NVP-vProxy. Сбой FLR с ошибкой «Unable to run SSH command, error Unable to make ssh connection to 'DD_HOSTNAME', error ssh: handshake failed... connection reset by peer»

摘要: FlR виртуальной машины, выполненной с помощью NVP vProxy, не удается создать экспорт NFS в Data Domain с сбросом соединения одноранговым

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

Интеграция NetWorker VMware Protection настраивается с помощью устройства vProxy.  Восстановление на уровне файлов (FLR) завершается сбоем со следующим сообщением об ошибке: 
159373:nsrvproxy_flr: vProxy Log: YYYY-MM-DDTHH:MM:SSZ ERROR:  [@(#) Build number: ###] Unable to create NFS export at 'dd.emclab.local:/data/col1/nwserver/FLR-nvp.emclab.local-f4b12a68-7ffc-413a-91ba-9087b3a09d36': Unable to run SSH command, error Unable to make ssh connection to 'dd.emclab.local', error ssh: handshake failed: read tcp 192.168.25.213:35304->192.168.25.18:22: read: connection reset by peer
  • Можно подключиться к Data Domain (DD) с устройства NVP vProxy через порт 22: curl -v DD_HOSTNAME:22
[root@nvp ~]# curl -v dd.emclab.local:22
* About to connect() to dd.emclab.local port 22 (#0)
*   Trying 192.168.25.18...
* Connected to dd.emclab.local (192.168.25.18) port 22 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.29.0
> Host: dd.emclab.local:22
> Accept: */*
>
* Recv failure: Connection reset by peer
* Closing connection 0
curl: (56) Recv failure: Connection reset by peer
  • Невозможно войти в DD через SSH из vProxy: ssh sysadmin@DD_HOSTNAME
[root@nvp ~]# ssh sysadmin@dd.emclab.local
ssh_exchange_identification: read: Connection reset by peer

原因

В Data Domain Access Management настроены ограничения SSH, которые позволяют подключать только определенные хосты. 
kA23a000000GE42CAG_1_0
 

解决方案

  1. Убедитесь в том, что все требования к портам выполнены: NVP-vProxy. Поиск и устранение неисправностей сетевого подключения для операций резервного копирования и восстановления
  2. Войдите в веб-интерфейс Data Domain Enterprise Manager (DDEM) с помощью учетной записи sysadmin : https://DD_HOSTNAME
  3. Выберите вкладку Администрирование в меню слева.
  4. Выберите Доступ администратора в верхнем меню.
  5. Выберите SSH и нажмите Configure.
  6. Если выбрана кнопка-переключатель Limit для следующих систем, необходимо добавить FQDN ваших vProxies в список.
Примечание.: При необходимости можно выбрать Разрешить подключение всем хостам, если строгий доступ по протоколу SSH не требуется.  
kA23a000000GE42CAG_2_0
  1. Проверьте подключение SSH к DD, открыв сеанс PuTTy для DD или повторно выполнив команду ssh sysadmin@DD_HOSTNAME
  2. Если подключение по протоколу SSH успешно, повторите попытку монтирования FLR.
 

其他信息

Для проверки подключения к порту можно использовать следующие команды:
NW-сервер Windows/Linux: nsrports -t HOSTNAME -p PORT
Windows: telnet HOSTNAME PORT
Linux: curl -v HOSTNAME:PORT
ESXi: nc -zv HOSTNAME PORT

受影响的产品

NetWorker

产品

Data Domain, NetWorker
文章属性
文章编号: 000166434
文章类型: Solution
上次修改时间: 04 6月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。