メインコンテンツまでスキップ

Antivirus Connectorコマンドラインスイッチとして使用できるオプションは何ですか

Views:
325
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
nas
Last Updated:

環境

  • ONTAP 9
  • AVコネクタ
  • Vscan

回答

質問:Antivirus Connectorのコマンドラインスイッチとして使用できるオプションは何ですか?

 

AVコネクタで使用できるコマンドラインスイッチと使用例を次に示します。
/IpAddrToDns

/IpAddrToDns:false
この設定はAVコネクタからのリバースDNSルックアップを無効にします

/IpAddrToDns:true
。この設定は、AVコネクタからのリバースDNSルックアップを有効にします(デフォルトの動作)

。既知のユースケース: ユーザがDNSロードバランシングラウンドロビンを使用するため、AV Connectorから一部のノードのデータLIFに接続できなくなる可能性があります。

 
 
オプションを呼び出す方法(cmd行からサービスを開始):
C:\Users\Administrator>net start ontapavc /ipaddrtodns:false
The ONTAP AV Connector service is starting.
The ONTAP AV Connector service was started successfully.
 
/transport and /port
デフォルトでは、AV ConnectorはONTAPIコールを発行して、HTTPSおよびポート443経由のデータLIFのリストを取得します。この動作を変更するメカニズムを以下に示します。

/transport:http
この設定では、AVコネクタはhttpを使用します。これは、/portをポート80に設定するときに使用する必要があります。

/transport:https
この設定では、AVコネクタはhttpsを使用します。/port デフォルトのポート443に戻す設定と併せて使用する必要があります。このパラメータはデフォルトの動作であるため必須ではありません。

/port:xxx
値は次の値に設定できます。1 > 65535(デフォルトは443)
 
既知のユースケース: ZAPI呼び出しの内容のトラブルシューティングに使用でき、パケットトレースまたはデフォルト以外のポートが転送に使用される状況でキャプチャする必要があります。

オプションを呼び出す方法:(cmd行からサービスを開始)
C:\Users\Administrator>net start ontapavc /transport:http /port:80
The ONTAP AV Connector service is starting.
The ONTAP AV Connector service was started successfully.
 
:AVコネクタのGUIを使用してSVMへのZAPI呼び出しをテストする場合も、同じトランスポートとポートの設定を使用できます。

この方法で変更すると、GUIに組み込まれているテスト機能のみに影響します。

これを実現する2つの方法:
 
ショートカットにパラメーターを追加します
omard-1001605-A.JPG
 
または
 
CLIから実行します。
C:\Program Files (x86)\ONTAP AV Connector>mregfa.exe /transport:http /port:80
 
次に示すテスト例では、ONTAPIコールがHTTPおよびポート80経由で送信されたことを確認できます。
omard-1001605-B.JPG
 
 
AVコネクタで使用可能なその他のスイッチ。
  • アカウントのパスワードを変更するためのコマンドラインオプション(バージョン1.0.3以降)(/updatePassword:<user> :<newPassword> )。
    このオプションを指定してmregfaアプリケーション(「ONTAP 管理LIFの設定」)を実行すると、mgmtエントリのリストが表示され、ユーザ名が指定したユーザ名と一致するエントリのパスワードが変更されます。ユーザが異なるエントリについては、何も実行されません。
  • サイレントインストール: /S /v /qn SVCUSERNAME=* SRV_PASSWORD=*
    Windowsの実行可能ファイルをサイレントインストールする方法があります。これは、ユーザが多数のAVサーバを導入する場合に使用できます。
    C:\>”ONTAP AV Connector-1.0.4.exe” /S /v /qn SVCUSERNAME=domain\admin SRV_PASSWORD=mypasswd"

すべてをまとめる…

スクリプト化されたコマンドの例で、サイレントインストール、ONTAPI zapi検索用のmgmt LIFの追加(偽のパスワードを使用)、AV Connector GUIのパスワードを更新します。

既知のユースケース: この手順 を使用して、AV Connectorのインストール/設定を環境に自動化できる場合があります。
スクリプトの知識が必要になる場合があり、ネットアップテクニカルサポートの範囲外です。
 
例:
//サイレントインストール
C:\tempdir>"ONTAP AV Connector-1.0.4.exe" /S /v" /qn SVCUSERNAME=domaina\administrator SRV_PASSWORD=pass123!"

//いくつかのランダムなパスワードでマルチ文字列レジストリを追加
C:\>reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Data ONTAP\Clustered Data ONTAP Antivirus Connector\v1.0\mgmt-lifs" /v mgmt-lif:60:10.238.7.21 /t REG_MULTI_SZ /d "fsct\administrator\0randompassword\0"
The operation completed successfully.


する//パスワードを更新
するこれも資格情報を難読化し、レジストリ形式をバイナリに変更します。
C:\Program Files (x86)\ONTAP AV Connector>mregfa.exe [/updatePassword:[user]:[password]]
C:\Program Files (x86)\ONTAP AV Connector>mregfa.exe /updatepassword:vsadmin:cifs*1234
 
//リモート実行:
PS C:\Users\administrator.DOM> invoke-command -ComputerName vmwin204-254 -ScriptBlock { & 'C:\Program Files (x86)\ONTAP AV Connector\mregfa.exe' -something "/updatePassword:admin:netapp1!" }

 

追加情報

AdditionalInformation_Text

 

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.
Scan to view the article on your device