Veritas NetBackup™ トラブルシューティングガイド

vnetd プロキシ接続のテスト

vnetd プロキシ接続をテストするために使う NetBackup コマンドは、サーバーとクライアントで異なります。

NetBackup 8.1 以降のサーバーから NetBackup 8.1 以降のホストへの接続をテストするには、NetBackup bptestbpcd コマンドとともに -verbose オプションを使用することができます。コマンド出力で、状態コードやエラーの兆候を調べます。状態コードの説明については NetBackup のマニュアルを参照してください。

次の例では、connect-host.example.com という名前の NetBackup メディアサーバーから accept-host.example.com という名前のメディアサーバーへの接続テストの成功を示しています。

# bptestbpcd -host accept-host.example.com -verbose
1 1 1
127.0.0.1:43697 -> 127.0.0.1:58089 PROXY 10.80.97.186:47054 -> 10.80.97.140:1556
127.0.0.1:52061 -> 127.0.0.1:58379 PROXY 10.80.97.186:37522 -> 10.80.97.140:1556
LOCAL_CERT_ISSUER_NAME = /CN=broker/OU=root@master.example.com/O=vx
LOCAL_CERT_SUBJECT_COMMON_NAME = a753da9b-b1ff-4a5f-b57d-69a4e2b47e29
PEER_CERT_ISSUER_NAME = /CN=broker/OU=root@master.example.com/O=vx
PEER_CERT_SUBJECT_COMMON_NAME = b900a238-d7be-4c6e-8af6-19b5c1d1dec4
PEER_NAME = connect-host.example.com
HOST_NAME = accept-host.example.com
CLIENT_NAME = accept-host.example.com
VERSION = 0x08100000
PLATFORM = linuxR_x86_2.6.18
PATCH_VERSION = 8.1.0.0
SERVER_PATCH_VERSION = 8.1.0.0
MASTER_SERVER = master.example.com
EMM_SERVER = master.example.com
NB_MACHINE_TYPE = MEDIA_SERVER
SERVICE_TYPE = VNET_DOMAIN_CLIENT_TYPE
PROCESS_HINT = 7157d866-8eb2-45bb-bde8-486790c0b40c

次の例は、反対に、セキュリティ証明書が失効した後に失敗する、同じメディアサーバーに対する接続テストを示します。

# bptestbpcd -host accept-host.example.com -verbose
<16>bptestbpcd main: Function ConnectToBPCD(accept-host.example.com) failed: 7653
<16>bptestbpcd main: The Peer Certificate is revoked
<16>bptestbpcd main: The certificate of the host that you want to connect to is revoked.
Revocation Reason Code : 0 Revocation Time : 1502637798: 7653
The Peer Certificate is revoked

NetBackup ホストは、その他の NetBackup ホストと通信できるように、有効なホスト ID ベースのセキュリティ証明書と有効な証明書失効リストが必要です。いずれかが欠けていると、通信できません。この場合、状態コード 7653 を探し、エラーから回復するための説明および推奨処置を確認します。

NetBackup 8.1 以降のクライアントでは、NetBackup bpclntcmd コマンドを使用してマスターサーバーへの接続をテストできます。コマンド出力で、状態コードやエラーの兆候を調べます。状態コードの説明については NetBackup のマニュアルを参照してください。コマンドの構文は次のとおりです。

Windows の場合:

install_path\Veritas\NetBackup\bin\bpclntcmd -pn -verbose

UNIX の場合:

/usr/openv/netbackup/bin/bpclntcmd -pn -verbose

次に、bpclntcmd コマンドに対する正常な応答の例を示します。

# bpclntcmd -pn -verbose
expecting response from server master.example.com
127.0.0.1:52704 -> 127.0.0.1:33510 PROXY 10.80.97.186:40348 -> 10.80.97.157:1556
LOCAL_CERT_ISSUER_NAME = /CN=broker/OU=root@master.example.com/O=vx
LOCAL_CERT_SUBJECT_COMMON_NAME = 7157d866-8eb2-45bb-bde8-486790c0b40c
PEER_CERT_ISSUER_NAME = /CN=broker/OU=root@master.example.com/O=vx
PEER_CERT_SUBJECT_COMMON_NAME = b900a238-d7be-4c6e-8af6-19b5c1d1dec4
PEER_IP = 10.80.97.186
PEER_PORT = 40348
PEER_NAME = connect-host.example.com
POLICY_CLIENT = *NULL*
Old Domain Service Type VNET_DOMAIN_SERVER_TYPE and Hint
New Domain Service Type VNET_DOMAIN_SERVER_TYPE and Hint 7157d866-8eb2-45bb-bde8-486790c0b40c

次の例では、反対に、失効した証明書がある NetBackup クライアントでの bpclntcmd コマンドに対する応答を示します。

# bpclntcmd -pn -verbose
Unable to perform peer host name validation. Curl error has occurred for peer name: 
master.example.com, self name: connect-host: 0
        [PROXY] Encountered error (VALIDATE_PEER_HOST_PROTOCOL_RUNNING) while processing
        (ValidatePeerHostProtocol).: 1
Can't connect to host master.example.com: cannot connect on socket (25)

vnetd プロキシ接続がアクティブである場合、接続と受け入れのプロセスのログファイルを調べます。