Isilon: Gatewayens anslutningsstatus visar Frånkopplad, internt fel 401 Obehöriga svarskoder

Anslutningsstatusen för klustrets gateway, som fungerade och var ansluten tidigare, visar Frånkopplad.

401 Unauthorized svar ses från den säkra anslutningsgatewayen som INTE är relaterad till ogiltigt användarnamn och lösenord.

På Isilon-kluster som använder säker anslutningsgateway, isi esrs view visar att gatewayens anslutningsstatus är frånkopplad. Konfigurationen fungerade tidigare korrekt.

Försök att inaktivera och aktivera igen isi_esrs_d och isi_rsapi_d Hjälp inte till att återställa anslutningen.

Försöker ändra konfigurationen med hjälp av en username och försöker avaktivera Säker anslutningsgateway (--enabled=false) i hopp om att återskapa konfigurationsfelet.

Ett liknande fel visas också vid utfärdandet av isi esrs modify --enabled==false befallning:

Internal error:
ESRSBadCodeError: ESRS Delete Device failed. Error response code from gateway: 401, Unauthorized. Response dictionary was: {{'http_response_code': 401, 'curl_trace': "*   Trying 1.2.3.4:9443...\n* TCP_NODELAY set\n* Name '1.2.3.4' family 2 resolved to '1.2.3.4' family 2\n* Local port: 0\n* Connected to 1.2.3.4 (1.2.3.4) port 9443 (#0)\n* ALPN, offering http/1.1\n* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH\n* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384\n* ALPN, server accepted to use http/1.1\n* Server certificate:\n*  subject: C=US; ST=MA; L=SO; O=EMC; OU=ESRS; CN=myname\n*  start date: Dec  4 12:20:29 2019 GMT\n*  expire date: Dec  4 12:20:29 2039 GMT\n*  issuer: C=US; ST=MA; L=SO; O=EMC; OU=ESRS; CN=myname\n*  SSL certificate verify result: unable to get local issuer certificate (20), continuing anyway.\n> DELETE /esrs/v1/devices/ISILON-GW/ELMISLxxxxxxxx HTTP/1.1\r\nHost: 1.2.3.4:9443\r\nUser-Agent: PycURL/7.43.0 libcurl/7.66.0 OpenSSL/1.0.2r-fips zlib/1.2.11\r\nAccept: */*\r\nAuthorization: ISILON-GW:ELMISLxxxxxxxx:keykeykeyGYskKOwNZQg7SGOgC8=,domain=Device\r\nDate: Wed, 04 Nov 2020 19:15:47 GMT\r\n\r\n* Mark bundle as not supporting multiuse\n< HTTP/1.1 401 Unauthorized\r\n< Date: Wed, 04 Nov 2020 19:15:48 GMT\r\n< Server: Apache PivotalWebServer\r\n< Strict-Transport-Security: max-age=31536000; includeSubDomains;\r\n< Content-Security-Policy: frame-ancestors 'self'\r\n< Transfer-Encoding: chunked\r\n< \r\n* Connection #0 to host 1.2.3.4 left intact\n"}}

Om 401-meddelandet innehåller textsträngen Invalid username and passwordgäller denna artikel INTE. 

DELETE /esrs/v1/devices/ISILON-GW/ELMISLxxxxxxxx

Authorization: ISILON-GW:ELMISLxxxxxxxx:keykeykeyGYskKOwNZQg7SGOgC8=

Den enklaste och mest sannolika lösningen är att köra följande kommandon för att avaktivera konfigurationen och följa upp det med en ny registrering, för att generera en ny enhetsnyckel för Isilon. Informationen --force -flaggan instruerar Isilon att avaktivera Secure Connect Gateway-tjänsterna utan att först försöka kontakta gatewayen för att avregistrera sig.

isi esrs modify --enabled=false --force
isi esrs modify --enabled=true --username=DellSupportEmail --password=MYPASS

Om dessa kommandon inte fungerar kan du anlita Dells support för att manuellt rensa nyckeln och återställa kommunikationen mellan den säkra anslutningsgatewayen och Isilon-klustret. Öppna en tjänstebegäran med en offert på den här artikeln.

En erfaren administratör måste utföra följande kommandon för att inaktivera relevanta tjänster i klustret, för att manuellt avaktivera Säker anslutningsgateway och rensa den befintliga autentiseringsnyckeln på klustersidan.
 

1. Avaktivera relevanta tjänster, om de körs. Dessa tjänster representerar daemoner som kör tjänsten Säker anslutningsgateway och REST-API-tjänsten för säker anslutningsgatewayanslutning. Inaktivering av dessa tjänster påverkar inte klientåtkomsten till klustret.

isi services -a isi_esrs_d disable
isi services -a isi_rsapi_d disable

2. Tvinga fram en manuell inaktivering av Säker anslutningsgateway.

isi_gconfig -t esrs esrs.enabled=false

3. Rensa nyckeln som används för kommunikation.

isi_gconfig -t esrs esrs.esrs_api_key=""

NOTE: if secondary Gateway is configured, clear the API key for secondary Gateway using command below:
isi_gconfig -t esrs esrs.secondary_esrs_api_key=""

4. Aktivera ENDAST rsapi tjänst.

isi services -a isi_rsapi_d enable

5. Använd de vanliga kommandona för att aktivera konfigurationen Säker anslutningsgateway.

isi esrs modify --enabled=true --username=DELL-Support-Account --password=MYPASS

6. Om kommandot överskrider tidsgränsen i väntan på ett REST-svar anger du följande kommando:

isi --timeout=600 esrs modify --enabled=true --username=DELL-Support-Account --password=MYPASS

7. Om kommandot fortfarande visar fel startar du en ny insamling på Isilon och kontaktar Dells support.

Dessa steg används för att återskapa och återupprätta kommunikationen mellan Isilon och den säkra anslutningsgatewayen.