Avamar NDMP -selaus Isilon näyttää virheellisen hakemistorakenteen

Kun Isilon-hakemistorakenne selataan Avamar-käyttöliittymässä, jotkin hakemistot näkyvät sisäkkäisessä silmukassa, kun käyttäjä on aloittanut selauksen ja laajentanut alikansiot. Kun samoja hakemistoja tarkistetaan Isilon-verkkokäyttöliittymässä tai komentoriviliittymässä, alikansiot sijaitsevat samalla tasolla ilman sisäkkäistä silmukkarakennetta.

Kun Isilon-hakemistoja selataan Avamarilla, käyttäjän todennus on tarpeen. Isilon tukee kahta todennusmenetelmää. Alkuperäinen menetelmä on "perustodennus".

Uusi menetelmä, istuntopohjainen todennus, otettiin käyttöön ja otettiin oletusarvoisesti käyttöön Isilon OneFS 9.2:sta alkaen tietoturvan parantamiseksi. Avamar NDMP -selausmenetelmää ei kuitenkaan päivitetty vastaamaan tätä muutosta, minkä vuoksi ongelmaa ei havaittu aiemmissa versioissa, kuten OneFS 9.1:ssä.

Kun istuntopohjainen todennus on käytössä ja alikansioiden määrä ylittää 150, se käynnistää selauspolun laskentaongelman NDMP-kiihdytyssolmun avndmp- ja avtar-prosessien välisessä ctl_message.

Tämä on tunnistettu ongelmaksi, joka korjataan tulevissa versioissa.

Kiertotapa

Vaihe 1: Isilon 9.2 -versiossa ja sitä uudemmissa versioissa basic authentication voidaan ottaa käyttöön seuraavalla komennolla Isilon-komentoriviliittymässä:

isi_gconfig -t web-config auth_basic

Vaihe 2: Kun Basic Authentication on käytössä, lisää tämä merkintä kansioon /usr/local/avamar/var/<Isilon_node>/avndmp.cmd

--enable-session-based-authentication=false

Huomautus: Tämä kiertotapa heikentäisi suojausta. Asiakkaiden on arvioitava se ennen sen käyttämistä. Tämä on hyväksyttävää, kun sekä Isilon- että Avamar-solmuja käytetään yksityisessä ja hyvin suojatussa ympäristössä.

Jos tämä ei ole hyväksyttävää turvallisuussyistä, asiakkaat voivat ottaa huomioon myös seuraavat:

1. Vältä luomasta liian monta alikansiota samaan hakemistoon
2. Ohita silmukoidut hakemistot tilapäisesti ja odota uutta NDMP-ohjelmistojulkaisua. Tämä ongelma ei vaikuta yleisiin NDMP-varmuuskopiointi-/palautustöihin

Lisätietoja ongelmasta on asiakirjassa AVAMARESC-2114.