NexentaStor - Acessa o console da web de diferentes sub-redes

Question

Estou tentando acessar o console da web NexentaStor via porta 2000 a partir de uma sub-rede diferente do endereço IP principal do sistema. Na minha situação, isso é através de uma VPN ou para acessar um dispositivo Nexenta remoto através de uma rede privada. Eu posso ver o sistema via ping e telnet para a porta 2000, mas a interface NMV não funciona. Alguma idéia de como realizar isso?

    

Answer 1

9 vezes fora de 10, isso não é NexentaStor em tudo, exceto que a porta padrão, 2000, é uma reivindicada pela Cisco. Faça o login no dispositivo usando SSH como root, digite "setup appliance init" e clique em Não na primeira pergunta, em seguida, ele solicita HTTP / HTTPS e a porta a ser usada - você pode usar HTTP ou HTTPS, mas altere a porta para algo mais, eu uso 7878. Em seguida, tente novamente. Isso é tipicamente um Cisco ASA ou outra porta de filtragem do firewall 2000 que causa esse sintoma.

    

Answer 2

Concordo com os outros que sugeriram que é provável que a nexenta esteja ignorando solicitações de endereços "externos" como algum tipo de recurso de segurança semiaberto. Se as abordagens sugeridas por outros não ajudarem, e o nexenta não puder informar como reconfigurar a caixa para desabilitar esse recurso, considere tentar "rejeitar" a conexão de uma caixa local (ou seja, uma na mesma sub-rede que o Nexenta) rodando sshd.

Os detalhes do encaminhamento de porta ssh são amplamente documentados, mas o resultado seria fazer uma conexão do seu desktop (cliente) para o servidor (a caixa na mesma rede como nexenta) da seguinte forma:

client% ssh server -L 2000:nexenta:2000

usando um navegador da Web local para visitar

http://localhost:2000

(ou https se é isso que a nexenta fala na porta 2000).

    

Answer 3

O NexentaStor pode estar ignorando seu tráfego com base no seu IP. Nesse caso, você precisará reconfigurar o NexentaStor para permitir isso (se possível) ou usar o NAT para que o dispositivo veja você como vindo de dentro de sua rede.

Eu recomendo entrar em contato com o suporte da Nexenta, ou isso não é uma opção, para entrar em contato com a #Nexenta em irc.freenode.org.

    

Answer 4

Podemos acessar o NMV (porta 80) no Nexenta Enterprise a partir de uma rede diferente em um túnel VPN sem ter feito nada de especial na configuração do Nexenta. Certifique-se de que o netmask e o default gateway estão definidos corretamente na configuração de rede do seu servidor Nexenta.