Avamar: 웹 액세스에 대한 기본 인증이 비활성화된 경우 NDMP에서 Isilon을 탐색할 수 없습니다.

• 사용자 검색 자격 증명이 올바른지 확인합니다.
• 사용자가 비활성화되거나 잠겨 있지 않습니다.
• 이 동작은 루트 계정과 찾아보기 사용자 계정 모두에 영향을 미칩니다.

curl -vk -u "root" X GET "https://:8080/namespace/ifs/"

curl -vk -u "av-browse-admin" X GET "https://:8080/namespace/ifs/"

# curl -vk -u "root" X GET "https://:8080/namespace/ifs/"
Enter host password for user 'root':
...
*  SSL certificate verify result: self signed certificate (18), continuing anyway.
* Server auth using Basic with user 'root'
> GET /namespace/ifs/ HTTP/1.1
> Host: hostname:8080
> Authorization: Basic cm9vdDpSbzA3QGRtIW5taGxy
> User-Agent: curl/7.60.0
> Accept: */*
>
< HTTP/1.1 401 Unauthorized
...

{"errors":[{"message":"Authorization required"}]}

# isi_gconfig -t web-config |grep basic

# isi_gconfig -t web-config |grep basic

auth_basic (bool) = false

# isi_gconfig -t web-config auth_basic=true

mv /usr/bin/curl /usr/bin/curl.orig

4. 원래 curl 파일 경로 /usr/bin/curl을 사용하여 bash shell 래퍼 스크립트 생성

vi /usr/bin/curl

#!/bin/bash
#created from KB 000204249

if [[ "$*" == *--config* ]]
then
        cat "$2" > /tmp/curl-output.txt
        IFS=":" read -r username password  <<< `cat /tmp/curl-output.txt | awk  '/user/{print $NF }'`
        server=`cat /tmp/curl-output.txt | awk -F':8080' '/url\ /{print ($1)":8080"}'| awk -F'"' '{print $2}'`
        url=`cat /tmp/curl-output.txt | grep url | awk '{print $2}'| awk -F'"' '{print $2}'`

generate_post_data()
{
  cat /dev/null
        read -r isisessid isicsrf <<< `cat   /tmp/out.curl   | awk -F'=' '/isisessid|isicsrf/{print ($2) }' | awk -F';' '{print $1}'`
#browse ndmp using isisessid and isicsrf         
/usr/bin/curl.orig -k -b "isisessid=$isisessid" -H "X-CSRF-Token:$isicsrf" --referer $server $url

rm /tmp/curl-output.txt
rm /tmp/out.curl 
else
#passthrough for normal curl command when --config is not passed 
        exec /usr/bin/curl.orig "$@"
fi

5. 새 curl 래퍼에 대한 실행 권한을 설정합니다.

chmod 755 /usr/bin/curl

6. 고급 인증 구성이 활성화된 경우에도 탐색이 허용됩니다.