Data Domainネット フィルターの管理者インターフェイスを変更するには、NICを実行する必要があります

Summary: Data Domainネット フィルターでadmin-interface設定を構成する場合は、選択したネットワーク インターフェイス(NIC)が実行状態である必要があります。これにより、SSHやHTTPSなどの管理サービスへのアクセスが中断されることはありません。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

1)次のネット フィルター コマンドは、実行可能なNICが必要なため、無効な状態または構成のエラーで失敗します。 

net filter config set admin-interface エラーが発生します。

**** Failed to update admin-interface for IPv4: ip address check failed for interface <NIC name> 

**** Failed to update admin-interface for IPv4: interface <NIC name> is not RUNNING

**** Failed to update admin-interface for IPv4: interface <NIC name> does not exist

2) net filter admin-interface 他のルールによって接続の試行が阻止されている場合でも、SSH(22)およびHTTPS(443)用に構成されたNICへの接続を許可します。

# net filter config show
Option                 Value   Ports    Clients
--------------------   -----   ------   -----------
IPv4 admin-interface   ethV0   22,443   all clients
IPv6 admin-interface   ethV0   22,443   all clients
--------------------   -----   ------   -----------

3) adminaccess ルールが構成されている場合、ルールは引き続き適用され、認証が妨げられます。

# adminaccess show
Service       Enabled   Allowed Hosts
-----------   -------   -------------
ssh           yes       <Your client IPs or ranges>
scp           yes       (same as ssh)
telnet        no        -
ftp           no        -
ftps          no        -
http          no        <Your client IPs or ranges>
https         yes       <Your client IPs or ranges>
web-service   yes       N/A
-----------   -------   -------------

Cause

admin-interface 設定は、SSHおよびHTTPSを介したシステムへの管理アクセスを保護するように設計されています。偶発的な接続の損失を防ぐために、構成では、指定されたNICが実行状態である必要があります。NICがダウンしているか欠落している場合は、システムによって変更がブロックされ、設定ミスが回避されます。

 

Resolution

正常に設定するには admin-interfaceが使用するJava Runtime Environmentへのパスを定義します。

  1. 変更を適用する前に、ターゲットNICが 実行状態 であることを確認してください。
  2. 特定のクライアントへのアクセスを制限するには、次の手順を実行します。
    • net filter config set admin-interface <NIC in running state> client <Client IP>

admin-interface設定をリセットし、最初に使用可能な実行中のNICを介したデフォルト アクセスを許可するには、次のようにします。

net filter config reset admin-interface

Affected Products

Data Domain
Article Properties
Article Number: 000384571
Article Type: Solution
Last Modified: 30 Oct 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.