CIFS共有は表示されますが、CIFSのエクスポートポリシーが有効になっている場合はアクセスできません

最後の更新
PDFとして保存

Views:: 134

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: nas<a>CIFSエクスポートポリシー</a>

Last Updated:

環境

ONTAP 9
CIFS

問題

共有に移動しようとすると、クレデンシャルの入力Access is deniedを求めるプロンプトが表示され、レポートが表示されます
CIFSサーバのルートへのアクセスの試行が最初に成功しました
- つまり、ファイルエクスプローラでLIFのIPアドレスに移動すると、すべてのCIFS共有が表示されます
CIFSエクスポートポリシーが有効になっている場合：

::> set -privilege advanced ::*> vserver cifs options show -vserver <SVM_name> -fields is-exportpolicy-enabled

アクセスをブロックするルールのポリシーとインデックスを特定します。

::> vserver export-policy check-access -vserver <SVM_name> -volume <Volume_name> -client-ip <Client_IP> -protocol cifs -access-type read-write -authentication-method [krb5|ntlm]

クライアントIPアドレスが、ボリュームまたはqtreeに割り当てられているエクスポートルールに含まれていません。
パケットトレースでは、Tree Connect ResponseでACCESS_DENIEDを返すサーバが表示されます。