NetWorker: El respaldo falla con lo siguiente: No se puede crear un canal de sesión con nsrexecd en el host-client-name para ejecutar el comando 'savefs....

Unable to create session channel with nsrexecd on host client-name to execute command 'savefs -s server-name -c client-name'

Pasos iniciales:

• Compruebe que nsrexecd se esté ejecutando en el cliente.

  • Linux: ps -ef | grep nsrexecd
    Windows: tasklist | findstr nsrexecd

    
     
• Si los servicios de cliente no están en ejecución, inícielos y monitoree cualquier problema de servicio:

  • Linux: systemctl start networker
    Windows: net start nsrexecd

    
     
• Los problemas de inicio del servicio se pueden monitorear en el archivo de daemon.raw del cliente:

  • Linux: /nsr/logs/daemon.raw
    Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw

  • Modo de empleo nsr_render_log: NetWorker: Cómo utilizar nsr_render_log
  • Cómo habilitar la representación de registros en tiempo real: NetWorker: Cómo representar automáticamente daemon.raw a daemon.log en tiempo real
• Confirme que la resolución de nombres funcione correctamente tanto en NetWorker Server como en el cliente mediante nslookup. El FQDN, el nombre corto y la IP deben mostrarse correctamente.

Solución de problemas de conectividad:

• Compruebe que nsradmin pueda conectarse del servidor al cliente y viceversa:

nsradmin -p nsrexecd -s client-name

• Compruebe el rango de puertos en el servidor y el cliente, con nsrports para confirmar que coincidan. El rango de puertos de servicio predeterminado que utiliza NetWorker es 7937-9936.
• En NetWorker Server, compruebe qué puertos/procesos son visibles desde el cliente: 

nsrrprcinfo -p client-name

PS C:\Windows\system32> nsrrpcinfo -p winsrvr2k16.emclab.local
PROGRAM VERSION PROTOCOL PORT SERVICE
100000  2       tcp      7938 nsrportmapper  Port Mapper
100000  2       udp      7938 nsrportmapper  Port Mapper
390436  1       tcp      8655 nsrexecd       GSS Authentication
390435  1       tcp      9220 nsrexecd       Resource Mirror
390113  1       tcp      7937 nsrexecd       Remote Execution
390440  1       tcp      9500 nsrexecd_nsrfa Remote File Access

• Compruebe si hay un firewall de software en ejecución en el cliente y que, si lo hay, el rango de puertos incluya los puertos de NetWorker:
  • Linux: 

    firewall-cmd --list-all

    Una configuración típica, con los puertos de NetWorker predeterminados, es:

# firewall-cmd --list-all
public (active)
  target: %%REJECT%%
  icmp-block-inversion: no
  interfaces: ens3
  sources:
  services:
  ports: 7937-9936/tcp
  protocols:
  forward: no
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:
        rule family="ipv4" source ipset="jump-servers" service name="ssh" accept

# firewall-cmd --list-all
public (active)
  target: %%REJECT%%
  icmp-block-inversion: yes
  interfaces: ens3
  sources:
  services:
  ports: 7936-7996/tcp
  protocols:
  forward: no
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks: echo-reply echo-request
  rich rules:
        rule family="ipv4" source ipset="jump-servers" service name="ssh" accept

• Se recomienda utilizar el rango de puertos predeterminado (7937-9936) cuando sea posible. El rango de puertos se puede configurar mediante el comando nsrports:

nsrports -S 7937-9936