Data Domain Net Filter 管理接口更改需要运行 NIC
Summary: 在 Data Domain Net Filter 中配置管理接口设置时,所选网络接口 (NIC) 必须处于正在运行状态。这可确保对 SSH 和 HTTPS 等管理服务进行不间断访问。
Ez a cikk a következő(k)re vonatkozik:
Ez a cikk nem vonatkozik a következő(k)re:
Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem.
Ez a cikk nem azonosítja az összes termékverziót.
Symptoms
1) 由于需要可行 NIC,以下 net filter 命令失败,并显示无效状态或配置错误。
net filter config set admin-interface “permission denied”错误发生:
**** Failed to update admin-interface for IPv4: ip address check failed for interface <NIC name>
**** Failed to update admin-interface for IPv4: interface <NIC name> is not RUNNING
**** Failed to update admin-interface for IPv4: interface <NIC name> does not exist
2 个) net filter admin-interface 允许连接到 SSH (22) 和 HTTPS(443) 的已配置 NIC,即使其他规则试图阻止连接尝试也是如此。
# net filter config show
Option Value Ports Clients
-------------------- ----- ------ -----------
IPv4 admin-interface ethV0 22,443 all clients
IPv6 admin-interface ethV0 22,443 all clients
-------------------- ----- ------ -----------
3) adminaccess 如果配置了规则,仍将遵守规则并阻止身份验证。
# adminaccess show
Service Enabled Allowed Hosts
----------- ------- -------------
ssh yes <Your client IPs or ranges>
scp yes (same as ssh)
telnet no -
ftp no -
ftps no -
http no <Your client IPs or ranges>
https yes <Your client IPs or ranges>
web-service yes N/A
----------- ------- -------------
Cause
而 admin-interface 此设置旨在保护通过 SSH 和 HTTPS 对系统的管理访问。为防止意外断开连接,配置要求指定的 NIC 处于正在运行状态。如果 NIC 关闭或缺失,系统会阻止更改以避免配置错误。
Resolution
要成功配置 admin-interface:
- 在应用更改之前,请确保目标 NIC 处于 正在运行状态 。
- 要限制对特定客户端的访问,请执行以下作:
-
net filter config set admin-interface <NIC in running state> client <Client IP>
-
要重置管理接口配置并允许通过第一个可用的正在运行的 NIC 进行默认访问。
net filter config reset admin-interface
Érintett termékek
Data DomainTermék tulajdonságai
Article Number: 000384571
Article Type: Solution
Utoljára módosítva: 30 okt. 2025
Version: 1
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.