<book_title> を検索 ...

Fabric Manager 向け NetBackup IT Analytics Data Collector インストールガイド

Last Published: 2024-09-17

Product(s): NetBackup IT Analytics (11.5)

アップグレードのトラブルシューティング: Cisco DCNM SMI-S (CIM) サーバーと Java 11

Java 11 のサポートの導入により、旧バージョンの Cisco DCNM で互換性の問題が発生する可能性があります。次のセクションで、考えられる回避策について説明します。収集は、データコレクタの収集対象の DCNM の SMI-S (CIM) サーバーコンポーネントから実行されます。NetBackup IT Analytics で使用されている Java のバージョンは、デフォルトで一部の安全でない TLS アルゴリズムを無効にします。収集に失敗し、コレクタログに次のエラーが表示される場合、Cisco DCNM のバージョンに互換性がなく、Java 11 ではデフォルトで有効になっている TLS アルゴリズムを使用した収集が許可されていない可能性があります。

Failed to establish JDBC connection to: jdbc:jtds:sqlserver://...
java.sql.SQLException: Network error IOException: null
at net.sourceforge.jtds.jdbc.JtdsConnection.<init>
(JtdsConnection.java:437)

Cisco DCNM を最新バージョンにアップグレードして、セキュアな収集を有効にします。アップグレードできない場合は、互換性を回復するための回避策を試みることができます。次の手順を実行しても問題が解決しない場合は、お使いの Cisco DCNM のバージョンがサポートされていません。

<コレクタのインストールディレクトリ>/java/conf/security/java.security を編集します。
jdk.tls.disabledAlgorithms を検索します。

既存の行とコメントをコピーします (簡単にリストアするためのバックアップとして使用します)。

#jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, 
DH keySize < 1024, \
#    EC keySize < 224, 3DES_EDE_CBC, anon, NULL
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, 
DH keySize < 1024, \
    EC keySize < 224, 3DES_EDE_CBC, anon, NULL

jdk.tls.disabledAlgorithms から一度に 1 つずつアルゴリズムを削除して、最後のアルゴリズムから降順で収集をテストします。「keySize <」を含むアルゴリズムに達すると、停止します。
- アルゴリズムを 1 つ (NULL など) 削除します。
```
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, 
DH keySize < 1024, \
    EC keySize < 224, 3DES_EDE_CBC, anon
```
- ファイルを保存します。
- checkinstall を実行し、収集が正常に終了したことを確認します。
- checkinstall が正常に実行されない場合は、jdk.tls.disabledAlgorithms を元の状態に戻します。
たとえば、「DH keySize<768」に変更します。
```
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA,
DH keySize < 768, \
EC keySize < 224, 3DES_EDE_CBC, anon, NULL
```
- ファイルを保存します。
- checkinstall を実行し、収集が正常に終了したことを確認します。
機能する構成が見つかったら、コレクタサービスを再起動します。