Home
  •  

Konfiguration av brandvägg

Microsoft.Windows.FileServices.Service.iSCSITarget.6.3.FirewallSettings (UnitMonitor)

Övervakar om iSCSI-målporten har en regel för brandväggsundantag inställd

Knowledge Base article:

Sammanfattning

Denna övervakare kontrollerar konfigurationen för inkommande brandväggsregler för Tjänsten iSCSI-mål och genererar en avisering om iSCSI-porten är blockerad. Övervakaren letar efter TCP-port 3260 som standard även om detta kan ändras genom en åsidosättning på övervakaren vid behov.

Om den inkommande porten inte är aktiverad kommer inga iSCSI-fjärrinitierare att kunna ansluta till servern och iSCSI-diskarna kommer inte att vara tillgängliga för användning.

Om hälsotillståndet är okänt har övervakningen antingen inte påbörjats eller så har övervakaren inaktiverats för detta objekt.

Orsaker

Denna övervakare kan vara i feltillstånd av följande orsaker:

Lösningar

Fastställ om Windows-brandväggen är aktiverad.

För att avgöra om Windows-brandväggen är aktiverad ska man använda följande förfarande på den berörda servern:

Avgör om brandväggsregler är aktiverade

För att avgöra om brandväggsregler för porten är aktiverade ska man använda följande förfarande på den berörda servern:

Denna övervakare återställs automatiskt till ett felfritt tillstånd efter att man har åtgärdat problemet även om det kan bli en lång fördröjning eftersom övervakaren inte genomför denna kontroll frekvent. För att tvinga övervakaren att återställas och kontrollera tillståndet igen ska man markera övervakaren i Hälsoutforskaren och klicka på Återställ hälsotillstånd.

Uppdatera övervakarens konfiguration

Om iSCSI-målet har konfigurerats att använda en icke-standardport ska man följa konfigurationsstegen i hanteringspaketsguiden för att uppdatera övervakarens konfiguration med det nya portnumret.

Element properties:

TargetMicrosoft.Windows.FileServices.Service.iSCSITarget.6.3
Parent MonitorSystem.Health.ConfigurationState
CategoryConfigurationHealth
EnabledTrue
Alert GenerateTrue
Alert SeverityMatchMonitorHealth
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.FileServices.Service.iSCSITarget.6.3.FirewallCheck
RemotableFalse
AccessibilityPublic
Alert Message
iSCSI-målets brandväggskonfiguration är ogiltig
Brandväggen på dator '{0}' är inte konfigurerad korrekt för att iSCSI-målet ska kunna kommas åt av iSCSI-initierare
RunAsMicrosoft.Windows.FileServices.MonitoringAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.FileServices.Service.iSCSITarget.6.3.FirewallSettings" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.FileServices.Service.iSCSITarget.6.3" ParentMonitorID="SystemHealth!System.Health.ConfigurationState" Remotable="false" TypeID="Microsoft.Windows.FileServices.Service.iSCSITarget.6.3.FirewallCheck" ConfirmDelivery="false" RunAs="FileServices!Microsoft.Windows.FileServices.MonitoringAccount">

  <Category>ConfigurationHealth</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.FileServices.Service.iSCSITarget.6.3.FirewallSettings.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirewallConfigured" MonitorTypeStateID="FirewallPortOpen" HealthState="Success"/>

    <OperationalState ID="FirewallNotConfigured" MonitorTypeStateID="FirewallPortNotOpen" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <IntervalSeconds>7200</IntervalSeconds>

    <SyncTime/>

    <TimeoutSeconds>300</TimeoutSeconds>

    <PortNumber>3260</PortNumber>

  </Configuration>

</UnitMonitor>