拡張レプリケーション マッピングがエラー状態になり、「Login request is denied」エラーが表示されます

Products

• VMware Live Recovery

Issue/Introduction

Symptoms:

免責事項：これは英文の記事「Enhanced replication mappings are in error state with the error 'Login request is denied'」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

 

• いくつかの ESXi ホスト ペアの拡張レプリケーション マッピングがエラー状態になり、「Login request is denied (ログイン要求が拒否されました)」というエラー メッセージが表示されます。
  
  例えば、ソースサイトに ESXi ホストが 3 台、ターゲットサイトに ESXi ホストが 3 台ある場合、ESXi ホストのペアは合計 9 組になります。9 組のうち、1 組または 2 組の接続がエラー状態になっていることがわかります。

• ソースとターゲットの両方のESXiホストはすべてバージョン8.0.2であり、これは拡張レプリケーションの最小要件です。

• hbrsrvサービスの再起動では解消されません。

Environment

VMware vSphere Replication 9.x

Cause

ESXiホスト間の時刻の不一致が原因で拡張レプリケーションマッピングが失敗します。これによりトークン検証エラーが発生し、ログイン要求が「Token too new(トークンが新しすぎます)」というメッセージとともに拒否されます。

Cause Validation

ソースESXiホストのhbr-agent.logから、以下のエラーを確認できます。

2025-06-24T06:22:33.542Z In(166) hbr-agent-bin[2099670]: [0x0000004811c15700] error: [Proxy [Group: PING-GID-9#######-####-####-####-############] -> [10.#.#.#:32032]] [2######-####-####-####-#########-HMS-365424] Failed to login to brokered server: (18) Login denied.
2025-06-24T06:22:33.542Z In(166) hbr-agent-bin[2099670]: [0x0000004811c15700] error: [Proxy [Group: PING-GID-9#######-####-####-####-############] -> [10.#.#.#:32032]] [2######-####-####-####-#########-HMS-365424] Failed to login to brokered server additional error info: Login request is denied.; ClientConnection (client=[10.#.#.#]:57494) failed login attempt
2025-06-24T06:22:33.542Z In(166) hbr-agent-bin[2099670]: [0x0000004811c15700] error: [Proxy [Group: PING-GID-9#######-####-####-####-############] -> [10.#.#.#:32032]] [2######-####-####-####-#########-HMS-365424] Exhausted all server endpoints reported by broker.

DRサイトのESXiホストのhbrsrv.logファイルから、無効なトークンのためにログイン試行が失敗していることがわかります。

2025-06-24T06:20:02.699Z Db(167) hbrsrv[3876958]: [Originator@6876 sub=Asio] SSL handshake succeeded for <TCP '10.#.#.# : 32032'> -> <TCP '10.#.#.# : 57494'> (encrypted)
2025-06-24T06:20:02.739Z Er(163) hbrsrv[3876948]: [Originator@6876 sub=Main opID=hsl-0] HbrError stack:
2025-06-24T06:20:02.739Z Er(163) hbrsrv[3876948]: [Originator@6876 sub=Main opID=hsl-0]    [0] Exec format error
2025-06-24T06:20:02.739Z Er(163) hbrsrv[3876948]: [Originator@6876 sub=Main opID=hsl-0]    [1] Unverified token with ID '5#######-####-####-####-############'is not valid: TOO_NEW (8)
2025-06-24T06:20:02.739Z Er(163) hbrsrv[3876948]: [Originator@6876 sub=Main opID=hsl-0]    [2] Hiding full error from client.
2025-06-24T06:20:02.739Z Er(163) hbrsrv[3876948]: [Originator@6876 sub=Main opID=hsl-0] HbrError stack:
2025-06-24T06:20:02.739Z Er(163) hbrsrv[3876948]: [Originator@6876 sub=Main opID=hsl-0]    [0] Login request is denied.
2025-06-24T06:20:02.739Z Er(163) hbrsrv[3876948]: [Originator@6876 sub=Main opID=hsl-0]    [1] ClientConnection (client=[10.#.#.#]:57494) failed login attempt
2025-06-24T06:20:02.739Z Er(163) hbrsrv[3876948]: [Originator@6876 sub=Main opID=hsl-0]    [2] Converting error to wire failure
2025-06-24T06:20:02.739Z In(166) hbrsrv[3876958]: [Originator@6876 sub=Delta] ClientConnection (ClientCnx '[10.#.#.#]:57494' id=0 <shut> <uninit>) is stopping ...

Resolution

ソースとターゲットのESXiホストの両方でNTPサービスが実行され、時刻が同期されていることを確認します。

時間とNTPの設定を確認するには、ホスト > 構成 > システム > 時間の設定 へ移動します。