admin_giap
Ещё один вопрос single sign-on на КД должно быть настроено?

SSO куда вам нужен? Как правило, к настойкам домена AD он не имеет никакого отношения - домен просто представляет механизм аутентификации, а его использование - дело приложений.

ZmiterIv
Мне пока на ум приходит только через DNS, но насколько это будет эффективно работать?

Как-то будет, особенно если клиентов много. А SMB multichannel не поддерживает эта модель?

IRZ
SSO куда вам нужен? Как правило, к настойкам домена AD он не имеет никакого отношения - домен просто представляет механизм аутентификации, а его использование - дело приложений.
Да, дело было в разрешениях учётной записи с помощью которой запрашивались данные с КД.

Исправлено: moderator-Ing, 14.04.2024 22:02

Здравствуйте. В документации про WORM написано: " Enterprise WORM: system administrators are allowed to delete the WORM files during
the retention period." Какие пользователи являются "system administrators" для системы хранения данных? Есть пользователь admin, но он не может работать с файлами в СХД. Как создать "system administrators"?

Здравствуйте. При перенастройка сетевых интерфейсов ( добавляли дополнительно подключенные интерфейсы в trunk) столкнулся с полным "зависанием" системы. Web-интерфейс недоступен. Пришлось делать перезагрузку вручную. В чём может быть проблема?

Здравсвуйте. Для доступа к файлам из Интернета включил сервис FTP (ftps), назначил порт. Назначил пользователя. При попытке подключения получаю ошибку: " Не удалось соединиться". При подключении проверяет только внешний адрес (ip). Как правильно настроить доступ к файлам по ftp. из сети Интернет?

Добрый день!
Никогда не работал с Infortrend. Появилась необходимость приобрести СХД, в свете реалий выбор пал на EonStor GS 3000 Gen2 GS3025R02CBFD-8U32 двухконтроллерная СХД с хостбордами iscsi 25гбит и ssd дисками Kioxia.
Несмотря на реалии поставщики могут поставить любые другие бренды, ушедшие из страны, вот теперь ломаю голову, брать Infortrend или все-таки другой популярный бренд, но без гарантий и сервисных контрактов причем по ценам либо ниже либо сопоставимым с ним.

den gusev
И Инфортренд без сервиса/гарантии брать не стоит, вообще-то.
А так - берите то оборудование, с которым умеете работать: любая серия любого вендора имеет свои особенности.
И, если что - в РФ сервисы для HPE/Dell/Lenovo/Huawei/прочих есть, но они весьма недешевы, и приобретая оборудование - добавляйте к его цене и сервисный контракт/договор тоже.

Исправлено: moderator-shats, 26.04.2024 10:14

Меня больше прельщает Инфортренд возможностью установки небрендовых дисков, в отличии от HP/Dell/Lenovo, но тут конечно вопрос тоже не изучен до конца, может ли СХД использовать любые диски или только из списка совместимости

den gusev
Если нет желания огрести проблемы - диски лучше ставить из списка совместимости, он постоянно дополняется у Infortrend и доступен со страницы всех актуальных продуктов.
Здесь уже писали, что Infortrend не использует диски с сектором 4К, например.

Исправлено: moderator-shats, 26.04.2024 10:45

a_shats
Infortrend не использует диски с сектором 4К
"так других-то и нет..!"

den gusev
или только из списка совместимости

Вы просто посмотрите этот список совместимости и прикиньте, насколько вам реально интересно ставить что-то не оттуда.

Ну и Infortrend не единственный вендор, официально поддерживающий диски с рынка, а не собственные.

Я бы конечно собрал бы какой-нибудь Террамастер, но вот нужен двухконтроллерный c SSD с 25Гбит iscsi, не FС. Есть аналоги не по цене боинга ))?

QSAN посмотрите как альтернативу, правда я не знаю, как они по цене сейчас.

d76Есть эмуляция сектора 512 (512е).

C Qsan почему-то, взглянув на их сайт, не хочется работать, хотя цену на похожую двухконтроллерную СХД предлагают ниже Инфотренда

Ну насчет сайта не знаю, а управлялка у QSAN красивше. Железки я и те, и те видел, но в единичных количествах, и чисто как к блочным устройствам никаких претензий у меня к ним нет. Из более-менее продвинутого функционала пробовал только тиринг у Инфотренда, при приличной заполненности полки работает хреново.

посмотрим, мне интерфейс не важен)) хотя посмотреть не мешало бы. Поставщик пытается схд на тест получить у дистрибьютора для нас. Вот жду.

Здравствуйте. gs2024. При настройке подключения по протоколу FTP получаю следующую проблему:
----------
SSL: Libraries loaded OK! C:\Program Files\totalcmd\ssleay32.dll, C:\Program Files\totalcmd\libeay32.dll
Connect to: (28.04.2024 7:17:21)
hostname=178.168.149.xx:2321
username=sapr
startdir=
178.168.149.xx=178.168.149.xx
220 (vsFTPd 2.3.4-1.0.7)
AUTH TLS
234 Proceed with negotiation.
Method: TLSv1.2
Cert subject: /C=US/ST=CA/L=US/O=Linux/OU=Linux/CN=Storage/emailAddress=centos@centos.org
Cert issuer: /C=US/ST=CA/L=US/O=Linux/OU=Linux/CN=Storage/emailAddress=centos@centos.org
USER sapr
331 Please specify the password.
PASS ***********
230 Login successful.
SYST
215 UNIX Type: L8
FEAT
211-Features:
AUTH SSL
AUTH TLS
EPRT
EPSV
MDTM
PASV
PBSZ
PROT
REST STREAM
SIZE
TVFS
UTF8
211 End
HELP SITE
214-The following commands are recognized.
ABOR ACCT ALLO APPE CDUP CWD DELE EPRT EPSV FEAT HELP LIST MDTM MKD
MODE NLST NOOP OPTS PASS PASV PORT PWD QUIT REIN REST RETR RMD RNFR
RNTO SITE SIZE SMNT STAT STOR STOU STRU SYST TYPE USER XCUP XCWD XMKD
XPWD XRMD
214 Help OK.
PBSZ 0
200 PBSZ set to 0.
PROT P
200 PROT now Private.
OPTS UTF8 ON
200 Always in UTF8 mode.
Connect ok!
PWD
257 "/UserHome"
Чтение каталога...
TYPE A
200 Switching to ASCII mode.
PASV
227 Entering Passive Mode (192,168,14,240,168,142).
Server reports local IP -> Redirect to: 178.168.149.xx
PORT 192,168,0,105,194,59
200 PORT command successful. Consider using PASV.
LIST
PORT failed, try PASV mode!
PASV
MKD sapr24
425 Failed to establish connection.


Consider using PASV. - предлагается рассмотреть возможность использования PASV
PORT failed, try PASV mode! - ошибочный порт, попробуйте режим PASV

Включён "Пассивный режим обмена (как web-браузер)" в TC, через который производиться попытка подключения. Разрешения для локального пользователя read/write на папку даны.

Может в этом - "Cert subject: /C=US/ST=CA/L=US/O=Linux/OU=Linux/CN=Storage/emailAddress=centos@centos.org
Cert issuer: /C=US/ST=CA/L=US/O=Linux/OU=Linux/CN=Storage/emailAddress=centos@centos.org", кроется проблема?
Где в настройках системы хранения данных увидеть разрешения для PASV mode?

Добавление от 28.04.2024 10:43:

Продолжая про подключение к FTP

Эта строка лог-файла:
"Server reports local IP -> Redirect to: 178.168.149.xx
PORT 192,168,0,105,194,59" говорит о редиректе 178.168.149.xx в 192,168,0,105?
Если да, то зачем этот редирект? У меня на файерволе правило редиректить 178.168.149.xx:2321 и 178.168.149.xx:990 в 192.168.14.240:2321 и 192.168.14.240:990.

Добавление от 28.04.2024 12:10:

Похоже проблема в настройке
Implicit FTPS — порт 990. Шифруются команды FTP и данные. (более старая версия протокола.). У меня она включена. Предполагаю надо:
Explicit FTPS — порт 21. Команды FTP передаются без шифрования. Шифруются только данные.

Добрый день.
Приобрели СХД GS3016 Gen2, 2 контроллера с 4 портами 10G SFP+.
Изначально планировали взять в комплекте с оптическими SFP+ модулями.
Но на последнем этапе решили сэкономить и взяли SFP+ DAC кабели (коммутатор тоже с SFP+ портами).
Подключаем СХД DAC кабелями к коммутатору - линк не поднимается.
Неужто с кабелями может быть не совместимость???

Иногда может. Смотрите информацию на портах СХД и коммутаторов - там вообще видно, что в них что-то воткнуто? Скорость попробуйте вручную выставить, а не авто.

Попробуйте этими DAC-кабелями тестово соединить порты коммутатора друг с другом, а потом сделать то же самое с СХД. Будет понятно, какое устройство не дружит с кабелем. Но вообще никогда не сталкивался с проблемами совместимости с такими ними, видимо везло. Кстати, какие кабели и коммутатор?

Коммутатор D-Link DXS-1210-28S с портами SFP+.
Для подключения СХД Infotrend GS3016 Gen2 c портами SFP+ использовали кабели для прямого подключения SFP+ D-Link DEM-CB300S.
Кабели рабочие, между коммутаторами линк поднимается.
А вот каких-либо тонких настроек порта в СХД не нашел. Там только адрес, маска, шлюз и т.п. Где это?

На вкладке Channels в управлялке СХД есть порты, где Current Speed/Status отличны от --/Link Down?

Похоже очень "капризная" СХД. В списках совместимости совершенно отсутствую пассивные DAC кабели для SFP+ 10G. Пришлось доплатить за замену на оптические модули SFP+. Думаю соединение завелось бы с активными DAC кабелями, но к сожалению поставщик не смог предложить такие для теста. А у кого-нибудь работают SFP+ модули НЕ из списка совместимости?
У нас завелись даже дешевые SNR-SFP+LR-2.
Поставщик поменял кабели на Cisco SFP-10G-SR. Работают, хотя нет в списках совместимости...

Здравствуйте.
Подскажите пожалуйста по ds1024re2, до этого момента про этого производителя только слышал.
Мануал к ds1024 почитал.
Вопрос, как она выключается? В мануале алгоритм есть, но при его выполнении ничего не происходит. Пока выключаем кнопками, но это пока схд пустая.
Не совсем понятно как объединять диски, Асимметричный активный/активный" или "Симметричный активный/активный"? При "Асимметричный" трафик идет через один контроллер, но при "Симметричный" нельзя создать raid10. Его просто нет в настройках.
Сделал raid0 из 4 SSD обоими способами, скорость на 8 Гб FC около 730 на 4Гб FC около 700. На одном диске SSD скорость где то 650. Почему такая маленькая разница?
На 4 HDD дисках в raid1 скорость в районе 500. А объем 50% от суммы дисков.
П.С. Еще SanWatch постоянно зависает, это норма?

mojahed
На 4 HDD дисках в raid1
Так и есть ?

Не понял вопроса.
4диска в raid1 так по крайней мере в настройках предлагается.
Еще добавлю: при созданных зонах на коммутаторах на HBA адаптерах появляются до 4 LUN с 1по 4 в зависимости от установленного HBA адаптера. При том что на СХД ни один том не примаплен.

Здравствуйте. Интересует вопрос: возможна ли запись из программы Veritas Backup Exec 16 бэкапа в папку расшаренную на GS 2024R? Нашёл в настройках Veritas только NDMP (Network Data Management Protocol). При настройке подключения сетевого хранилища к папке настроенной на GS 2024R обратиться не может.

Это вам доки по Веритасу читать, СХД тут просто обычный NAS/SMB таргет и конкретная ее модель значения не имеет.