LIFの移行後、ファイアウォールがDNSをブロックしているためにCIFSが失敗する
環境
- ONTAP 9
- CIFS / SMB
- DNS
- ファイアウォール
問題
LIF1がNode1上にある場合、CIFSクライアントは\\LIF1LIF1ノイコウコNode2- CIFSクライアントカラファイルニアクセスデキナイ
\\LIF1 cifs checkドメインコントローラの接続が確立されていないために失敗する
- CIFSクライアントカラファイルニアクセスデキナイ
- SecDがドメインコントローラに接続できないEMSログ
[?] Tue Dec 10 22:48:16 -0600 [Node2: secd: secd.conn.auth.failure:notice]: Vserver (SVM1) could not make a connection over the network to server (ip 10.222.44.22, port 389) via interface 10.222.11.111. Error: Operation timed out (Service: LDAP (Active Directory), Operation: SiteDiscovery).[?] Wed Dec 11 00:02:21 -0600 [Node2: secd: secd.conn.auth.failure:notice]: Vserver (SVM1) could not make a connection over the network to server (ip 10.222.44.22, port 445) via interface 10.222.11.111. Error: Operation timed out ().
- DNSに接続できないのEMSログ
[?] Tue Dec 10 19:02:05 -0600 [Node2: secd: secd.dns.srv.lookup.failed:error]: DNS server failed to look up service (_ldap._tcp.dc._msdcs.cii_encrypt/JBUoMK2QNFgN2xPC7pUcyTx0UhbekfSoyenbCQb5y3om4BnlETKxslSls82+DxFs/cii_encrypt) for vserver (SVM1) with error (Operation timed out).
- パケットトレースは、
LIF1DNSクエリーを送信したときに応答が受信されないことを示しています。