Avamar NDMP browsen door Isilon geeft een onjuiste mapstructuur weer
Summary: NDMP browse op Isilon geeft directory's weer in een geneste lusstructuur, zonder foutmelding.
Symptoms
Wanneer u de Avamar UI gebruikt om door de Isilon-mapstructuur te bladeren, worden sommige mappen in een geneste lusstructuur weergegeven nadat de gebruiker een bladerbewerking heeft gestart en de submappen heeft uitgevouwen. Bij het controleren van dezelfde directory's met behulp van de Isilon-webinterface of CLI bevinden de submappen zich echter op hetzelfde niveau, zonder dat een geneste lusstructuur wordt waargenomen.

Cause
Bij het bladeren door Isilon-directory's op Avamar is gebruikersauthenticatie vereist. Isilon ondersteunt twee verificatiemethoden. De oorspronkelijke methode is 'basisauthenticatie'.
Er is een nieuwe methode geïntroduceerd, 'session-based authentication', die vanaf Isilon OneFS 9.2 standaard is ingeschakeld om de beveiliging te verbeteren. De Avamar NDMP-bladermethode is echter niet bijgewerkt om deze wijziging mogelijk te maken. Daarom is dit probleem niet waargenomen in eerdere versies zoals OneFS 9.1.
Wanneer sessieverificatie is ingeschakeld en het aantal submappen meer dan 150 overschrijdt, veroorzaakt dit een probleem met het berekenen van het bladerpad in de ctl_message tussen de avndmp- en avtar-processen op het NDMP Accelerator-knooppunt.
Resolution
Dit is geïdentificeerd als een probleem en zal worden opgelost in toekomstige releases.
Tijdelijke oplossing
Stap 1: Op Isilon 9.2 en latere versies kunnen we 'basic authentication' inschakelen met deze opdracht in de Isilon CLI:
isi_gconfig -t web-config auth_basic
Stap 2: Nadat 'basic authentication' is ingeschakeld, voegt u deze vlag toe aan /usr/local/avamar/var/<Isilon_node>/avndmp.cmd
--enable-session-based-authentication=false
Opmerking: Deze tijdelijke oplossing zou de beveiliging verminderen, klanten moeten deze evalueren voordat ze deze toepassen. Dit is acceptabel wanneer zowel de Isilon- als de Avamar-knooppunten worden gebruikt in een privé en goed beveiligde omgeving.
Als dit om veiligheidsredenen niet acceptabel is, kunnen klanten ook het volgende overwegen:
- Vermijd het maken van te veel submappen in dezelfde map
- Negeer de looped directory's tijdelijk en wacht op de nieuwe release van de NDMP-software. Dit probleem heeft geen invloed op algemene NDMP back-up/hersteltaken
Additional Information
Zie AVAMARESC-2114 voor meer informatie over dit probleem.