OneFS 8.2: Błąd 403: Uzyskiwanie dostępu do sieciowego interfejsu administracyjnego OneFS za pomocą usługi SmartConnect

Summary: Nie można uzyskać dostępu do interfejsu WebUI do węzłów korzystających z adresów IP usługi SmartConnect z OneFS 8.2. Monitorowanie klastra Isilon i zarządzanie nim za pomocą opartego na przeglądarce interfejsu administracyjnego. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Przed OneFS 8.2 klienci mogli uzyskać dostęp do zarządzania klastrem za pomocą interfejsu WebUI lub SSH za pomocą adresu IP USŁUGI SmartConnect (SSIP/VIP/SIP).
Jednak podczas korzystania z SSIP zauważono nieoczekiwane zachowanie. Dlatego nie zaleca się używania SSIP do zarządzania. 

W OneFS 8.2 SSIP został przeniesiony z SYSTEM_ZONE do DISABLED_ZONE. Ta zmiana nie umożliwia już uwierzytelniania za pośrednictwem SSIP w DISABLED_ZONE. Dostęp do zarządzania klastrem za pomocą WebUI lub SSH i SSIP nie będzie działać z powodu wyłączenia uwierzytelniania.

Błąd 403 Forbidden to kod stanu HTTP, który oznacza, że dostęp do strony lub zasobu, do którego próbuje się dotrzeć, jest zabroniony.

Nie można uzyskać dostępu do zarządzania klastrem Isilon za pomocą interfejsu WebUI przy użyciu adresu IP USŁUGI SmartConnect (SSIP/VIP/SIP)
kończy się niepowodzeniem z poniższym błędem:
 
403: Zabronione jest uzyskiwanie dostępu do sieciowego interfejsu administracyjnego OneFS za pośrednictwem skonfigurowanego adresu IP usługi SmartConnect.
 
kA23a0000000BNsCAM_3_0

Cause

Przed wersją 8.2 SSIP należy do strefy dostępu do systemu, która jest strefą 1. Jednak w wersji 8.2 nie znajduje się już w strefie dostępu do systemu i jest częścią strefy 0. W związku z tym dostęp do WebUI i SSH został zabroniony. 

Protokół SSIP powinien być używany tylko do równoważenia obciążenia SmartConnect. Nie należy go używać do uzyskiwania dostępu do zarządzania klastrem za pomocą SSH lub WebUI. Nie powinien być również używany przez klientów w celu uzyskania dostępu do danych w klastrze.

Resolution

Nie należy używać protokołu SSIP do zarządzania klastrem za pomocą interfejsu WebUI, SSH lub dostępu do danych klienta.

Użyj adresów IP z puli sieciowej strefy dostępu do systemu, aby uzyskać dostęp do klastra przez WebUI lub SSH. Aby monitorować klaster Isilon i zarządzać nim za pomocą internetowego interfejsu administracyjnego opartego na przeglądarce:
  1. Otwórz okno przeglądarki i wpisz adres URL klastra w polu adresu, zastępując <YourNodeIPAddress> adresem IP podanym podczas konfiguracji ext-1 w jednym z następujących przykładów:
IPv4: https://< adres_IPIddress>:8080
IPv6: https://[adres_IPIddress]:8080
Jeśli certyfikaty zabezpieczeń nie zostały skonfigurowane, system wyświetla komunikat. Rozwiąż wszystkie konfiguracje certyfikatów i przejdź do witryny.
 
  1. Zaloguj się do OneFS, wpisując swoje poświadczenia OneFS w polach Nazwa użytkownika i Hasło.
Po zalogowaniu się do sieciowego interfejsu administracyjnego następuje 4-godzinny limit czasu logowania.

Additional Information

Aby uzyskać dodatkowe informacje, zapoznaj się z podręcznikiem administracji internetowej Isilon OneFS w wersji 8.2.0. Na stronie 31 znajduje się rozdział "Łączenie z klastrem".

Affected Products

Isilon

Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000078817
Article Type: Solution
Last Modified: 10 Oct 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.