Celerra/VNX: AV sunucularının yanıt vermemesi nedeniyle son kullanıcılar CIFS paylaşımlarına erişemiyor

SPE (Symantec Protection Engine) AV yazılımı, AV sunucularından kaldırıldı ve bu da AV sunucularının VNX dizisindeki paylaşımların hiçbirini taramamasına neden oldu.


Müşteriler CIFS paylaşımlarına erişemiyordu.


SERVER_LOG son kullanıcıların paylaşım erişimini iptal eden birçok Antivirüs, mesajları engelledi.


2020-04-17 14:42:01: ÇEKİRDEK: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 407 seconds: Sunucu işlemleri etkilenebilir.
2020-04-17 14:57:01: ÇEKİRDEK: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 1307 seconds: Sunucu işlemleri etkilenebilir.
2020-04-17 15:12:01: ÇEKİRDEK: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 2207 seconds: Sunucu işlemleri etkilenebilir.
2020-04-17 15:27:01: ÇEKİRDEK: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 3107 seconds: Sunucu işlemleri etkilenebilir.
2020-04-17 15:42:01: ÇEKİRDEK: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others 4008 saniye ENGELLENDİ: Sunucu işlemleri etkilenebilir.
2020-04-17 15:57:01: ÇEKİRDEK: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 4908 seconds: Sunucu işlemleri etkilenebilir.
2020-04-17 16:12:01: ÇEKİRDEK: 3: 3: ThreadsServicesSupervisor: Service:ANTIVIRUS Pool:AV_Others BLOCKED for 5808 seconds: Sunucu işlemleri etkilenebilir.

AV sunucusunun sorun yaşadığını gösteren mesajlar SERVER_LOG.

2020-04-17 14:14:09: VC: 3: 33: Data on CAVA server X.X.X.X: AV_NOT_FOUND.


VNX kutusunda herhangi bir SERVER_XXXX komutu çalıştırılamıyor. 

[nasadmin@ ~]$ server_date server_2
server_2 :
Error 5: server_2 : Input/output errorTimed out

[nasadmin@ ~]$ server_viruschk server_2
server_2 :
Error 4020: server_2 : Giriş/çıkış hatası
: Zaman aşımı

server_setup komutu da Veri taşıyıcıdaki virüs kontrolü hizmetini durdurmak için çalıştırılamadı. Bu da CIFS hizmetlerini sürdürmek için SMB tarafından engellenen iş parçacıklarını temizleyebilirdi.

[nasadmin@ ~]$ server_setup server_2 -P viruschk -o stop
server_2 :
Error 4020: server_2 : Giriş/çıkış hatası
Zaman aşımına uğradı

Neden: - SPE (Symantec Protection Engine), NAS paylaşımlarını tarayan iki AV sunucusundan kaldırıldı. AV sunucuları ping komutlarına yanıt veriyordu, ancak gerçek tarama bu makinelerde gerçekleşmiyordu. Bu durum, CIFS tarafından engellenen iş parçacıklarının paylaşım erişimini iptal etmesine neden oluyordu.

Kapatma politikası "shutdown=Viruschecking" olarak ayarlanmıştı, canlı olan üçüncü AV sunucusuna sahiptik, ancak CIFS'nin iş parçacıklarını engellemesine neden olan çok sayıda tarama isteğiyle aşırı yüklenmişti.

Hizmetleri geri yüklemenin iki olası yolu vardır:
1. Paylaşımların hiçbirini taramayan AV sunucularını kontrol etmek için Antivirüs yöneticileriyle iletişime geçmemiz ve onlardan AV sunucusunu yeniden başlatmalarını veya AV sunucu makinelerinde CAVA hizmetini sonlandırmalarını istememiz gerekiyor. Bunu yaptıktan sonra, kaynaklar serbest bırakılır ve kullanıcıların paylaşımlara korumasız olarak erişmesine izin verilir.

2. Bir sonraki çözüm, VNX desteğini devreye sokarak Veri Taşıyıcıyı zorla panik durumuna geçirmektir. Bu, tüm Veri Taşıyıcının tüm CIFS ve NFS istemcilerinin erişimini iptal etmesine neden olur.
                                       

Çoğu zaman AV sunucuları, CIFS kullanıcılarının paylaşımlara erişmesine izin vermeyen CIFS tarafından engellenen iş parçacıklarına neden olur. Veri taşıyıcıda virüs kontrol hizmetini durdurarak hizmetleri çoğu zaman geri yükleyebiliriz. Ancak, AV sunucularının AV yazılımının kaldırılması veya AV yazılım hizmetlerinin askıya alınması nedeniyle sorunlara neden olduğu nadir senaryolar vardır. Bu koşullarda, AV sunucularını kontrol etmek ve önceliklendirmeyi yapmak için Güvenlik/Antivirüs ekibini dahil etmemiz gerekir. Bu işlem, AV sunucularını yeniden başlatacakları veya AV sunucularındaki AV aracısını durduracakları şekilde hizmetleri geri yükler. Bu da kaynakları serbest bırakır ve müşterinin paylaşımlara erişmesini sağlar.