OneFS 8.2: Fel 403: Åtkomst till OneFS-webbadministrationsgränssnittet med SmartConnect-tjänsten

Summary: Det går inte att komma åt WebUI till noder med IP-adresser för SmartConnect-tjänsten med OneFS 8.2. Så här övervakar och hanterar du Isilon-klustret från det webbläsarbaserade webbadministrationsgränssnittet. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Före OneFS 8.2 kunde klienter få åtkomst till klusterhantering via WebUI eller SSH med hjälp av SmartConnect Service IP (SSIP/VIP/SIP).
Det fanns dock oväntade beteenden som upptäcktes när SSIP användes. Därför är det inte tillrådligt att använda SSIP för hantering. 

I OneFS 8.2 flyttades SSIP från en SYSTEM_ZONE till en DISABLED_ZONE. Den här ändringen tillåter inte längre autentisering via SSIP i DISABLED_ZONE. Åtkomst till klusterhantering via webbgränssnitt eller SSH och SSIP fungerar inte på grund av inaktiverad autentisering.

Felet 403 Forbidden är en HTTP-statuskod som innebär att det är förbjudet att komma åt sidan eller resursen som försöker nå.

Det går inte att komma åt Isilon Cluster-hantering med WebUI med SmartConnect Service IP (SSIP/VIP/SIP)
det misslyckas med nedanstående fel:
 
403: Förbjudet Åtkomst till OneFS-webbadministratörsgränssnittet via en konfigurerad IP-adress för SmartConnect-tjänsten är förbjuden.
 
kA23a0000000BNsCAM_3_0

Cause

Före 8.2 tillhör SSIP systemåtkomstzonen, som är zon 1. I 8.2 är den dock inte längre i systemåtkomstzonen och är en del av zon 0. Därför har åtkomst till WebUI och SSH förbjudits. 

SSIP bör endast användas för SmartConnect belastningsutjämning. Den ska inte användas för åtkomst till klusterhantering via SSH eller WebUI. Den bör inte heller användas av klienter för att komma åt data i klustret.

Resolution

Använd inte SSIP för klusterhantering med hjälp av WebUI eller SSH eller klientdataåtkomst.

Använd IP-adresser från en nätverkspool för systemåtkomstzon för att få åtkomst till klustret via webbgränssnitt eller SSH. Så här övervakar och hanterar du Isilon-klustret från det webbläsarbaserade webbadministrationsgränssnittet:
  1. Öppna ett webbläsarfönster och skriv URL:en för klustret i adressfältet och ersätt <YourNodeIPAddress> med den IP-adress som angavs när ext-1 konfigurerades i något av följande exempel:
IPv4: https://< YourNodeIPAddress>:8080
IPv6: https://[YourNodeIPAddress]:8080
Ett meddelande visas i systemet om dina säkerhetscertifikat inte har konfigurerats. Lös eventuella certifikatkonfigurationer och fortsätt till webbplatsen.
 
  1. Logga in på OneFS genom att skriva dina OneFS-inloggningsuppgifter i fälten Användarnamn och Lösenord.
Efter att ha loggat in på web administrationsgränssnitt finns det en 4-timmars inloggningstid.

Additional Information

Mer information finns i webbadministrationsmanualen för Isilon OneFS version 8.2.0. På sidan 31 finns ett kapitel om "Ansluta till klustret".

Affected Products

Isilon

Products

Isilon, PowerScale OneFS
Article Properties
Article Number: 000078817
Article Type: Solution
Last Modified: 10 Oct 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.