エフサステクノロジーズ株式会社

本ページの製品は2024年4月1日より、エフサステクノロジーズ株式会社に統合となり、順次、切り替えを実施してまいります。一部、富士通表記が混在することがありますので、ご了承ください。

ONTAP 9 マニュアル ( CA08871-402 )

Webサービスへのアクセスに関する問題のトラブルシューティング

設定エラーは、Webサービスへのアクセスに関する問題が発生する原因になります。このエラーに対応するには、LIF、ファイアウォール ポリシー、Webプロトコル エンジン、Webサービス、デジタル証明書、およびユーザー アクセス許可がすべて正しく設定されていることを確認します。

次の表に、Webサービスの設定エラーを特定して対応する方法を示します。

アクセスに関する問題 原因となる設定エラー 対処方法

Webサービスにアクセスを試みると、Webブラウザーから unable to connect エラーまたは failure to establish a connection エラーが返される

LIFが正しく設定されていない

Webサービスを配信するLIFにpingを送信できることを確認します。

LIFにpingを送信するには、 network ping コマンドを使用します。ネットワーク設定の詳細については、『 ネットワーク管理ガイド 』を参照してください。

ファイアウォールが正しく設定されていない

HTTPまたはHTTPSをサポートするようにファイアウォール ポリシーが設定されていて、ポリシーがWebサービスを配信するLIFに割り当てられていることを確認します。

ファイアウォール ポリシーを管理するには、 system services firewall policy コマンドを使用します。ポリシーとLIFを関連付けるには、 network interface modify コマンドと -firewall-policy パラメーターを使用します。

Webプロトコル エンジンが無効になっている可能性がある

Webプロトコル エンジンが有効になっていて、Webサービスがアクセス可能であることを確認します。

クラスタのWebプロトコル エンジンを管理するには、 system services web コマンドを使用します。

Webサービスにアクセスを試みると、Webブラウザーから not found エラーが返される

Webサービスが無効になっている可能性がある

アクセスを許可する個々のWebサービスが有効になっていることを確認します。

Webサービスへのアクセスを有効にするには、 vserver services web modify コマンドを使用します。

Webブラウザーで、特定のユーザーのアカウント名とパスワードを使用してWebサービスにログインできない

ユーザーが認証されない、アクセス方法が正しくない、またはユーザーにそのWebサービスへのアクセスが許可されていない

ユーザー アカウントが存在し、正しいアクセス方法と認証方法が設定されていることを確認します。また、ユーザーのロールにそのWebサービスへのアクセスが許可されていることを確認します。

ユーザー アカウントと、アクセス方法および認証方法を管理するには、 security login コマンドを使用します。ONTAP API Webサービスにアクセスするには、 ontapi アクセス方法が必要です。その他すべてのWebサービスにアクセスするには、 http アクセス方法が必要です。Webサービスに対するロールのアクセスを管理するには、 vserver services web access コマンドを使用します。

HTTPSを使用してWebサービスに接続すると、接続が遮断されたとWebブラウザーに表示される

Webサービスを配信するクラスタまたはStorage Virtual Machine(SVM)でSSLが有効になっていない可能性がある

クラスタまたはSVMでSSLが有効になっていて、デジタル証明書が有効であることを確認します。

HTTPサーバーのSSL設定を管理するには security ssl コマンドを使用し、デジタル証明書情報を表示するには security certificate show コマンドを使用します。

HTTPSを使用してWebサービスに接続すると、信頼されない接続であるとWebブラウザーに表示される

自己署名デジタル証明書を使用している可能性がある

クラスタまたはSVMに関連付けられているデジタル証明書が、信頼されたCAによって署名されていることを確認します。

デジタル証明書署名要求を生成するには security certificate generate-csr コマンドを使用し、CA署名のデジタル証明書をインストールするには security certificate install コマンドを使用します。Webサービスを配信するクラスタまたはSVMのSSL設定を管理するには、 security ssl コマンドを使用します。

Top of Page