Celerra/VNX: Eindgebruikers hebben geen toegang tot de CIFS-shares omdat AV-servers niet reageren

De SPE (Symantec Protection Engine) AV-software is verwijderd van de AV-servers, waardoor de AV-servers geen shares van de VNX-array scannen.


Klanten hadden geen toegang tot de CIFS-aandelen.


Veel Antivirus blokkeerde berichten op SERVER_LOG waardoor de share-toegang van de eindgebruikers werd ingetrokken.


2020-04-17 14:42:01: KERN: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 407 seconds: De werking van de server kan worden beïnvloed.
2020-04-17 14:57:01: KERN: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 1307 seconds: De werking van de server kan worden beïnvloed.
2020-04-17 15:12:01: KERN: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 2207 seconds: De werking van de server kan worden beïnvloed.
2020-04-17 15:27:01: KERN: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 3107 seconds: De werking van de server kan worden beïnvloed.
2020-04-17 15:42:01: KERN: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 4008 seconds: De werking van de server kan worden beïnvloed.
2020-04-17 15:57:01: KERN: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 4908 seconds: De werking van de server kan worden beïnvloed.
2020-04-17 16:12:01: KERN: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others GEBLOKKEERD voor 5808 seconden: De werking van de server kan worden beïnvloed.

SERVER_LOG berichten waaruit blijkt dat de AV-server problemen heeft.

2020-04-17 14:14:09: VC: 3: 33: Error on CAVA server X.X.X.X: AV_NOT_FOUND.


Kan geen SERVER_XXXX-opdrachten uitvoeren op de VNX-box. 

[nasadmin@ ~]$ server_date server_2
server_2 :
Error 5: server_2 : Input/output errorTimed out

[nasadmin@ ~]$ server_viruschk server_2
server_2 :
Error 4020: server_2 : Time-out

fout bij invoer/uitvoer:
de opdracht server_setup kan ook niet worden uitgevoerd om de viruscontroleservice op de Data Mover te stoppen, waardoor de geblokkeerde SMB-threads hadden kunnen worden gewist om de CIFS-services te hervatten.

[nasadmin@ ~]$ server_setup server_2 -P viruschk -o stop
server_2 :
Error 4020: server_2 : Time-out fout
bij invoer/uitvoer

Oorzaak: - SPE (Symantec Protection Engine) werd verwijderd uit de twee AV-servers die de NAS-shares aan het scannen waren. De AV-servers reageerden op de ping-opdrachten, maar het daadwerkelijke scannen vond niet plaats op deze machines. Dit zorgde ervoor dat CIFS threads blokkeerde en de sharetoegang introk.

Het afsluitbeleid was ingesteld op "shutdown=Viruschecking", we hadden de derde AV-server die in leven was, maar deze was overbelast met veel scanverzoeken waardoor de CIFS threads blokkeerde.

Er zijn twee mogelijke manieren om de services terug te zetten:
1. We moeten contact opnemen met de antivirusbeheerders om de AV-servers te controleren die geen van de shares scannen en hen vragen om de AV-server opnieuw op te starten of de CAVA-service op de AV-servermachines te stoppen. Zodra ze dit doen, worden de bronnen vrijgemaakt, waardoor de gebruikers onbeschermd toegang hebben tot de shares.

2. De volgende oplossing zou zijn om paniek te zaaien bij de Data Mover door VNX-support in te schakelen, waardoor de gehele Data Mover de toegang van alle CIFS- en NFS-clients intrekt.
                                       

Meestal zorgden AV-servers ervoor dat CIFS threads blokkeerde, waardoor de CIFS-gebruikers geen toegang hadden tot de shares. We kunnen de services meestal herstellen door de viruscontroleservice op de Data mover te stoppen. Maar er zijn zeldzame gevallen waarin AV-servers problemen veroorzaken doordat AV-software wordt verwijderd of AV-softwareservices vastlopen. In deze omstandigheden moeten we het beveiligings-/antivirusteam inschakelen om de AV-servers te controleren en de triage uit te voeren. Hiermee worden de services hersteld omdat ze de AV-servers opnieuw zouden starten of de AV-agent op de AV-servers zou stoppen, waardoor de bronnen worden vrijgegeven en de klant toegang krijgt tot de shares.