Avamar NDMP parcourant Isilon avec une structure de répertoires incorrecte

Lorsque vous utilisez l’interface utilisateur Avamar pour parcourir la structure de répertoires Isilon, une fois que l’utilisateur a lancé une navigation et développé les sous-dossiers, certains répertoires apparaissent dans une structure de boucles imbriquées. Toutefois, lors de la vérification des mêmes répertoires à l’aide de l’interface utilisateur Web ou de l’interface de ligne de commande Isilon, les sous-dossiers se trouvent au même niveau, sans structure de boucle imbriquée observée.

Une authentification utilisateur est requise pour naviguer dans les répertoires Isilon sur Avamar. Isilon prend en charge deux méthodes d’authentification. La méthode originale est l’authentification de base.

Une nouvelle méthode, appelée « authentification basée sur la session », a été introduite et activée par défaut à partir de Isilon OneFS 9.2 pour renforcer la sécurité. Toutefois, la méthode de navigation NDMP d’Avamar n’a pas été mise à jour pour prendre en charge cette modification, raison pour laquelle ce problème n’a pas été observé dans les versions antérieures comme OneFS 9.1.

Lorsque l’authentification basée sur la session est activée et que le nombre de sous-dossiers dépasse 150, cela déclenche un problème de calcul du chemin de navigation dans la ctl_message entre les processus avndmp et avtar sur le nœud NDMP Accelerator.

Ce problème est identifié comme un problème qui sera résolu dans les prochaines versions.

Solution

Étape 1 : Sur Isilon 9.2 et versions ultérieures, nous pouvons activer l’authentification de base à l’aide de cette commande dans la CLI Isilon :

isi_gconfig -t web-config auth_basic

Étape 2 : Une fois l’authentification de base activée, ajoutez cette balise dans /usr/local/avamar/var/<Isilon_node>/avndmp.cmd

--enable-session-based-authentication=false

Remarque : Cette solution de contournement réduirait la sécurité. Les clients doivent l’évaluer avant de l’appliquer. Cela est acceptable lorsque les nœuds Isilon et Avamar sont utilisés dans un environnement privé et bien sécurisé.

Si cela n’est pas acceptable pour des raisons de sécurité, les clients peuvent également prendre en compte les éléments suivants :

1. Évitez de créer trop de sous-dossiers dans le même répertoire
2. Ignorez temporairement les répertoires en boucle et attendez la nouvelle version du logiciel NDMP. Ce problème n’affecte pas les tâches de sauvegarde/restauration NDMP générales

Consultez AVAMARESC-2114 pour en savoir plus sur ce problème.