CIFS共有は表示されますが、CIFSのエクスポートポリシーが有効になっている場合はアクセスできません
環境
- ONTAP 9
- CIFS
問題
- 共有に移動しようとすると、クレデンシャルの入力
Access is denied
を求めるプロンプトが表示され、レポートが表示されます - CIFSサーバのルートへのアクセスの試行が最初に成功しました
- つまり、ファイルエクスプローラでLIFのIPアドレスに移動すると、すべてのCIFS共有が表示されます
- CIFSエクスポートポリシーが有効になっている場合:
::> set -privilege advanced
::*> vserver cifs options show -vserver <SVM_name> -fields is-exportpolicy-enabled
- アクセスをブロックするルールのポリシーとインデックスを特定します。
::> vserver export-policy check-access -vserver <SVM_name> -volume <Volume_name> -client-ip <Client_IP> -protocol cifs -access-type read-write -authentication-method [krb5|ntlm]
- クライアントIPアドレスが、ボリュームまたはqtreeに割り当てられているエクスポートルールに含まれていません。
- パケットトレースでは、Tree Connect ResponseでACCESS_DENIEDを返すサーバが表示されます。