URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 97973
[ Назад ]

Исходное сообщение
"Перевыпуск сертификата Veritas NetBackup 8.2"

Отправлено korbnik , 24-Май-24 12:23 
Добрый день!

Подскажите, пожалуйста, где и как можно перевыпустить сертификат для Veritas NetBackup 8.2 ?
Veritas не поддерживает из-за санкций.

Заранее благодарен. Борис.


Содержание

Сообщения в этом обсуждении
"Перевыпуск сертификата Veritas NetBackup 8.2"
Отправлено lavr , 24-Май-24 13:21 
> Добрый день!
> Подскажите, пожалуйста, где и как можно перевыпустить сертификат для Veritas NetBackup
> 8.2 ?
> Veritas не поддерживает из-за санкций.
> Заранее благодарен. Борис.

google: support for external certificate authority certificates in NetBackup 8.2

оно?


"Перевыпуск сертификата Veritas NetBackup 8.2"
Отправлено korbnik , 28-Май-24 09:24 
>> Добрый день!
>> Подскажите, пожалуйста, где и как можно перевыпустить сертификат для Veritas NetBackup
>> 8.2 ?
>> Veritas не поддерживает из-за санкций.
>> Заранее благодарен. Борис.
> google: support for external certificate authority certificates in NetBackup 8.2
> оно?

Добрый день!

Да, оно.


"Перевыпуск сертификата Veritas NetBackup 8.2"
Отправлено ipmanyak , 24-Май-24 17:01 
> Добрый день!
> Подскажите, пожалуйста, где и как можно перевыпустить сертификат для Veritas NetBackup
> 8.2 ?
> Veritas не поддерживает из-за санкций.
> Заранее благодарен. Борис.

Речь о сертификате мастер-сервера для WEB консоли (для  Томката), который протухает ежегодно?  
Если да, то в есть инструкция  от Veritas
Tomcat and nbwebsvc certificates are not renewed automatically on the master server with non-English locale
https://www.veritas.com/support/en_US/article.100044601
Если ты в РФ, то по ссылке идти через VPN.
Могу дать свою  инструкцию. В статье не все нюансы указаны, которые всплывут позже, в частности про смену пароля WEBSVC
Есть хотфиксы EEB для этого дела, но у меня на 8.1.1 он поставился, но не отрабатывал по истечению срока.
Другие админы говорили, что этот баг поправили только в 8.3

P.S.
Проблема заключается в locale  винды мастер-сервера. Если локаль не EN, то запрос на перевыпуск серта формируется с неправильным форматом дата/времени и он не перевыпускается и протухает. Если сделаешь основную EN  (дополнительную RU), то скорее всего больше проблема не возникнет.


"Перевыпуск сертификата Veritas NetBackup 8.2"
Отправлено korbnik , 28-Май-24 09:43 
>[оверквотинг удален]
> Могу дать свою  инструкцию. В статье не все нюансы указаны, которые
> всплывут позже, в частности про смену пароля WEBSVC
> Есть хотфиксы EEB для этого дела, но у меня на 8.1.1 он
> поставился, но не отрабатывал по истечению срока.
> Другие админы говорили, что этот баг поправили только в 8.3
> P.S.
> Проблема заключается в locale  винды мастер-сервера. Если локаль не EN, то
> запрос на перевыпуск серта формируется с неправильным форматом дата/времени и он
> не перевыпускается и протухает. Если сделаешь основную EN  (дополнительную RU),
> то скорее всего больше проблема не возникнет.

Добрый день!

Вообщем, поменяли материнскую плату на мастер-сервере Veritas NetBackup 8.2
Она стала глючить и зависать на Windows 2012.
После этого при входе на java-console Veritas NetBackup 8.2 перестали
загружаться данные настройки. Вот сообщение об ошибке:
------------------------------------------------

Unable to get data for client

kfs-001.krsn.vbrr.loc from server

kfs-001.krsn.vbrr.loc (Status 25)

------------------------------------------------

Server "HP proliant dl380 gen 9" (CPU 1,Memory 32)

На сервере установлен Windows Server 2012 R2


"Перевыпуск сертификата Veritas NetBackup 8.2"
Отправлено ipmanyak , 28-Май-24 20:39 
>[оверквотинг удален]
> Она стала глючить и зависать на Windows 2012.
> После этого при входе на java-console Veritas NetBackup 8.2 перестали
> загружаться данные настройки. Вот сообщение об ошибке:
> ------------------------------------------------
> Unable to get data for client
> kfs-001.krsn.vbrr.loc from server
> kfs-001.krsn.vbrr.loc (Status 25)
> ------------------------------------------------
> Server "HP proliant dl380 gen 9" (CPU 1,Memory 32)
> На сервере установлен Windows Server 2012 R2

Проверяй настройки сетевой карты, в частности DNS.
Если брандмауэр винды включен, то убедись, что требуемые порты для  Veritas  открыты. 1556, 13724,13782
я не парюсь и открываю в обе стороны, хотя не всем портам так нужно.
Затем проверяй в cmd командой
C:\Program Files\Veritas\NetBackup\bin\admincmd\bptestbpcd -verbose -debug
затем какой-либо хост с клиентом веритаса
bptestbpcd -verbose -debug -client <client hostname>

https://www.veritas.com/support/en_US/article.100034238
   заходить через VPN, если ты в РФ