I tentativi di eseguire il MOUNT di un file system con cifratura in transito non rispondono o non riescono
Quando si attiva un file system utilizzando la cifratura in transito, il processo non risponde o non riesce.
Causa 1: la porta 2051 non è aperta al traffico TLS (Transport Layer Security). La cifratura in transito utilizza la cifratura TLS v.1.2.
Soluzione 1: aggiungere le regole riportate di seguito alla lista di sicurezza per la VCN in cui risiede la destinazione di accesso oppure aggiungerle a un gruppo di sicurezza di rete (NSG) associato alla destinazione di accesso:
- Regola ingress con conservazione dello stato che consente il traffico TCP a un intervallo di porte di destinazione del 2051.
- Regola egress con conservazione dello stato che consente il traffico TCP da un intervallo di porte di origine del 2051.
Per ulteriori informazioni sulle regole di sicurezza per la cifratura in transito, vedere Using In-transit TLS Encryption.
Per informazioni generali sulle regole di sicurezza, vedere Configurazione delle regole di sicurezza VCN per lo storage di file.
Causa 2: la versione di oci-fss-utils non è aggiornata.
Soluzione 2: eseguire l'aggiornamento alla versione più recente di oci-fss-utils:
- Disinstallare il vecchio pacchetto
oci-fss-utils. Per istruzioni, vedere Per disinstallare il pacchetto OCI-FSS-UTILS. - Scaricare e installare la versione più recente del pacchetto
oci-fss-utils. Per istruzioni, vedere Installazione manuale e offline e 1. Installare il pacchetto OCI-FSS-UTILS. - Riattivare il file system. Per istruzioni, vedere 2. Attivare il file system con il comando di cifratura.