Les tentatives de montage d'un système de fichiers avec chiffrement en transit ne répondent pas ou échouent
Lors du montage d'un système de fichiers à l'aide du chiffrement en transit, le processus ne répond pas ou échoue.
Cause 1 : Le port 2051 n'est pas ouvert au trafic TLS (Transport Layer Security). Le chiffrement en transit utilise le chiffrement TLS v.1.2.
Solution 1 : Ajoutez les règles suivantes à la liste de sécurité pour le VCN dans lequel réside la cible de montage ou ajoutez-les à un groupe de sécurité de réseau associé à la cible de montage :
- Une règle de trafic entrant avec état autorisant le trafic TCP vers un intervalle de ports de destination de 2051.
- Une règle de trafic sortant avec état autorisant le trafic TCP à partir d'un intervalle de ports sources de 2051.
Pour plus d'informations sur les règles de sécurité pour le chiffrement en transit, voir Utilisation du chiffrement TLS en transit.
Pour des informations générales sur les règles de sécurité, voir Configuration de règles de sécurité de réseau VCN pour le service de stockage de fichiers.
Cause 2 : La version de oci-fss-utils
est obsolète.
Solution 2 : Effectuez la mise à niveau vers la dernière version de oci-fss-utils
:
- Désinstallez l'ancien ensemble
oci-fss-utils
. Pour obtenir des instructions, voir Pour désinstaller l'ensemble OCI-FSS-UTILS. - Téléchargez et installez la dernière version de l'ensemble
oci-fss-utils
. Pour obtenir des instructions, voir Installation manuelle et hors ligne et 1. Installez l'ensemble OCI-FSS-UTILS. - Remontez le système de fichiers. Pour les instructions, voir 2. Montez le système de fichiers avec la commande de chiffrement.