OneFS 8.2 : Erreur 403 : Accès à l’interface d’administration Web OneFS à l’aide du service SmartConnect

Summary: Impossible d’accéder à l’interface utilisateur Web des nœuds à l’aide des adresses IP du service SmartConnect avec OneFS 8.2. Comment surveiller et gérer votre cluster Isilon à partir de l’interface d’administration Web basée sur navigateur. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Avant OneFS 8.2, les clients pouvaient accéder à la gestion du cluster à l’aide de l’interface utilisateur Web ou SSH à l’aide de l’adresse IP du service SmartConnect (SSIP/VIP/SIP).
Toutefois, un comportement inattendu a été remarqué lors de l’utilisation du SSIP. Par conséquent, il n’est pas recommandé d’utiliser le SSIP pour la gestion. 

Dans OneFS 8.2, le SSIP a été déplacé d’un SYSTEM_ZONE à un DISABLED_ZONE. Cette modification ne permet plus l’authentification via le SSIP lors du DISABLED_ZONE. L’accès à Cluster Management via l’interface utilisateur Web ou SSH et le SSIP ne fonctionnera pas en raison de la désactivation de l’authentification.

L’erreur 403 Forbidden est un code d’état HTTP qui signifie que l’accès à la page ou à la ressource qui tente d’atteindre est interdit.

Impossible d’accéder à la gestion du cluster Isilon à l’aide de l’interface utilisateur Web à l’aide de l’adresse IP du service SmartConnect (SSIP/VIP/SIP)
Il échoue avec l’erreur ci-dessous :
 
403: Interdit L’accès à l’interface d’administration Web OneFS via une adresse IP de service SmartConnect configurée est interdit.
 
kA23a0000000BNsCAM_3_0

Cause

Avant la version 8.2, le SSIP appartient à la zone d’accès System, qui est la zone 1. Toutefois, dans la version 8.2, il ne se trouve plus dans la zone d’accès System et fait partie de la zone 0. Par conséquent, l’accès à l’interface utilisateur Web et à SSH a été interdit. 

Le SSIP ne doit être utilisé que pour l’équilibrage de charge SmartConnect. Il ne doit pas être utilisé pour accéder à la gestion des clusters à l’aide de SSH ou de l’interface utilisateur Web. En outre, il ne doit pas être utilisé par les clients pour accéder aux données sur le cluster.

Resolution

N’utilisez pas SSIP pour la gestion des clusters à l’aide de l’interface utilisateur Web, de SSH ou de l’accès aux données client.

Utilisez les adresses IP d’un pool réseau System Access Zone pour accéder au cluster via l’interface utilisateur Web ou SSH. Pour surveiller et gérer votre cluster Isilon à partir de l’interface d’administration Web basée sur navigateur :
  1. Ouvrez une fenêtre de navigateur et saisissez l’URL de votre cluster dans le champ d’adresse, en remplaçant <YourNodeIPAddress> par l’adresse IP fournie lors de la configuration ext-1 dans l’un des exemples suivants :
IPv4 : https://< YourNodeIPAddress> :8080
IPv6 : https://[YourNodeIPAddress] :8080
Le système affiche un message si vos certificats de sécurité n’ont pas été configurés. Résolvez toutes les configurations de certificat et continuez vers le site Web.
 
  1. Connectez-vous à OneFS en saisissant vos informations d’identification dans les champs Nom d’utilisateur et Mot de passe.
Après la connexion à l’interface d’administration Web, il y a un délai de connexion de 4 heures.

Additional Information

Pour plus d’informations, consultez le Guide d’administration Web Isilon OneFS version 8.2.0. La page 31 comporte un chapitre sur la « Connexion au cluster ».

Affected Products

Isilon

Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000078817
Article Type: Solution
Last Modified: 10 Oct 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.