Przeglądanie NDMP Avamar Isilon pokazuje nieprawidłową strukturę katalogów

Podczas korzystania z interfejsu użytkownika Avamar w celu przeglądania struktury katalogów Isilon, po zainicjowaniu przeglądania i rozwinięciu podfolderów przez użytkownika, niektóre katalogi są wyświetlane w zagnieżdżonej strukturze pętli. Jednak podczas sprawdzania tych samych katalogów za pomocą sieciowego interfejsu użytkownika lub interfejsu wiersza poleceń Isilon podfoldery znajdują się na tym samym poziomie, bez zagnieżdżonej struktury pętli.

Podczas przeglądania katalogów Isilon w Avamarze, wymagane jest uwierzytelnienie użytkownika. Isilon obsługuje dwie metody uwierzytelniania. Oryginalna metoda to "uwierzytelnianie podstawowe".

Nowa metoda, "uwierzytelnianie oparte na sesji", została wprowadzona i domyślnie włączona, począwszy od Isilon OneFS 9.2, w celu zwiększenia bezpieczeństwa. Jednak metoda przeglądania Avamar NDMP nie została zaktualizowana w celu uwzględnienia tej zmiany, dlatego ten problem nie był obserwowany we wcześniejszych wersjach, takich jak OneFS 9.1.

Gdy "uwierzytelnianie oparte na sesji" jest włączone, a liczba podfolderów przekracza 150, wyzwala problem z obliczaniem ścieżki przeglądania w ctl_message między procesami avndmp i avtar w węźle przyśpieszającym NDMP.

Jest to identyfikowane jako problem i zostanie naprawione w przyszłych wersjach.

Obejście problemu

Krok 1: W wersji Isilon 9.2 i nowszych można włączyć uwierzytelnianie podstawowe za pomocą następującego polecenia w interfejsie wiersza poleceń Isilon:

isi_gconfig -t web-config auth_basic

Krok 2: Po włączeniu uwierzytelniania podstawowego dodaj tę flagę do /usr/local/avamar/var/<Isilon_node>/avndmp.cmd

--enable-session-based-authentication=false

Uwaga: Takie obejście zmniejszyłoby bezpieczeństwo, klienci muszą je ocenić przed zastosowaniem. Jest to dopuszczalne, gdy węzły Isilon i Avamar są używane w prywatnym i dobrze zabezpieczonym środowisku.

Jeśli jest to niedopuszczalne ze względów bezpieczeństwa, klienci mogą również rozważyć następujące kwestie:

1. Unikaj tworzenia zbyt wielu podfolderów w tym samym katalogu
2. Tymczasowo zignoruj zapętlone katalogi i poczekaj na nową wersję oprogramowania NDMP. Ten problem nie ma wpływu na ogólne zadania tworzenia kopii zapasowych/przywracania danych NDMP

Zobacz AVAMARESC-2114, aby uzyskać więcej informacji na temat tego problemu.