し、初期化が正常に完了したことを確認します。 "Unable to connect to External vProxy on port 9090" error
   • インフラストラクチャ→保護エンジンの下のPPDM UIで、VM Direct Engineのステータスが[Running]と表示されていることを確認します。
5. セキュリティ構成ガイドに記載されているように、必要なすべてのポートでポート接続を確認した後もVM Direct Engineの導入が引き続き失敗する場合は、 Dellサポート に連絡して詳細な調査を依頼し、このKB記事を参照してください。

製品ドキュメントの最新バージョンは、 PowerProtect Data Managerのドライバーおよびダウンロード ページからPDF形式でダウンロードできます。