-
Titre
Sauvegardes VMware via NBD échouent avec: NBD_ERR_NETWORK_CONNECT - Error 13 "You do not have access rights to this file" -
Description
Les sauvegardes VMware échouent constamment avec les erreurs suivantes:
"Failed to open virtual disk"
CONTEXT:
[13] You do not have access rights to this file
Les logs VDDK montrent:
VDDK: Cnx_Connect: Error message: Failed to connect to server esxi1.local:902
VDDK: NBD_ClientOpen: Couldn't connect to esxi1.local:902 Failed to connect to server esxi1.local:902
VDDK: DISKLIB-DSCPTR: : "vpxa-nfc://[datastore1] vm1/vm1-000002.vmdk@esxi1.local:902" : Failed to open NBD extent.
VDDK: DISKLIB-LINK : "vpxa-nfc://[datastore1] vm1/vm1-000002.vmdk@esxi1.local:902" : failed to open (NBD_ERR_NETWORK_CONNECT).
VDDK: DISKLIB-CHAIN : "vpxa-nfc://[datastore1] vm1/vm1-000002.vmdk@esxi1.local:902" : failed to open (NBD_ERR_NETWORK_CONNECT).
VDDK: DISKLIB-LIB : Failed to open 'vpxa-nfc://[datastore1] vm1/vm1-000002.vmdk@esxi1.local:902' with flags 0x1e NBD_ERR_NETWORK_CONNECT (2338).
VDDK: VixDiskLib: Unable to locate appropriate transport mode to open disk. Error 13 (You do not have access rights to this file) at 4905.
VDDK: VixDiskLib: VixDiskLib_OpenEx: Cannot open disk [datastore1] vm1/vm1-000002.vmdk. Error 13 (You do not have access rights to this file) at 5026.
VDDK: VixDiskLib: VixDiskLib_Open: Cannot open disk [datastore1] vm1/vm1-000002.vmdk. Error 13 (You do not have access rights to this file) at 5064.
Failed to open vmdk
De plus un telnet du esxi sur le port 902 échoue aussi.
-
Cause
Les connexions vers l’ ESXi ne sont pas authorisées sur le port NFC 902, soit dû à la presence de firewall ou à la configuration réseau de l’ESXi.
De plus ce problème peut être rencontré lorsque le serveur proxy ne peut pas résoudre l’IP ou le FQDN de l’ESXi.
-
Résolution
- Verifiez que les connexions sur le port 902 du ESXi fonctionnent:
telnet esxi1 902
Le résultat de la commande devrait montrer le message suivant si la connexion est possible:
220 VMware Authentication Daemon Version 1.10: SSL Required, ServerDaemonProtocol:SOAP, MKSDisplayProtocol:VNC
- Si le telnet sur le port 902 fonctionne mais que le problème persiste, verifiez que la résolution DNS (forward/reverse) fonctionne bien depuis le backup porxy.
- Via vSphere, editez la configuration Networking de ESXi en question et assurez vous que l’IP du backup proxy, est ajoutée à la liste des adresses authorisées pour le port 902 (NFC).