NetWorker : Échec de la sauvegarde avec : Impossible de créer un canal de session avec nsrexecd sur le nom du client hôte pour exécuter la commande « savefs »....

Unable to create session channel with nsrexecd on host client-name to execute command 'savefs -s server-name -c client-name'

Étapes initiales :

• Vérifiez que nsrexecd est en cours d’exécution sur le client.

  • Linux: ps -ef | grep nsrexecd
    Windows: tasklist | findstr nsrexecd

    
     
• Si les services client ne sont pas en cours d’exécution, démarrez-les et surveillez les éventuels problèmes de service :

  • Linux: systemctl start networker
    Windows: net start nsrexecd

    
     
• Les problèmes de démarrage du service peuvent être surveillés dans le fichier daemon.raw du client :

  • Linux: /nsr/logs/daemon.raw
    Windows: C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw

  • Mode d’emploi nsr_render_log : NetWorker : utilisation de nsr_render_log
  • Activation du rendu des fichiers log en temps réel : NetWorker : Afficher automatiquement daemon.raw daemon.log en temps réel
• Vérifiez que la résolution de noms fonctionne correctement à partir du NetWorker Server et du client à l’aide de nslookup. Le FQDN, le nom abrégé et l’adresse IP doivent tous être renvoyés correctement.

Dépannage de la connectivité :

• Vérifiez que nsradmin peut se connecter du serveur au client et vice versa :

nsradmin -p nsrexecd -s client-name

• Vérifiez la plage de ports sur le serveur et le client avec nsrports pour confirmer qu’ils correspondent. La plage de ports de service par défaut utilisée par NetWorker est 7937-9936.
• Sur le NetWorker Server, vérifiez quels ports/processus sont visibles depuis le client : 

nsrrprcinfo -p client-name

PS C:\Windows\system32> nsrrpcinfo -p winsrvr2k16.emclab.local
PROGRAM VERSION PROTOCOL PORT SERVICE
100000  2       tcp      7938 nsrportmapper  Port Mapper
100000  2       udp      7938 nsrportmapper  Port Mapper
390436  1       tcp      8655 nsrexecd       GSS Authentication
390435  1       tcp      9220 nsrexecd       Resource Mirror
390113  1       tcp      7937 nsrexecd       Remote Execution
390440  1       tcp      9500 nsrexecd_nsrfa Remote File Access

• Vérifiez si un pare-feu logiciel est en cours d’exécution sur le client et, le cas échéant, que la plage de ports inclut les ports NetWorker :
  • Linux : 

    firewall-cmd --list-all

    Une configuration classique, avec les ports NetWorker par défaut, est la suivante :

# firewall-cmd --list-all
public (active)
  target: %%REJECT%%
  icmp-block-inversion: no
  interfaces: ens3
  sources:
  services:
  ports: 7937-9936/tcp
  protocols:
  forward: no
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:
        rule family="ipv4" source ipset="jump-servers" service name="ssh" accept

# firewall-cmd --list-all
public (active)
  target: %%REJECT%%
  icmp-block-inversion: yes
  interfaces: ens3
  sources:
  services:
  ports: 7936-7996/tcp
  protocols:
  forward: no
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks: echo-reply echo-request
  rich rules:
        rule family="ipv4" source ipset="jump-servers" service name="ssh" accept

• Il est recommandé d’utiliser la plage de ports par défaut (7937-9936) lorsque cela est possible. La plage de ports peut être définie à l’aide de la commande nsrports :

nsrports -S 7937-9936