OneFS 8.2: エラー403: SmartConnectサービスを使用したOneFS Web管理インターフェイスへのアクセス
Summary: OneFS 8.2では、SmartConnectサービスIPを使用してノードへのWebUIにアクセスできません。ブラウザーベースのWeb管理インターフェイスからIsilonクラスターを監視および管理する方法。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
OneFS 8.2より前のバージョンでは、クライアントはWebUIまたはSSHでSmartConnectサービスIP (SSIP/VIP/SIP)を使用してクラスター管理にアクセスできました。
しかし、SSIPの使用時に予期しない動作が発生しました。そのため、管理にSSIPを使用することはお勧めできません。
OneFS 8.2では、SSIPがSYSTEM_ZONEからDISABLED_ZONEに移行されました。この変更により、DISABLED_ZONE時にSSIPを介した認証は許可されなくなりました。WebUIまたはSSHとSSIPを使用したクラスター管理へのアクセスは、認証が無効になっているため機能しません
403 Forbidden エラーは、アクセスしようとしているページまたはリソースへのアクセスが禁止されていることを意味する HTTP 状態コードです
SmartConnectサービスIP (SSIP/VIP/SIP)を使用してWebUIからIsilonクラスター管理にアクセスできません
次のエラーで失敗します。
しかし、SSIPの使用時に予期しない動作が発生しました。そのため、管理にSSIPを使用することはお勧めできません。
OneFS 8.2では、SSIPがSYSTEM_ZONEからDISABLED_ZONEに移行されました。この変更により、DISABLED_ZONE時にSSIPを介した認証は許可されなくなりました。WebUIまたはSSHとSSIPを使用したクラスター管理へのアクセスは、認証が無効になっているため機能しません
403 Forbidden エラーは、アクセスしようとしているページまたはリソースへのアクセスが禁止されていることを意味する HTTP 状態コードです
SmartConnectサービスIP (SSIP/VIP/SIP)を使用してWebUIからIsilonクラスター管理にアクセスできません
次のエラーで失敗します。
403: 禁止:構成済みのSmartConnectサービスのIPアドレスを介したOneFS Web管理インターフェイスへのアクセスは禁止されています。
Cause
8.2より前では、SSIPはシステム アクセス ゾーン(ゾーン1)に属します。ただし、8.2ではシステム アクセス ゾーンではなくなり、ゾーン0の一部となっています。そのため、WebUIとSSHへのアクセスは禁止されています。
SSIPは、SmartConnectロード バランシングにのみ使用する必要があります。SSHまたはWebUIを使用したクラスター管理へのアクセスには使用しないでください。また、クライアントがクラスター上のデータにアクセスするために、このデータを使用しないでください。
SSIPは、SmartConnectロード バランシングにのみ使用する必要があります。SSHまたはWebUIを使用したクラスター管理へのアクセスには使用しないでください。また、クライアントがクラスター上のデータにアクセスするために、このデータを使用しないでください。
Resolution
WebUI、SSH、またはクライアント データ アクセスを使用したクラスター管理にSSIPを使用しないでください。
システム アクセス ゾーンのネットワーク プールのIPを使用して、WebUIまたはSSH経由でクラスターにアクセスします。ブラウザーベースのWeb管理インターフェイスからIsilonクラスターを監視および管理するには、次の手順を実行します。
システム アクセス ゾーンのネットワーク プールのIPを使用して、WebUIまたはSSH経由でクラスターにアクセスします。ブラウザーベースのWeb管理インターフェイスからIsilonクラスターを監視および管理するには、次の手順を実行します。
- ブラウザー ウィンドウを開き、アドレス フィールドにクラスターのURLを入力します。 <YourNodeIPAddress> は、次のいずれかの例でext-1を構成したときに指定されたIPアドレスに置き換えます。
IPv4:https://<YourNodeIPAddress>:8080
IPv6:https://[YourNodeIPAddress]:8080
IPv6:https://[YourNodeIPAddress]:8080
セキュリティ証明書が構成されていない場合は、メッセージが表示されます。証明書構成を解決し、Webサイトに進みます。
- UsernameフィールドとPasswordフィールドにOneFS認証情報を入力して、OneFSにログインします。
Web管理インターフェイスにログインすると、4時間のログイン タイムアウトが発生します。
Additional Information
詳細については、『Isilon OneFS Version 8.2.0 Web Administration Guide』を参照してください。31ページには、「クラスターへの接続」に関する章があります。
Affected Products
IsilonProducts
Isilon, PowerScale OneFSArticle Properties
Article Number: 000078817
Article Type: Solution
Last Modified: 10 Oct 2024
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.