CONTAP-90483:ネイティブのFPolicyが有効なSnapMirrorデスティネーションのCIFS共有へのアクセスが拒否されました
問題
- クライアントがCIFS共有にアクセスしようとするとアクセス拒否が発生する
Windowsは共有にアクセスできません。「\\share」にアクセスする権限がありません。ネットワーク管理者に連絡してアクセスを要求してください。 - 共有パスはボリュームのルートを指しています。
- sectraceはFPOLICYによってアクセスが拒否されたことを示しています
::*> vserver セキュリティ トレース トレース結果表示 -vserver svm1-dr
Vサーバー: svm1
ノードインデックスフィルターの詳細理由 - ----- -------------------------- ------------------------------
node-01 1 セキュリティスタイル: - アクセスは拒否されました
FPolicy ネイティブ ポリシー。
プロトコル: cifs
音量: -
シェア: シェア
パス: /volume
Winユーザー: DOMAIN\AdminUser
UNIXユーザー: root
セッションID: 123456789 - このボリュームはDPボリュームであり、現在同期されているSnapMirror関係のデスティネーションです。
- ネイティブ Fpolicy が有効になっており、-file-extensions-to-include 設定で * が指定されたファイルの OPEN イベントをブロックします。
- それ以外の場合は、ファイル権限、共有権限、およびエクスポートポリシーに基づいてユーザにアクセスを許可する必要があります。