Avamar NDMP-browsing Isilon viser en forkert mappestruktur
Summary: NDMP-browsing på Isilon viser mapper i en indlejret løkkestruktur uden nogen fejlmeddelelse.
Symptoms
Når du bruger Avamar UI til at gennemse Isilon-mappestrukturen, vises nogle mapper i en indlejret sløjfestruktur, efter at brugeren har startet en gennemse og udvidet undermapperne. Men når du kontrollerer de samme mapper ved hjælp af Isilon-webbrugergrænsefladen eller CLI, er undermapperne placeret på samme niveau, uden at der observeres nogen indlejret sløjfestruktur.

Cause
Når du gennemser Isilon-mapper på Avamar, kræves brugergodkendelse. Isilon understøtter to godkendelsesmetoder. Den oprindelige metode er 'grundlæggende godkendelse'.
En ny metode, "sessionsbaseret godkendelse", blev introduceret og aktiveret som standard startende med Isilon OneFS 9.2 for at forbedre sikkerheden. Avamar NDMP-gennemsynsmetoden blev dog ikke opdateret for at imødekomme denne ændring, hvorfor dette problem ikke blev observeret i tidligere versioner som OneFS 9.1.
Når 'sessionsbaseret godkendelse' er aktiveret, og antallet af undermapper overstiger 150, udløser det et problem med beregning af søgestier i ctl_message mellem avndmp- og avtar-processerne på NDMP-acceleratornoden.
Resolution
Dette identificeres som et problem og vil blive rettet i fremtidige versioner.
Løsning
Trin 1: På Isilon 9.2 og senere versioner kan vi aktivere "basic authentication" med denne kommando i Isilon CLI:
isi_gconfig -t web-config auth_basic
Trin 2: Når 'grundlæggende godkendelse' er aktiveret, skal du tilføje dette flag i /usr/local/avamar/var/<Isilon_node>/avndmp.cmd
--enable-session-based-authentication=false
Bemærk: Denne løsning ville mindske sikkerheden, kunderne skal evaluere den, før de anvender den. Dette er acceptabelt, når både Isilon- og Avamar-noderne bruges i et privat og godt sikret miljø.
Hvis dette ikke er acceptabelt af sikkerhedsmæssige årsager, kan kunderne også overveje følgende:
- Undgå at oprette for mange undermapper i samme mappe
- Ignorer midlertidigt de loopede mapper, og vent på den nye NDMP-softwareudgivelse. Dette problem påvirker ikke generelle NDMP-sikkerhedskopierings-/gendannelsesjob
Additional Information
Se AVAMARESC-2114 for at læse flere oplysninger om dette problem.