Avamar NDMP-bläddring på Isilon visar en felaktig katalogstruktur

När du använder Avamar-gränssnittet för att bläddra i Isilon-katalogstrukturen visas vissa kataloger i en kapslad loopstruktur efter att användaren har initierat en bläddring och expanderat undermapparna. Men när du kontrollerar samma kataloger med Isilon-webbgränssnittet eller CLI finns undermapparna på samma nivå, utan att någon kapslad loopstruktur observeras.

Vid bläddring i Isilon-kataloger på Avamar krävs användarautentisering. Isilon har stöd för två autentiseringsmetoder. Den ursprungliga metoden är "grundläggande autentisering".

En ny metod, sessionsbaserad autentisering, introducerades och aktiverades som standard från och med Isilon OneFS 9.2 för att förbättra säkerheten. Avamar NDMP-bläddringsmetoden uppdaterades dock inte för att passa den här ändringen, vilket är anledningen till att det här problemet inte observerades i tidigare versioner som OneFS 9.1.

När "sessionsbaserad autentisering" är aktiverat och antalet undermappar överskrider 150 utlöser det ett problem med beräkning av bläddringssökväg i ctl_message mellan avndmp- och avtar-processerna på NDMP Accelerator-noden.

Detta identifieras som ett problem och kommer att åtgärdas i framtida versioner.

Alternativ lösning

Steg 1: På Isilon 9.2 och senare versioner kan vi aktivera grundläggande autentisering med det här kommandot i Isilon CLI:

isi_gconfig -t web-config auth_basic

Steg 2: Efter att "basic authentication" har aktiverats lägger du till den här flaggan i /usr/local/avamar/var/<Isilon_node>/avndmp.cmd

--enable-session-based-authentication=false

Obs! Den här lösningen skulle minska säkerheten, kunderna måste utvärdera den innan den tillämpas. Detta är acceptabelt när både Isilon- och Avamar-noderna används i en privat och väl skyddad miljö.

Om detta inte är acceptabelt av säkerhetsskäl kan kunderna även överväga följande:

1. Undvik att skapa för många undermappar i samma katalog
2. Ignorera tillfälligt de loopade katalogerna och vänta på den nya NDMP-programvaruversionen. Problemet påverkar inte allmänna säkerhetskopierings-/återställningsjobb för NDMP

Se AVAMARESC-2114 för att läsa mer om det här problemet.