NSR peer Information kaynakları RPCSEC_GSS kimlik doğrulaması (nsrauth) sırasında kullanılan uzak konaklar için ortak anahtarları içerir. Bu kaynakların tarihi geçmiş olduğunda, örneğin bir istemci/nray tuşlarını/NSR dizinini silerek yeniden oluşturduğunuzda, GSS kimlik denetimi baarısız olur ve sunucunun Daemon günlüğünde aşağıdakine benzer bir mesaj bildirilir:
saturn.emc.com Nsrexecd GSS kritik mars.emc.com 'den gelen bir kimlik doğrulama isteği reddedildi. Verilen ' NSR peer Information ', saturn.emc.com tarafından saklanan ile eşleşmiyor. Bu isteği kabul etmek için, Saturn 'den aşağıdaki özniteliklere sahip ' NSR peer Information ' kaynağını silin. EMC. com 'un NSRLA veritabanı: ad: mars.emc.com; NW örnek KIMLIĞI: 6fe7a9ed-00000004-d2685c01-56ba7471-00010c00-6c9ab329; eş ana bilgisayar adı: mars.emc.com
Eşleşmeyen NSR eş bilgi kaynaklarının sayısını listelemek için NetWorker sunucusunda aşağıdaki komutu çalıştırın:
# nsradmin-p nsrexec-C "NSR eş bilgisi"
NSR eş bilgisi kaynak uyuşmazlıklarını düzeltmeye çalışmak için NetWorker sunucusunda aşağıdaki komutu çalıştırın:
# nsradmin-p nsrexec-C-y "NSR eş bilgisi"
Uyarı: Bu işlem, bir NetWorker sunucusunun güvenliğini tehlikeye atabilir. Sunucu ağına mevcut bir istemcinin aynı adı ve IP adresiyle kötü amaçlı bir ana bilgisayar takılırsa, sunucudaki ana bilgisayar için NSR peer Information kaynağını temizlemek, meşru bir istemciyi kendi sertifikası ile değiştirmesine olanak tanıyarak meşru bir istemciyi taklit etmesine olanak tanımak için, yasal olanı hatalı olarak silinmesine sebep olabilir. Bunun gerçekleşmesi için, kötü amaçlı istemci sunucu ağında bulunduğu sırada meşru bir istemci kapatılmalıdır. Müşteri, prosedürü çalıştırmadan önce bu riskten haberdar olmalıdır.
Örnek çıktı:
# nsradmin-p nsrexec-C "NSR eş bilgisi"
"NSR peer Information" kaynaklarını doğrulayın
Synopsis: Saturn. EMC. com NSRLA veritabanındaki her NSR eş bilgi kaynağı için, ' NW örnek KIMLIĞI ' ve ' sertifika ' özniteliklerinin eşin NSRLA kaynağında bulunanlara uygun olduğundan emin olun.
2. nokta
Ana bilgisayar adı: mars.emc.com
Örnek KIMLIĞI: 7dda5dc7-00000004-e064f199-56a140c6-00010c00-6c9ab329
* Saturn. LSS mars.emc.com için "NSR peer Information" kaynağı. EMC. com ' daki NSRLA veritabanı güncel değil. "NW örnek KIMLIĞI" özniteliği Mars. EMC. com ' da NSRLA kaynağına depolanmaz. Sorunu düzeltmek için, Saturn. EMC. com ' daki NSRLA veri tabanı için NSR peer bilgi kaynağını silin.
Eşleşen Sertifikalar: Hayır
2. eşin
Ana bilgisayar adı: jupiter.emc.com
Örnek KIMLIĞI: 3900ad0a-00000004-f05b6935-56aba1de-00010c00-b6e8a329
Eşleşen Sertifikalar: Evet
Özet:
NSR eş bilgisi kaynakları denetlendi: 2
RAP Connect hataları: 0
RAP sorgu hataları: 0
Kaynak uyuşmazlıkları: 1
Düzeltilen kaynaklar: 0
Eşleşmeyen sertifikalarla eş/örnek kimlikleri: mars.emc.com
Toplam hata: 1
NetWorker: Nsradmin-C kaynak doğrulamasını kullanma
Nsradmin-c ve-y seçenekleri aşağıdaki Networker sürümlerinde kullanıma sunuldu:
EMC NetWorker 8.2.1.2
EMC Networker 8.1.3
EMC Networker 8.0.4.4
| Komut | Kullanılabilirlik: |
|---|---|
| nsradmin-C "tip: NSR client (NSR istemcisi) | 8.2.1, 8.2.0.3, 8.1.2, 8.0.4.2 ve üzeri |
| nsradmin-p Nsrexecd-C "tip: NSR eş bilgisi " | 8.2.1, 8.2.0.3, 8.1.2, 8.0.4.2 ve üzeri |
| nsradmin-C "tip: NSR UserGroup " | 8.2.1, 8.2.0.4, 8.1.2.2, 8.0.4.4 ve üzeri |
| nsradmin-C "tip: NSR depolama düğümü " | Server 2,2 ve sonrası: |
| -y kullanarak otomatik düzeltme | 8.2.1.2, 8.1.3, 8.0.4.4 ve üzeri |
| Windows 'ta görsel mod | 8.2.2, 9,1 ve üzeri |