NetVault 13.0 - アドミニストレーターズ・ガイドマネージド・サービス・プロバイダ向け


	重要： MSP管理者は、サーバーからクライアントへのファイアウォール・ルールを作成することができます。テナント管理者はクライアントからサーバーへのファイアウォール・ルールを作成することができます。

表19. ファイアウォール・フィルタリング・ルール
開始	終了	TCP/UDP	転送元ポート	転送先ポート
サーバー	クライアント	TCP	NetVaultサーバーで指定されている、マシン間接続設定用の接続ポート	20031
クライアント	サーバー	TCP	NetVaultクライアントで指定されている、マシン間接続設定用の接続ポート	20031
サーバー	クライアント	TCP	NetVaultサーバーで指定されている、メッセージ・チャネル用接続ポート	NetVaultクライアントで指定されている、メッセージ・チャネル用待ち受けポート
クライアント	サーバー	TCP	NetVaultクライアントで指定されている、メッセージ・チャネル用待ち受けポート	NetVaultサーバーで指定されている、メッセージ・チャネル用接続ポート
サーバー	クライアント	UDP	20031	20031
クライアント	サーバー	UDP	20031	20031
サーバー	クライアント	TCP	NetVaultサーバーおよびクライアントで指定されている、デバイス用待ち受けポート	NetVaultクライアントで指定されている、デバイス用接続ポート
クライアント	サーバー	TCP	NetVaultクライアントで指定されている、デバイス用接続ポート	NetVaultサーバーおよびクライアントで指定されている、デバイス用待ち受けポート

ファイアウォールの設定の例

この例では、以下の設定のNetVaultシステムのネットワーク・ポート要件について説明します。

•

ドライブ数：6

•

1つのプラグインを持つクライアント数：10

•

2つのプラグインを持つクライアント数：2

表20. 例：ポート要件の計算
NetVaultマシン	ポート・タイプ	要件	合計ポート数	ポート範囲の例
サーバー（ローカル接続されたストレージ・デバイスあり）	マシン間接続設定用の接続ポート	クライアントあたり最低2ポート	24	50300-50323
	NetVaultメッセージ・チャネルの接続ポート	クライアントあたり最低3ポート	40	50200-50239
	デバイス待ち受けポート	ドライブあたり最低2ポート	12	50100-50111
クライアント	マシン間接続設定用の接続ポート	クライアントあたり最低2ポート（ポートはサーバー側で指定されるため、これらのポートは同じにできます）	24	50300-50323
	NetVaultメッセージ・チャネルの待ち受けポート	クライアントあたり最低3ポート	40	50500-50539
	デバイス接続ポート	ドライブあたり最低2ポート	12	50400-50411

このシステムのファイアウォール・フィルタリング・ルールを以下の表に示します。

表21. 例：ファイアウォール・フィルタリング・ルール
開始	終了	TCP/UDP	転送元ポート	転送先ポート
サーバー	クライアント	TCP	50300-50323	20031
クライアント	サーバー	TCP	50300-50323	20031
サーバー	クライアント	TCP	50200-50237	50500-50537
クライアント	サーバー	TCP	50500-50537	50200-50237
サーバー	クライアント	UDP	20031	20031
クライアント	サーバー	UDP	20031	20031
サーバー	クライアント	TCP	50100-50111	50400-50411
クライアント	サーバー	TCP	50400-50411	50100-50111

クライアントの検索

別のサブネット上に存在しているクライアントは、利用可能なクライアントのリストには表示されません。［マシン検索］オプションを使用して、そのようなクライアントを検索して追加できます。

自動検出されなかったクライアントを検索して追加するには：

クライアント追加ウィザードを開始して、［マシン検索］をクリックします。

［クライアント検索］ページで、クライアントの完全修飾ドメイン名（FQDN）またはIPアドレスを入力し、［検索］をクリックします。

マシンが見つかったら、セクション「NetVaultサーバーへのクライアントの追加」のStep 2～Step 5を実行します。

メモ：ネットワーク上に指定したクライアントが見つからなかった場合は、NetVaultがエラーを表示します。このエラーは以下のような理由で発生します。

•

NetVaultソフトウェアがマシンにインストールされていない。

•

NetVaultサービスがマシンで稼働していない。

•

DNSルックアップ・テーブルまたはマシンのホスト・テーブルにアクセスできない。

ファイアウォール経由の通信の確認

ファイアウォールの外部に存在するクライアントを追加する場合は、ファイアウォール・テストを実行して、サーバーとクライアントがファイアウォール経由で通信できるかどうかを確認できます。また、このテストを実行して、既存クライアントの接続を確認することもできます。

サーバーとクライアントがファイアウォール経由で通信できるかどうかを確認するには：

新しいクライアントの接続を確認するには、クライアント追加ウィザードを開始して、［ファイアウォール・テスト］をクリックします。

– または –

既存のクライアントの接続を確認するには、［クライアント管理］ページを開きます。クライアントを選択して、［Firewall Test］をクリックします。

［Check Connection］ダイアログ・ボックスで、以下の情報を指定します。

表22. 接続チェック
オプション	説明
NetVaultクライアント名	新しいクライアントの場合、マシンのNetVault名を入力します。既存のクライアントの場合、読み取り専用プロパティとして名前が表示されます。
NetVaultクライアント・アドレス	新しいクライアントの場合、マシンのIPアドレスを入力します。既存のクライアントの場合、読み取り専用プロパティとしてIPアドレスが表示されます。
UDPポート	NetVaultのデフォルトのUDPポート。20031に設定されています。別のポートを使用するようにNetVaultを設定した場合は、この値を変更します。
TCPポート	NetVaultのデフォルトのUDPポート。20031に設定されています。別のポートを使用するようにNetVaultを設定した場合は、この値を変更します。
タイムアウト	タイムアウト間隔のデフォルト設定は「15」秒です。

［テスト］をクリックします。このコマンドはサーバーとクライアント間でTCP、UDP、およびメッセージング接続性が利用可能かどうかをチェックして、結果をダイアログ・ボックスに表示します。


	重要：ファイアウォール・テスト・オプションは、指定したサーバーまたはクライアント・マシン上の統計マネージャ・プロセスへの接続性をチェックします。クライアント上でこのプロセスが動作していない場合、テストは失敗します。ただし、引き続きバックアップのためにクライアントにアクセスできる場合があります。どのような場合でも、これは異常な状況で修正する必要があります。

Documentos relacionados

The document was helpful.

Seleccionar calificación

I easily found the information I needed.

Seleccionar calificación

Seleccione su producto:

Con el fin de ofrecerle un mejor servicio, complete el campo Motivo del chat:

Soluciones recomendadas para su problema

NetVault 13.0 - アドミニストレーターズ・ガイド マネージド・サービス・プロバイダ向け

ファイアウォール・フィルタリング・ルール

ファイアウォールの設定の例

クライアントの検索

ファイアウォール経由の通信の確認

NetVault 13.0 - アドミニストレーターズ・ガイドマネージド・サービス・プロバイダ向け