Celerra/VNX: Loppukäyttäjät eivät voi käyttää jaettuja CIFS-resursseja, koska AV-palvelimet eivät vastaa

SPE (Symantec Protection Engine) AV-ohjelmiston asennus poistettiin AV-palvelimista, minkä vuoksi AV-palvelimet eivät tarkistaneet jaettuja resursseja VNX-järjestelmästä.


Asiakkaat eivät voineet käyttää CIFS:n osakkeita.


Monet virustentorjuntaohjelmat estivät viestit SERVER_LOG peruuttivat yhteiskäyttöoikeudet loppukäyttäjiltä.


2020-04-17 14:42:01: YDIN: 3: 3: ThreadsServicesSupervisor: Palvelu:ANTIVIRUS Pool:AV_Others ESTETTY 407 sekunniksi: Palvelimen toimintaan voi kohdistua häiriöitä.
2020-04-17 14:57:01: YDIN: 3: 3: ThreadsServicesSupervisor: Palvelu:ANTIVIRUS Pool:AV_Others ESTETTY 1307 sekunniksi: Palvelimen toimintaan voi kohdistua häiriöitä.
2020-04-17 15:12:01: YDIN: 3: 3: ThreadsServicesSupervisor: Palvelu:ANTIVIRUS Pool:AV_Others ESTETTY 2207 sekunniksi: Palvelimen toimintaan voi kohdistua häiriöitä.
2020-04-17 15:27:01: YDIN: 3: 3: ThreadsServicesSupervisor: Palvelu:ANTIVIRUS Pool:AV_Others ESTETTY 3107 sekunniksi: Palvelimen toimintaan voi kohdistua häiriöitä.
2020-04-17 15:42:01: YDIN: 3: 3: ThreadsServicesSupervisor: Palvelu:ANTIVIRUS Pool:AV_Others ESTETTY 4008 sekunniksi: Palvelimen toimintaan voi kohdistua häiriöitä.
2020-04-17 15:57:01: YDIN: 3: 3: ThreadsServicesSupervisor: Palvelu:ANTIVIRUS Pool:AV_Others ESTETTY 4908 sekunniksi: Palvelimen toimintaan voi kohdistua häiriöitä.
2020-04-17 16:12:01: YDIN: 3: 3: ThreadsServicesSupervisor: Palvelu:ANTIVIRUS Pool:AV_Others ESTETTY 5808 sekunniksi: Palvelimen toimintaan voi kohdistua häiriöitä.

SERVER_LOG ilmoitukset, joista näkyy, että AV-palvelimessa on ongelmia.

2020-04-17 14:14:09: VC: 3: 33: Virhe CAVA-palvelimella X.X.X.X: AV_NOT_FOUND.


Mitään SERVER_XXXX komentoja ei voi suorittaa VNX-laitteessa. 

[nasadmin@ ~]$ server_date server_2
server_2 :
Virhe 5: server_2 : Input / output errorTimed out

[nasadmin@ ~]$ server_viruschk server_2
server_2 :
Error 4020: server_2 : Tulo-/tulostusvirhe
Aikakatkaistu

server_setup-komentoa ei myöskään voitu suorittaa pysäyttämään Data Moverin virustarkistuspalvelua, joka olisi voinut tyhjentää SMB:n estetyt säikeet CIFS-palvelujen jatkamiseksi.

[nasadmin@ ~]$ server_setup server_2 -P viruschk -o stop
server_2
:Error 4020: server_2 : Input/output-virhe
Aikakatkaistu

Syy: - SPE (Symantec Protection Engine) poistettiin kahdesta AV-katkaisimesta, jotka skannasivat NAS-osakkeita. AV-palvelimet vastasivat ping-komentoihin, mutta varsinainen tarkistus ei ollut käynnissä näillä laitteilla. Tämä aiheutti sen, että CIFS esti säikeet, jotka peruuttivat jako-oikeuden.

Sammutuskäytännöksi oli asetettu "shutdown = Viruschecking", meillä oli kolmas AV-palvelin, joka oli elossa, mutta se oli ylikuormitettu monilla skannauspyynnöillä, mikä sai CIFS: n estämään säikeitä.

On kaksi mahdollista tapaa palauttaa palvelut takaisin:
1. Meidän on otettava yhteyttä virustentorjunnan ylläpitäjiin tarkistaaksemme AV-palvelimet, jotka eivät skannaa mitään jakoja, ja pyydettävä heitä käynnistämään AV-palvelin uudelleen tai tappamaan AV-palvelinkoneiden CAVA-palvelu. Kun he tekevät sen, resurssit vapautuvat, jolloin käyttäjät voivat käyttää jakoja suojaamattomina.

2. Seuraava ratkaisu olisi tehdä Data Moverin voimapaniikki ottamalla käyttöön VNX-tuki, mikä saa koko Data Moverin peruuttamaan kaikkien CIFS- ja NFS-asiakkaiden käyttöoikeudet.
                                       

Suurimman osan ajasta AV-palvelimet aiheuttaisivat sen, että CIFS-estetyt säikeet eivät salli CIFS-käyttäjien käyttää jakoja. Voimme palauttaa palvelut takaisin suurimman osan ajasta pysäyttämällä virustarkistuspalvelun Data Moverissa. Mutta on harvinaisia tapauksia, joissa AV-palvelimet aiheuttavat ongelmia AV-ohjelmiston poistamisen tai AV-ohjelmistopalvelujen jumiutumisen vuoksi. Näissä olosuhteissa meidän on otettava tietoturva- / virustorjuntatiimi mukaan tarkistamaan AV-palvelimet ja suorittamaan triage. Tämä palauttaa palvelut samalla tavalla kuin ne käynnistäisivät AV-palvelimet uudelleen tai pysäyttäisivät AV-agentin AV-palvelimilla, mikä vapauttaa resurssit ja antaa asiakkaalle mahdollisuuden käyttää jakoja.