Celerra/VNX: Koncoví uživatelé nemají přístup ke sdíleným složkám CIFS, protože AV servery nereagují.

AV software SPE (Symantec Protection Engine) byl odinstalován z AV serverů, což způsobilo, že AV servery neprohledaly žádnou sdílenou složku z pole VNX.


Zákazníci neměli přístup ke sdíleným složkám CIFS.


Spousta Antiviru blokovala zprávy na SERVER_LOG odvolala přístup ke sdílené složce koncovým uživatelům.


2020-04-17 14:42:01: JÁDRO: 3: 3: ThreadsServicesSupervisor: Služba: ANTIVIROVÝ FOND:AV_Others ZABLOKOVÁNO na 407 sekund: Provoz serveru může být ovlivněn.
2020-04-17 14:57:01: JÁDRO: 3: 3: ThreadsServicesSupervisor: Služba: ANTIVIROVÝ FOND:AV_Others ZABLOKOVÁNO na 1307 sekund: Provoz serveru může být ovlivněn.
2020-04-17 15:12:01: JÁDRO: 3: 3: ThreadsServicesSupervisor: Služba: ANTIVIROVÝ FOND:AV_Others ZABLOKOVÁNO po dobu 2207 sekund: Provoz serveru může být ovlivněn.
2020-04-17 15:27:01: JÁDRO: 3: 3: ThreadsServicesSupervisor: Služba: ANTIVIROVÝ FOND:AV_Others ZABLOKOVÁN po dobu 3107 sekund: Provoz serveru může být ovlivněn.
2020-04-17 15:42:01: JÁDRO: 3: 3: ThreadsServicesSupervisor: Služba: ANTIVIROVÝ FOND:AV_Others ZABLOKOVÁNO po dobu 4008 sekund: Provoz serveru může být ovlivněn.
2020-04-17 15:57:01: JÁDRO: 3: 3: ThreadsServicesSupervisor: Služba: ANTIVIROVÝ FOND:AV_Others ZABLOKOVÁNO po dobu 4908 sekund: Provoz serveru může být ovlivněn.
2020-04-17 16:12:01: JÁDRO: 3: 3: ThreadsServicesSupervisor: Služba: ANTIVIROVÝ FOND:AV_Others ZABLOKOVÁNO po dobu 5808 sekund: Provoz serveru může být ovlivněn.

SERVER_LOG zprávy ukazující, že AV server má problémy.

2020-04-17 14:14:09: VC: 3: 33: Chyba na serveru CAVA X.X.X.X: AV_NOT_FOUND.


V poli VNX nelze spustit žádné příkazy SERVER_XXXX. 

[nasadmin@ ~]$ server_date server_2
server_2 :
Chyba 5: server_2 : Input/output errorTimed out

[nasadmin@ ~]$ server_viruschk server_2
server_2 :
Error 4020: server_2 : Chyba
vstupu/výstupu Vypršel časový limit

Příkaz server_setup také nemohl zastavit službu antivirové kontroly na přenašeči dat, která mohla vymazat vlákna blokovaná SMB a obnovit služby CIFS.

[nasadmin@ ~]$ server_setup server_2 -P viruschk -o stop
server_2 :
Error 4020: server_2 : Chyba
vstupu/výstupu Vypršel časový limit

Příčina: SPE (Symantec Protection Engine) byl odebrán ze dvou AV serverů, které kontrolovaly sdílené složky NAS. AV servery odpovídaly na příkazy ping, ale vlastní skenování na těchto počítačích neprobíhalo. To způsobilo, že vlákna CIFS zablokovala a odvolala přístup ke sdílené složce.

Zásada vypnutí byla nastavena na "shutdown=Viruschecking", měli jsme třetí AV server, který byl živý, ale byl přetížen velkým množstvím požadavků na skenování, což způsobovalo, že CIFS blokoval vlákna.

Existují dva možné způsoby, jak obnovit služby zpět:
1. Musíme kontaktovat správce antivirového programu, aby zkontrolovali AV servery, které neskenují žádnou ze sdílených složek, a požádali je o restart AV serveru nebo ukončení služby CAVA na počítačích s AV serverem. Jakmile to udělají, zdroje se uvolní, což uživatelům umožní přístup ke sdíleným složkám nechráněným.

2. Dalším řešením by bylo vynutit paniku Data Mover zapojením podpory VNX, což způsobí, že celý Data Mover zruší přístup všem klientům CIFS a NFS.
                                       

Ve většině případů AV servery způsobovaly, že vlákna CIFS blokovala a neumožňovala uživatelům CIFS přístup ke sdíleným složkám. Služby můžeme většinou obnovit zpět zastavením služby antivirové kontroly na Data mover. Existují však vzácné případy, kdy AV servery způsobují problémy kvůli odebrání AV softwaru nebo zablokování AV softwarových služeb. Za těchto podmínek musíme zapojit bezpečnostní/antivirový tým, aby zkontroloval AV servery a provedl třídění. Tím se služby obnoví zpět, protože by restartovaly AV servery nebo zastavily agenta AV na AV serverech, čímž se uvolní prostředky a zákazníkovi se umožní přístup ke sdíleným složkám.