OneFS 8.2: エラー403: SmartConnectサービスを使用したOneFS Web管理インターフェイスへのアクセス

Summary: OneFS 8.2では、SmartConnectサービスIPを使用してノードへのWebUIにアクセスできません。ブラウザーベースのWeb管理インターフェイスからIsilonクラスターを監視および管理する方法。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

OneFS 8.2より前のバージョンでは、クライアントはWebUIまたはSSHでSmartConnectサービスIP (SSIP/VIP/SIP)を使用してクラスター管理にアクセスできました。
しかし、SSIPの使用時に予期しない動作が発生しました。そのため、管理にSSIPを使用することはお勧めできません。

OneFS 8.2では、SSIPがSYSTEM_ZONEからDISABLED_ZONEに移行されました。この変更により、DISABLED_ZONE時にSSIPを介した認証は許可されなくなりました。WebUIまたはSSHとSSIPを使用したクラスター管理へのアクセスは、認証が無効になっているため機能しません

403 Forbidden エラーは、アクセスしようとしているページまたはリソースへのアクセスが禁止されていることを意味する HTTP 状態コードです

SmartConnectサービスIP (SSIP/VIP/SIP)を使用してWebUIからIsilonクラスター管理にアクセスできません
次のエラーで失敗します。
 
403: 禁止:構成済みのSmartConnectサービスのIPアドレスを介したOneFS Web管理インターフェイスへのアクセスは禁止されています。
 
kA23a0000000BNsCAM_3_0

Cause

8.2より前では、SSIPはシステム アクセス ゾーン(ゾーン1)に属します。ただし、8.2ではシステム アクセス ゾーンではなくなり、ゾーン0の一部となっています。そのため、WebUIとSSHへのアクセスは禁止されています。

SSIPは、SmartConnectロード バランシングにのみ使用する必要があります。SSHまたはWebUIを使用したクラスター管理へのアクセスには使用しないでください。また、クライアントがクラスター上のデータにアクセスするために、このデータを使用しないでください。

Resolution

WebUI、SSH、またはクライアント データ アクセスを使用したクラスター管理にSSIPを使用しないでください。

システム アクセス ゾーンのネットワーク プールのIPを使用して、WebUIまたはSSH経由でクラスターにアクセスします。ブラウザーベースのWeb管理インターフェイスからIsilonクラスターを監視および管理するには、次の手順を実行します。
  1. ブラウザー ウィンドウを開き、アドレス フィールドにクラスターのURLを入力します。 <YourNodeIPAddress> は、次のいずれかの例でext-1を構成したときに指定されたIPアドレスに置き換えます。
IPv4:https://<YourNodeIPAddress>:8080
IPv6:https://[YourNodeIPAddress]:8080
セキュリティ証明書が構成されていない場合は、メッセージが表示されます。証明書構成を解決し、Webサイトに進みます。
 
  1. UsernameフィールドとPasswordフィールドにOneFS認証情報を入力して、OneFSにログインします。
Web管理インターフェイスにログインすると、4時間のログイン タイムアウトが発生します。

Additional Information

詳細については、『Isilon OneFS Version 8.2.0 Web Administration Guide』を参照してください。31ページには、「クラスターへの接続」に関する章があります。

Affected Products

Isilon

Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000078817
Article Type: Solution
Last Modified: 10 Oct 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.