OneFS 分散ファイルシステム 8.2: 完全修飾ドメイン名 (FQDN) ではなく短い名前/リテラルを使用している場合、Smartconnect はどのクエリーも拒否します。

Summary: 完全修飾ドメイン名 (FQDN) が使用されていない限り、smartconnect がすべてのクエリを拒否する

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms



ネットワークプールゾーン/ゾーンエイリアスに短い名前が設定されていると、Smartconnect はクエリを拒否します。


ID SC ゾーン割り当て方法
---------------------------------------------------
groupnet0 SMB 静的
---------------------------------------------------
合計: 1つ

のランロック-1 # nslookup SMB 192.1 xx. 1. m2.5x9
サーバー:         192.1 XX. 1. M2.5x9
アドレス:        192.1 XX. 1. M2.5x9 # 53

* * server は smb.isilon.com を見つけることができません: 拒否

ツール「nslookup」をゾーン名 (FQDN ではない) に対して実行すると、ドメインが追加され、検索が実行されます。これにより、ゾーン名が FQDN に遷移し、リテラル FQDN が検索されます。Smartconnect はリテラル名を使用し、それをゾーン名と比較できません。したがって、Smartconnect は拒否された応答で応答します。

これは、8.2 より前のバージョンを実行しているクラスタから8.2 以降のバージョンを実行しているクラスタへの upgrade 限度に表示されることがあります。SC ゾーンがすでに FQDN であるため、混乱があることがよくあります。ただし、エイリアス (isi network pool list-v | grep Alias を使用して検出された場合) は、チェックに失敗します。エイリアスは Fqdn である必要があります。 

Cause

ネットワークプールが短い名前で構成されると、Smartconnect はクエリ名 (DNS から送信) をゾーン名リテラルに比較します。ただし、ドメインに参加しているクライアントによってドメインが短い名前の末尾に追加されると、このクエリーは、検索のために DNS に送信されます。DNS サーバーが FQDN に対して Smartconnect のクエリーを実行すると、FQDN と短い名前が一致しないため、比較は失敗します。 

Resolution

すべてのプール内のすべてのゾーン/ゾーンエイリアス名の FQDN にゾーン名を変更します。

次   
ID SC ゾーン割り当て方法
---------------------------------------------------
groupnet0 SMB.isilon.com static
---------------------------------------------------
または、

FQDN を含む短い名前のエイリアスを作成します。

groupnet0 dns search ドメインに foobar.com と test.foobar.com が含まれている場合は、次の操作を実行する必要があります。  
# isi network pool modify groupnet0 subnet0. pool0--add-sc--add--add--add-sc-dns-zone-alias SMB.test.foobar.com
 
Sc ゾーン名と SC ゾーンエイリアスの FQDN への変更は、前述の例では Sc zone FQDN の例である場合でも、Sc ゾーン名とエイリアスの両方に対して行う必要があることに注意してください。

また、Superna Eyeglass と igls-ignore の場合、回避策として、更新のエイリアスを fqdn に変更し、後で igls-ignore に戻します。


1つの

注: 一時的な回避策として、ネットワークプールの構成を永続的に FQDN に変更できるようになるまで、クライアントで次のことを実行できます。これは特定のケースでのみ機能し、すべてのケースを回避することはできません。  特定のケースには、DNS サーバーとして SSIP に直接接続されているクライアントが含まれています。  これにより、アプリケーションがレコードルックアップを実行できるように、クライアントからクラスタへの直接接続が可能になります。  これは一般的なソリューションではないため、このタイプのソリューションの下でのみ考慮するようにしてください。  別のソリューションが見つからない場合は、可能であれば FQDN を使用するようにプールを変更する必要があります。
  1. SSIP を使用するようにクライアントの DNS サーバーを変更します。
  2. ルートドメインとして使用するために、短い名前の末尾にピリオド (".") を追加します。これにより、Smartconnect サービスが応答する短い名前に検索ドメインが追加されるのを防ぐことができます。  
例:  

動作していません:    
C:\Users\Administrator > nslookup pipeline 192.1 xx. 1.2 xx Server: UnKnownアドレス: 192.1 XX. 1.2 XX * * * UnKnown 見つからないパイプライン: クエリー拒否 正常    
C:\Users\Administrator > nslookup パイプライン。192.1 XX. 1.2 XX Server: UnKnownアドレス: 192.1 XX. 1.2 XX Name: パイプラインアドレス: 192.1 XX. 1.2 XXこれはパーマネントソリューションではなく、利用可能な限り早く FQDN を使用するようにネットワークプールを更新する必要があります

Additional Information

8.2 Web 管理ガイド」のドキュメントでは、「Smartconnect モジュール」 > 「smartconnect ゾーンとエイリアス」のセクション名として FQDN を使用する必要があることが明示的に記載されていることに注意してください。

https://support.emc.com/docu93698_OneFS-8.2.0-Web-Administration-Guide.pdf?language=en_US

」IP アドレスプールごとに、SmartConnect DNS ゾーン名を設定できます。ゾーン名は、完全修飾ドメイン名である必要があります。SmartConnect には、クラスターを含む既存の権限のある DNS ゾーン内の SmartConnect サービスの IP アドレスを参照する、新しい NS (ネームサーバー) レコードを追加する必要があります。また、DNS インフラストラクチャの SmartConnect ゾーンの完全修飾ドメイン名 (FQDN) にゾーン委任を提供する必要もあります。

これは、次のことを意味します。OneFS のすべてのバージョンで、ゾーン名を使用してクラスタに接続する場合は、FQDN を使用する必要があります。  短い名前が機能する場合がありますが、これは推奨されません。そのため、クライアントは FQDN を使用して問題を調査する必要があります。

Products

Isilon SmartConnect
Article Properties
Article Number: 000173410
Article Type: Solution
Last Modified: 07 Jun 2021
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.