OneFS 8.2: Fout 403: Toegang tot de OneFS-webbeheerinterface met behulp van de SmartConnect-service

Summary: Geen toegang tot WebUI voor knooppunten met behulp van SmartConnect Service IP's met OneFS 8.2. Uw Isilon cluster bewaken en beheren via de browsergebaseerde webbeheerinterface.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Vóór OneFS 8.2 hadden klanten toegang tot clusterbeheer via WebUI of SSH met behulp van het SmartConnect Service-IP (SSIP/VIP/SIP).
Er werd echter onverwacht gedrag opgemerkt bij het gebruik van de SSIP. En dus is het niet aan te raden om de SSIP te gebruiken voor beheer. 

In OneFS 8.2 is de SSIP verplaatst van een SYSTEM_ZONE naar een DISABLED_ZONE. Deze wijziging staat niet langer verificatie via de SSIP toe wanneer deze zich in de DISABLED_ZONE. Toegang tot het clusterbeheer met behulp van WebUI of SSH en de SSIP werkt niet omdat authenticatie is uitgeschakeld.

De 403 Forbidden-fout is een HTTP-statuscode die betekent dat toegang tot de pagina of bron die probeert te bereiken verboden is.

Kan geen toegang krijgen tot Isilon clusterbeheer via WebUI met behulp van het SmartConnect Service IP (SSIP/VIP/SIP)
mislukt met de onderstaande fout:
 
403: Verboden Toegang tot de OneFS-webbeheerinterface via een geconfigureerd IP-adres van de SmartConnect-service is verboden.
 
kA23a0000000BNsCAM_3_0

Cause

Vóór 8.2 behoort de SSIP tot de systeemtoegangszone, namelijk zone 1. In 8.2 bevindt het zich echter niet meer in de systeemtoegangszone en maakt het deel uit van zone 0. Daarom is de toegang tot WebUI en SSH verboden. 

De SSIP mag alleen worden gebruikt voor SmartConnect Load balancing. Het mag niet worden gebruikt om toegang te krijgen tot clusterbeheer via SSH of WebUI. Het mag ook niet worden gebruikt door clients om toegang te krijgen tot data op het cluster.

Resolution

Gebruik SSIP niet voor clusterbeheer met behulp van WebUI of SSH of Client Data Access.

Gebruik IP-adressen van een netwerkgroep van de System Access Zone-netwerkgroep om toegang te krijgen tot het cluster via WebUI of SSH. Uw Isilon cluster bewaken en beheren vanuit de browsergebaseerde webbeheerinterface:
  1. Open een browservenster en typ de URL voor uw cluster in het adresveld, waarbij u YourNodeIPAddress>vervangt<  door het IP-adres dat werd opgegeven toen ext-1 werd geconfigureerd in een van de volgende voorbeelden:
IPv4: https://< YourNodeIPAddress>:8080
IPv6: https://[YourNodeIPAddress]:8080
Het systeem geeft een bericht als uw beveiligingscertificaten niet zijn geconfigureerd. Los eventuele certificaatconfiguraties op en ga verder naar de website.
 
  1. Meld u aan bij OneFS door uw OneFS-referenties te typen in de velden Gebruikersnaam en Wachtwoord.
Na het inloggen op de webbeheerinterface is er een inlogtime-out van 4 uur.

Additional Information

Zie voor meer informatie de Isilon OneFS versie 8.2.0 webbeheergids. Op pagina 31 staat een hoofdstuk over 'Verbinding maken met het cluster'.

Affected Products

Isilon

Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000078817
Article Type: Solution
Last Modified: 10 Oct 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.