Antivirus Connectorコマンドラインスイッチとして使用できるオプションは何ですか
環境
- ONTAP 9
- AVコネクタ
- Vscan
回答
質問:Antivirus Connectorのコマンドラインスイッチとして使用できるオプションは何ですか?
AVコネクタで使用できるコマンドラインスイッチと使用例を次に示します。
/IpAddrToDns
/IpAddrToDns:false
この設定はAVコネクタからのリバースDNSルックアップを無効にします/IpAddrToDns:true
。この設定は、AVコネクタからのリバースDNSルックアップを有効にします(デフォルトの動作)
。既知のユースケース: ユーザがDNSロードバランシングラウンドロビンを使用するため、AV Connectorから一部のノードのデータLIFに接続できなくなる可能性があります。
オプションを呼び出す方法(cmd行からサービスを開始):
C:\Users\Administrator>net start ontapavc /ipaddrtodns:false
The ONTAP AV Connector service is starting.
The ONTAP AV Connector service was started successfully.
/transport and /port
デフォルトでは、AV ConnectorはONTAPIコールを発行して、HTTPSおよびポート443経由のデータLIFのリストを取得します。この動作を変更するメカニズムを以下に示します。
この設定では、AVコネクタはhttpを使用します。これは、/portをポート80に設定するときに使用する必要があります。
この設定では、AVコネクタはhttpsを使用します。
値は次の値に設定できます。1 > 65535(デフォルトは443)
/transport:http
この設定では、AVコネクタはhttpを使用します。これは、/portをポート80に設定するときに使用する必要があります。
/transport:https
この設定では、AVコネクタはhttpsを使用します。
/port
デフォルトのポート443に戻す設定と併せて使用する必要があります。このパラメータはデフォルトの動作であるため必須ではありません。/port:xxx
値は次の値に設定できます。1 > 65535(デフォルトは443)
既知のユースケース: ZAPI呼び出しの内容のトラブルシューティングに使用でき、パケットトレースまたはデフォルト以外のポートが転送に使用される状況でキャプチャする必要があります。
オプションを呼び出す方法:(cmd行からサービスを開始)
オプションを呼び出す方法:(cmd行からサービスを開始)
C:\Users\Administrator>net start ontapavc /transport:http /port:80
The ONTAP AV Connector service is starting.
The ONTAP AV Connector service was started successfully.
注:AVコネクタのGUIを使用してSVMへのZAPI呼び出しをテストする場合も、同じトランスポートとポートの設定を使用できます。
この方法で変更すると、GUIに組み込まれているテスト機能のみに影響します。
これを実現する2つの方法:
この方法で変更すると、GUIに組み込まれているテスト機能のみに影響します。
これを実現する2つの方法:
ショートカットにパラメーターを追加します

または
CLIから実行します。
C:\Program Files (x86)\ONTAP AV Connector>mregfa.exe /transport:http /port:80
次に示すテスト例では、ONTAPIコールがHTTPおよびポート80経由で送信されたことを確認できます。

AVコネクタで使用可能なその他のスイッチ。
- アカウントのパスワードを変更するためのコマンドラインオプション(バージョン1.0.3以降)(/updatePassword:<user> :<newPassword> )。
このオプションを指定してmregfaアプリケーション(「ONTAP 管理LIFの設定」)を実行すると、mgmtエントリのリストが表示され、ユーザ名が指定したユーザ名と一致するエントリのパスワードが変更されます。ユーザが異なるエントリについては、何も実行されません。 - サイレントインストール:
/S /v /qn SVCUSERNAME=* SRV_PASSWORD=*
Windowsの実行可能ファイルをサイレントインストールする方法があります。これは、ユーザが多数のAVサーバを導入する場合に使用できます。
C:\>”ONTAP AV Connector-1.0.4.exe” /S /v /qn SVCUSERNAME=domain\admin SRV_PASSWORD=mypasswd"
すべてをまとめる…
スクリプト化されたコマンドの例で、サイレントインストール、ONTAPI zapi検索用のmgmt LIFの追加(偽のパスワードを使用)、AV Connector GUIのパスワードを更新します。
既知のユースケース: この手順 を使用して、AV Connectorのインストール/設定を環境に自動化できる場合があります。
スクリプトの知識が必要になる場合があり、ネットアップテクニカルサポートの範囲外です。
例:
//サイレントインストール
//いくつかのランダムなパスワードでマルチ文字列レジストリを追加
する//パスワードを更新
するこれも資格情報を難読化し、レジストリ形式をバイナリに変更します。
//サイレントインストール
C:\tempdir>"ONTAP AV Connector-1.0.4.exe" /S /v" /qn SVCUSERNAME=domaina\administrator SRV_PASSWORD=pass123!"
//いくつかのランダムなパスワードでマルチ文字列レジストリを追加
C:\>reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Data ONTAP\Clustered Data ONTAP Antivirus Connector\v1.0\mgmt-lifs" /v mgmt-lif:60:10.238.7.21 /t REG_MULTI_SZ /d "fsct\administrator\0randompassword\0"
The operation completed successfully.
する//パスワードを更新
するこれも資格情報を難読化し、レジストリ形式をバイナリに変更します。
C:\Program Files (x86)\ONTAP AV Connector>mregfa.exe [/updatePassword:[user]:[password]]
C:\Program Files (x86)\ONTAP AV Connector>mregfa.exe /updatepassword:vsadmin:cifs*1234
//リモート実行:
PS C:\Users\administrator.DOM> invoke-command -ComputerName vmwin204-254 -ScriptBlock { & 'C:\Program Files (x86)\ONTAP AV Connector\mregfa.exe' -something "/updatePassword:admin:netapp1!" }
追加情報
AdditionalInformation_Text