OneFS 8.2: Fehler 403: Zugriff auf die OneFS-Webverwaltungsschnittstelle über den SmartConnect-Service

Summary: Auf die WebUI für Nodes mit SmartConnect-Service-IPs kann mit OneFS 8.2 nicht zugegriffen werden. So überwachen und verwalten Sie Ihren Isilon-Cluster über die browserbasierte Webverwaltungsschnittstelle. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Vor OneFS 8.2 konnten Clients über die WebUI oder SSH mithilfe der SmartConnect-Service-IP (SSIP/VIP/SIP) auf das Clustermanagement zugreifen.
Es wurden jedoch unerwartete Verhaltensweisen bei der Verwendung der SSIP festgestellt. Daher ist es nicht ratsam, die SSIP für das Management zu verwenden. 

In OneFS 8.2 wurde die SSIP von einem SYSTEM_ZONE in ein DISABLED_ZONE verschoben. Diese Änderung ermöglicht keine Authentifizierung über die SSIP, wenn Sie sich im DISABLED_ZONE befinden. Der Zugriff auf das Clustermanagement über die WebUI oder SSH und die SSIP funktioniert nicht, da die Authentifizierung deaktiviert ist.

Der Fehler 403 Forbidden ist ein HTTP-Statuscode, der bedeutet, dass der Zugriff auf die Seite oder Ressource, die zu erreichen versucht, verboten ist.

Zugriff auf das Isilon-Clustermanagement über die WebUI mit der SmartConnect-Service-IP (SSIP/VIP/SIP)
nicht möglich Es schlägt mit dem folgenden Fehler fehl:
 
403: Verboten Der Zugriff auf die OneFS-Webverwaltungsschnittstelle über eine konfigurierte SmartConnect-Service-IP-Adresse ist verboten.
 
kA23a0000000BNsCAM_3_0

Cause

Vor 8.2 gehört die SSIP zur Systemzugriffszone, der Zone 1. In 8.2 befindet er sich jedoch nicht mehr in der Systemzugriffszone und ist Teil von Zone 0. Daher wurde der Zugriff auf WebUI und SSH verboten. 

Die SSIP sollte nur für den SmartConnect-Lastenausgleich verwendet werden. Es sollte nicht für den Zugriff auf das Clustermanagement über SSH oder WebUI verwendet werden. Außerdem sollte es nicht von Clients für den Zugriff auf Daten auf dem Cluster verwendet werden.

Resolution

Verwenden Sie SSIP nicht für das Clustermanagement über WebUI oder SSH oder Clientdatenzugriff.

Verwenden Sie IPs aus einem Systemzugriffszonen-Netzwerkpool, um über die WebUI oder SSH auf das Cluster zuzugreifen. So überwachen und managen Sie Ihren Isilon-Cluster über die browserbasierte Webverwaltungsschnittstelle:
  1. Öffnen Sie ein Browserfenster und geben Sie die URL für Ihr Cluster in das Adressfeld ein. Ersetzen Sie <YourNodeIPAddress> durch die IP-Adresse, die bei der Konfiguration von ext-1 in einem der folgenden Beispiele angegeben wurde:
IPv4: https://< YourNodeIPAddress>:8080
IPv6: https://[YourNodeIPAddress]:8080
Das System zeigt eine Meldung an, wenn Ihre Sicherheitszertifikate nicht konfiguriert wurden. Lösen Sie alle Zertifikatkonfigurationen auf und fahren Sie mit der Website fort.
 
  1. Melden Sie sich bei OneFS an, indem Sie Ihre OneFS-Zugangsdaten in die Felder Nutzername und Kennwort eingeben.
Nach der Anmeldung bei der Webverwaltungsschnittstelle gibt es ein 4-stündiges Anmelde-Timeout.

Additional Information

Weitere Informationen finden Sie im Webadministrationshandbuch für Isilon OneFS Version 8.2.0. Seite 31 enthält ein Kapitel zum Thema "Herstellen einer Verbindung zum Cluster".

Affected Products

Isilon

Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000078817
Article Type: Solution
Last Modified: 10 Oct 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.