OneFS 8.2: Feil 403: Få tilgang til OneFS-grensesnitt for webadministrasjon ved hjelp av SmartConnect-tjenesten

Summary: Får ikke tilgang til WebUI for noder ved hjelp av SmartConnect-tjenestens IP-er med OneFS 8.2. Slik overvåker og administrerer du Isilon-klyngen fra det nettleserbaserte grensesnittet for webadministrasjon. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Før OneFS 8.2 kunne klienter få tilgang til klyngeadministrasjon ved hjelp av WebUI eller SSH ved hjelp av SmartConnect-tjeneste-IP (SSIP/VIP/SIP).
Det ble imidlertid lagt merke til uventet virkemåte ved bruk av SSIP. Og så er det ikke tilrådelig å bruke SSIP for ledelse. 

I OneFS 8.2 ble SSIP flyttet fra en SYSTEM_ZONE til en DISABLED_ZONE. Denne endringen tillater ikke lenger godkjenning via SSIP når den er i DISABLED_ZONE. Tilgang til klyngeadministrasjonen ved hjelp av WebUI eller SSH og SSIP vil ikke fungere på grunn av deaktivering av godkjenning.

403 Forbidden-feilen er en HTTP-statuskode som betyr at tilgang til siden eller ressursen som prøver å nå er forbudt.

Får ikke tilgang til Isilon-klyngeadministrasjon ved hjelp av WebUI ved hjelp av IP-adressen for SmartConnect-tjenesten (SSIP/VIP/SIP)Det
mislykkes med feilen nedenfor:
 
403: Forbudt tilgang til OneFS-webadministrasjonsgrensesnitt over en konfigurert IP-adresse for SmartConnect-tjenesten er forbudt.
 
kA23a0000000BNsCAM_3_0

Cause

Før 8.2 tilhører SSIP systemtilgangssonen, som er sone 1. I 8.2 er den imidlertid ikke lenger i systemtilgangssonen og er del av sone 0. Derfor har tilgang til WebUI og SSH vært forbudt. 

SSIP skal bare brukes til SmartConnect Load balansering. Den skal ikke brukes til å få tilgang til Cluster Management ved hjelp av SSH eller WebUI. Det bør heller ikke brukes av klienter for å få tilgang til data på klyngen.

Resolution

Ikke bruk SSIP for klyngeadministrasjon ved hjelp av webgrensesnitt eller SSH eller klientdatatilgang.

Bruk IP-adresser fra et nettverksutvalg for systemtilgangssone for å få tilgang til klyngen via webgrensesnitt eller SSH. Slik overvåker og administrerer du Isilon-klyngen fra det nettleserbaserte grensesnittet for webadministrasjon:
  1. Åpne et nettleservindu, skriv inn URL-adressen til klyngen i adressefeltet, og erstatt <YourNodeIPAddress> med IP-adressen som ble oppgitt da ext-1 ble konfigurert i ett av følgende eksempler:
IPv4: https://< YourNodeIPAddress>:8080
IPv6: https://[YourNodeIPAddress]:8080
Systemet viser en melding hvis sikkerhetssertifikatene ikke er konfigurert. Løs eventuelle sertifikatkonfigurasjoner, og fortsett til nettstedet.
 
  1. Logg på OneFS ved å skrive inn OneFS-legitimasjonen din i feltene Brukernavn og Passord.
Etter å ha logget på webadministrasjonsgrensesnittet, er det en 4-timers påloggingstid.

Additional Information

Hvis du vil ha mer informasjon, kan du se Isilon OneFS versjon 8.2.0 i webadministrasjonsveiledningen. Side 31 har et kapittel om "Koble til klyngen."

Affected Products

Isilon

Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000078817
Article Type: Solution
Last Modified: 10 Oct 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.