OneFS 8.2 : Erreur 403 : Accès à l’interface d’administration Web OneFS à l’aide du service SmartConnect

Sommaire: Impossible d’accéder à l’interface utilisateur Web des nœuds à l’aide des adresses IP du service SmartConnect avec OneFS 8.2. Comment surveiller et gérer votre cluster Isilon à partir de l’interface d’administration Web basée sur navigateur. ...

Cet article s’applique à Cet article ne s’applique pas à Cet article n’est lié à aucun produit spécifique. Toutes les versions de produits ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Symptômes

Avant OneFS 8.2, les clients pouvaient accéder à la gestion du cluster à l’aide de l’interface utilisateur Web ou SSH à l’aide de l’adresse IP du service SmartConnect (SSIP/VIP/SIP).
Toutefois, un comportement inattendu a été remarqué lors de l’utilisation du SSIP. Par conséquent, il n’est pas recommandé d’utiliser le SSIP pour la gestion. 

Dans OneFS 8.2, le SSIP a été déplacé d’un SYSTEM_ZONE à un DISABLED_ZONE. Cette modification ne permet plus l’authentification via le SSIP lors du DISABLED_ZONE. L’accès à Cluster Management via l’interface utilisateur Web ou SSH et le SSIP ne fonctionnera pas en raison de la désactivation de l’authentification.

L’erreur 403 Forbidden est un code d’état HTTP qui signifie que l’accès à la page ou à la ressource qui tente d’atteindre est interdit.

Impossible d’accéder à la gestion du cluster Isilon à l’aide de l’interface utilisateur Web à l’aide de l’adresse IP du service SmartConnect (SSIP/VIP/SIP)
Il échoue avec l’erreur ci-dessous :
 
403: Interdit L’accès à l’interface d’administration Web OneFS via une adresse IP de service SmartConnect configurée est interdit.
 
kA23a0000000BNsCAM_3_0

Cause

Avant la version 8.2, le SSIP appartient à la zone d’accès System, qui est la zone 1. Toutefois, dans la version 8.2, il ne se trouve plus dans la zone d’accès System et fait partie de la zone 0. Par conséquent, l’accès à l’interface utilisateur Web et à SSH a été interdit. 

Le SSIP ne doit être utilisé que pour l’équilibrage de charge SmartConnect. Il ne doit pas être utilisé pour accéder à la gestion des clusters à l’aide de SSH ou de l’interface utilisateur Web. En outre, il ne doit pas être utilisé par les clients pour accéder aux données sur le cluster.

Résolution

N’utilisez pas SSIP pour la gestion des clusters à l’aide de l’interface utilisateur Web, de SSH ou de l’accès aux données client.

Utilisez les adresses IP d’un pool réseau System Access Zone pour accéder au cluster via l’interface utilisateur Web ou SSH. Pour surveiller et gérer votre cluster Isilon à partir de l’interface d’administration Web basée sur navigateur :
  1. Ouvrez une fenêtre de navigateur et saisissez l’URL de votre cluster dans le champ d’adresse, en remplaçant <YourNodeIPAddress> par l’adresse IP fournie lors de la configuration ext-1 dans l’un des exemples suivants :
IPv4 : https://< YourNodeIPAddress> :8080
IPv6 : https://[YourNodeIPAddress] :8080
Le système affiche un message si vos certificats de sécurité n’ont pas été configurés. Résolvez toutes les configurations de certificat et continuez vers le site Web.
 
  1. Connectez-vous à OneFS en saisissant vos informations d’identification dans les champs Nom d’utilisateur et Mot de passe.
Après la connexion à l’interface d’administration Web, il y a un délai de connexion de 4 heures.

Renseignements supplémentaires

Pour plus d’informations, consultez le Guide d’administration Web Isilon OneFS version 8.2.0. La page 31 comporte un chapitre sur la « Connexion au cluster ».

Produits touchés

Isilon

Produits

Isilon, PowerScale OneFS
Propriétés de l’article
Numéro d’article: 000078817
Type d’article: Solution
Dernière modification: 10 oct. 2024
Version:  4
Obtenez des réponses à vos questions auprès d’autre utilisateurs de Dell
Services de soutien
Vérifiez si votre appareil est couvert par les services de soutien.