Snap Creator Framework
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

对网络问题进行故障排除

贡献者

您可能会在 Snap Creator 中遇到网络问题,例如授权失败。您应了解这些问题并知道如何对其进行故障排除。

  • * 问题描述 *

    在 Snap Creator 中,您遇到授权失败问题描述。

  • * 发生原因 *

    授权失败可能是由于配置,防火墙权限或网络地址转换( Network Address Translation , NAT )造成的。

  • * 更正操作 *

    验证以下内容:

    • IP/Host name

      除非使用主机等效,否则控制器上 hostname 命令中的存储系统名称应与在 Snap Creator 配置文件中输入的名称相同。

      存储系统的主机名缩写时,请勿使用完全限定域名( FQDN )。

      确保 IP 解析与您指定的名称匹配。如果不匹配,请在存储系统上使用主机等效进行更正。

      要启用主机等效,请执行以下步骤:

      1. 输入以下命令: options https.admin.hostsequiv.enable on

      2. 编辑 /etc/hostsequiv 文件并添加以下内容: IP/Host_name_in_Snap_Creator config_fileSnap_Creator_user

    • NetApp 管理控制台数据保护功能

      在 Snap Creator 配置参数卷中定义的存储控制器名称必须与 NetApp 管理控制台数据保护功能中的存储控制器名称匹配。如果存储控制器名称不匹配,您可以使用操作系统主机文件强制存储控制器名称匹配。

    • 防火墙:

      如果运行 Snap Creator 的主机与存储系统之间存在防火墙,请确保为 80 , 443 或这两者打开双向访问控制列表( ACL )。

      • 80 :如果选择 HTTP ,则用于与存储系统进行通信

      • 443 :用于与存储系统通信如果选择 HTTPS 对 Linux , Solaris 或 AIX 使用 HTTPS ( 443 ),请安装 openssl 库,这是使用 SSL 所需的。

        如果 Snap Creator Agent 正在运行,则运行该代理的端口必须处于打开状态。确保存储系统返回的流量可以传输到运行 Snap Creator 的系统,至少在非特权端口上。

    • 如果禁用了 SSL ,则 Snap Creator Framework 可以使用 TLS 与集群模式 Data ONTAP 和在 7- 模式下运行的 Data ONTAP 进行通信。

      在 Snap Creator Framework 中,您可以在主机和存储系统中禁用 SSLv3 :

      • 要在 AIX , Unix 或 Windows 上禁用 SSLv3 ,您应按如下所示更新 java.security 文件中的 JDK.tls.disableAlgorithms 参数:

        JDK.tls.disabledAlgorithms=SSLv3

        java.security 文件位于路径: /java/jre/lib/security/ 下

      • 要在存储系统上禁用 SSLv3 ,应执行 system service web modify 命令并配置以下参数:

        TLSv1 Enabled : true

      SSLv3 Enabled : false

    SSLv2 已启用: false

    • NAT

      如果使用 NAT ,请确保传输控制协议( Transmission Control Protocol , TCP )数据包中的源 / 目标 IP 地址未更改。主机和存储系统需要知道他们正在与谁进行通信。提供防火墙 IP 而不是实际主机或控制器 IP 可能会出现发生原因问题。