Guide de dépannage de Veritas NetBackup™
- Introduction
- Procédures de dépannage
- À propos des procédures de dépannage
- Dépannage des problèmes de NetBackup
- Dépannage des problèmes d'installation
- Dépannage des problèmes de configuration
- Résolution des problèmes de configuration de périphérique
- Test du serveur maître et des clients
- Test des serveurs de médias et des clients
- Résolution des problèmes de communication réseau avec des clients UNIX
- Résolution des problèmes de communication réseau avec des clients Windows
- Dépannage des connexions au proxy vnetd
- Exigences relatives à la connexion de proxy vnetd
- Première étape de dépannage des connexions de proxy vnetd
- Vérifier que le processus vnetd et les proxys sont actifs
- Vérifier que les connexions de l'hôte sont traitées par proxy
- Tester les connexions de proxy vnetd
- Examiner les fichiers journaux des processus de connexion et d'acceptation
- Affichage des fichiers journaux de proxy vnetd
- Dépannage de la révocation des certificats de sécurité
- Dépannage des problèmes avec les certificats SSL révoqués du fournisseur cloud
- Dépannage des problèmes de téléchargement de liste de révocation des certificats du fournisseur cloud
- Impact de la liste de révocation d'un hôte sur le dépannage de la révocation de certificats
- Le travail NetBackup échoue parce qu'un certificat est révoqué ou que les listes CRL sont indisponibles
- Le travail NetBackup échoue en raison d'une erreur réseau apparente
- Le travail NetBackup échoue en raison d'une ressource indisponible
- Le certificat de sécurité du serveur maître est révoqué
- Détermination de l'état du certificat d'un hôte NetBackup
- Dépannage des problèmes de révocation des certificats signés par une autorité de certification externe
- À propos du dépannage des réseaux et des noms d'hôte
- Vérification du nom d'hôte et des entrées de service dans NetBackup
- Exemple des entrées de nom d'hôte et de service sur le serveur maître et le client d'UNIX
- Exemple d'entrées de nom d'hôte et de service sur le serveur maître et le serveur de médias UNIX
- Exemple d'entrées de nom d'hôte et de services sur des clients PC UNIX
- Exemple des entrées de nom d'hôte et de service sur le serveur UNIX se connectant à plusieurs réseaux
- À propos de l'utilitaire bpclntcmd
- Utilisation de la fenêtre Propriétés de l'hôte pour accéder aux paramètres de configuration
- Résolution des problèmes de disque plein
- Considérations de dépannage d'un média figé
- Résolution des problèmes avec les services Web NetBackup
- Résolution des problèmes avec le certificat de serveur Web NetBackup
- Résolution des problèmes liés à PBX
- Résolution des problèmes de validation de l'hôte distant
- Dépannage d'Auto Image Replication
- Dépannage des performances de la carte d'interface réseau
- À propos des entrées SERVER dans le fichier bp.conf
- À propos des problèmes d'unités de stockage non disponibles
- Résolution d'une défaillance des opérations d'administration NetBackup sous Windows
- Résolution de texte déformé affiché dans NetBackup Administration Console sur un ordinateur UNIX
- Dépannage des messages d'erreur dans la console d'administration NetBackup
- Espace disque supplémentaire pour les journaux et les fichiers temporaires pour la Console d'administration NetBackup.
- Impossible de se connecter à la console d'administration NetBackup après la configuration des autorités de certification externes
- Dépannage des problèmes relatifs aux certificats externes basés sur fichier
- Dépannage des problèmes relatifs au magasin de certificats Windows
- Dépannage des échecs de sauvegarde
- Résolution des problèmes de défaillance de la sauvegarde avec les clients ou les serveurs NAT
- Résolution de problèmes au niveau du service NetBackup Messaging Broker (ou nbmqbroker)
- Problèmes de notification par e-mail pour les systèmes Windows
- Problèmes de configuration du KMS
- Problèmes lors du lancement de la migration de l'autorité de certification NetBackup en raison d'une taille de clé importante
- Utilisation des utilitaires NetBackup
- À propos des utilitaires de dépannage NetBackup
- À propos des utilitaires d'analyse pour les journaux de débogage de NetBackup
- À propos de l'Assistant Consignation
- Utilitaires de dépannage réseau
- À propos de l'utilitaire de support NetBackup (nbsu)
- À propos de l'utilitaire de vérification de la cohérence NetBackup (NBCC)
- À propos de l'utilitaire NBCCR (NetBackup Consistency Check Repair)
- A propos de l'utilitaire nbcplogs
- A propos des utilitaires de test robotique
- Reprise après incident
- À propos de la reprise après incident
- À propos des exigences relatives à la reprise après incident
- Packages de reprise après incident
- À propos des paramètres de reprise après incident
- Pratiques recommandées en matière de sauvegarde
- Procédures de récupération de disque pour UNIX et Linux
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous UNIX et Linux
- Procédures de récupération de disque pour Windows
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous Windows
- Génération d'un certificat sur un serveur maître en cluster après une installation de reprise après incident
- À propos de la restauration de package de reprise après incident
- À propos de la variable d'environnement DR_PKG_MARKER_FILE
- Restauration de package de reprise après incident sous Windows
- Restauration de package de reprise après incident sous Unix
- À propos de la récupération du catalogue NetBackup
- A propos de la récupération du catalogue NetBackup sur les ordinateurs Windows
- À propos de la récupération du catalogue NetBackup à partir de périphériques de disque
- A propos de la récupération de catalogue NetBackup et des liens symboliques
- A propos de la récupération de catalogue NetBackup et de l'OpsCenter
- Exemple de message électronique de reprise après incident NetBackup
- À propos de la récupération du catalogue NetBackup entier
- Établissement d'une connexion au serveur de médias NAT avant la récupération de catalogue
- A propos de la récupération des fichiers image du catalogue NetBackup
- A propos de la récupération de la base de données relationnelle NetBackup
- Récupération des fichiers de la base de données relationnelle NetBackup à partir d'une sauvegarde
- Récupération des fichiers de base de données relationnelle NetBackup à partir de l'emplacement intermédiaire
- À propos du traitement de la base de données relationnelle lors de la sauvegarde intermédiaire
- Récupération du catalogue NetBackup lorsque le contrôle d'accès à NetBackup est configuré
- Récupération du catalogue NetBackup à partir d'une copie secondaire d'une sauvegarde de catalogue
- Récupération du catalogue NetBackup sans fichier de reprise après incident
- Récupération d'une sauvegarde de catalogue en ligne dirigée par l'utilisateur NetBackup depuis la ligne de commande
- Restauration des fichiers d'une sauvegarde de catalogue en ligne NetBackup
- Déblocage des médias de récupération de catalogue en ligne de NetBackup
- Étapes à exécuter quand vous recevez l'état de sortie 5988 pendant une récupération de catalogue
- Index
Dépannage des problèmes de révocation des certificats signés par une autorité de certification externe
Le cache de liste CRL NetBackup est mis à jour avec les listes CRL requises à l'aide de l'option ECA_CRL_PATH ou du CDP.
Pour plus de détails, consultez le chapitre À propos des listes de révocation des certificats pour l'autorité de certification externe dans le Guide de sécurité et de chiffrement NetBackup.
La liste de révocation des certificats est indisponible (code d'état NetBackup - 5982)
NetBackup n'est pas configuré avec le chemin d'accès correct à la liste CRL ou le certificat ne contient pas de CDP valide.
L'hôte ne dispose pas d'une liste CRL mise en cache dans le cache CRL NetBackup.
- Si le paramètre ECA_CRL_PATH est spécifié dans le fichier de configuration NetBackup, assurez-vous que les conditions suivantes sont respectées :
L'option ECA_CRL_PATH contient le chemin d'accès correct au répertoire de liste CRL
Le répertoire de liste CRL contient les listes CRL pour tous les émetteurs de certificats requis (en fonction du paramètre ECA_CRL_CHECK)
Si le CDP est utilisé (l'option ECA_CRL_PATH n'est pas spécifiée)
Assurez-vous que le certificat possède au moins un CDP (avec le protocole HTTP/HTTPS) qui pointe vers une liste CRL qui inclut des informations de révocation pour toutes les raisons possibles.
L'URL du CDP est accessible.
- Assurez-vous que la liste CRL est valide dans le répertoire spécifié pour l'option ECA_CRL_PATH ou à l'emplacement du CDP.
La liste CRL est au format PEM ou DER.
La liste CRL n'a pas expiré.
La liste CRL n'est pas une liste CRL delta.
La date de dernière mise à jour de la liste n'est pas une date future.
- Si le service bpclntcmd -crl_download est en cours d'exécution, arrêtez-le à l'aide de la commande bpclntcmd -terminate et relancez l'opération.
- Vérifiez que les listes CRL requises sont disponibles dans le cache CRL NetBackup à l'emplacement suivant :
UNIX : /usr/openv/var/vxss/crl
Windows : install_path\NetBackup\var\vxss\crl
- Si le problème persiste, examinez les journaux bpclntcmd à l'emplacement suivant :
UNIX : /usr/openv/netbackup/logs/bpclntcmd
Windows : install_path\NetBackup\logs\bpclntcmd
NetBackup fonctionne correctement même si le certificat a été révoqué ou les opérations NetBackup sont en échec avec l'erreur « Le certificat a été révoqué » alors que le certificat n'a pas été révoqué.
Le cache de liste CRL de l'hôte NetBackup n'est pas mis à jour.
- Vérifiez si les listes CRL sont mises à jour à l'emplacement suivant :
UNIX : /usr/openv/var/vxss/crl
Windows : install_path\NetBackup\var\vxss\crl
Si ce n'est pas le cas, nettoyez les listes CRL mises en cache pour les émetteurs dans la chaine de certificats selon le paramètre ECA_CRL_CHECK.
Pour l'opération de nettoyage, utilisez la commande nbcertcmd -cleanupCRLCache -issuerHash SHA-1_hash_of_CRL_issuer_name.
- Si le paramètre ECA_CRL_PATH est spécifié dans le fichier de configuration NetBackup, assurez-vous qu'il contient les dernières listes CRL pour tous les émetteurs requis.
- Si le service bpclntcmd -crl_download est en cours d'exécution, arrêtez-le à l'aide de la commande bpclntcmd -terminate et relancez l'opération.