NetVault 12.3 - Guide d'administration

Paramètres du pare-feu

Paramètres du pare-feu

Les paramètres du pare-feu sont requis pour communiquer avec les clients NetVault Backup qui résident à l’extérieur du pare-feu. Vous pouvez utiliser ces paramètres pour spécifier les ports TCP/IP utilisés pour établir des canaux de transfert de données, des canaux de messagerie et des canaux de diffusion via le pare-feu.

Vous pouvez configurer les paramètres du pare-feu lors du déploiement ou de l’ajout d’un client, ou mettre à jour ces paramètres à partir du Modifier les paramètres contrôle. Vous pouvez également utiliser les utilitaires NetVault Backup WebUI ou Txtconfig pour configurer les paramètres du pare-feu pour les clients nouveaux ou existants.

NetVault Backup ne prend pas en charge les pare-feu qui utilisent le masquage d’adresse NAT/IP.

Le tableau suivant présente une courte description des paramètres du pare-feu.

Tableau 16. Paramètres du pare-feu

En Décrire

Ports d’écoute pour les unités	Ports à écouter pour les demandes d’unité. Configurez cette option sur les machines NetVault Backup auxquelles une unité est raccordée localement (par exemple, NetVault Backup serveur ou NetVault Backup clients avec des licences SmartClient). Exigence : deux ports par lecteur.
Ports de connexion pour les unités	Ports utilisés par les plug-ins pour se connecter à des unités de stockage distantes. Configurez cette option sur les clients qui se connectent à des unités distantes. Exigence : deux ports par lecteur.
Ports d’écoute pour NetVault Canaux de messages de sauvegarde	Ports de réception des messages pendant les transferts de données. Configurez cette option sur le serveur NetVault Backup et le client. NetVault Backup nécessite une connexion bidirectionnelle entre le serveur et le client pour les canaux de messages. Exigence : trois ports par client. Pour exécuter simultanément deux plug-ins ou plus sur un client, configurez deux ports par plug-in et un port supplémentaire par client. Par exemple, pour exécuter deux plug-ins simultanément, configurez (2 * 2) + 1 = 5 ports pour un client.
Ports de connexion pour NetVault Canaux de messages de sauvegarde	Ports d’envoi de messages pendant les transferts de données. Configurez cette option sur le serveur NetVault Backup et le client. NetVault Backup nécessite une connexion bidirectionnelle entre le serveur et le client pour les canaux de messages. Exigence : trois ports par client. Pour exécuter simultanément deux plug-ins ou plus sur un client, configurez deux ports par plug-in et un port supplémentaire par client. Par exemple, pour exécuter deux plug-ins simultanément, configurez (2 * 2) + 1 = 5 ports pour un client.
Ports de connexion pour les canaux de contrôle NDMP	Ports d’envoi de messages NDMP (canaux de contrôle NDMP). Configurez cette option sur le serveur NetVault Backup (sur lequel le plug-in est installé) lorsqu’un pare-feu sépare un gestionnaire de fichiers NDMP et le serveur NetVault Backup. Par défaut, NetVault Backup utilise le port numéro 10000. Vous pouvez le modifier si nécessaire.
Ports d’écoute pour les canaux de données NDMP	Ports à écouter pour les périphériques NetVault Backup fonctionnant en tant que Movers NDMP. Configurez cette option sur le serveur ou le client NetVault Backup vers lequel le

Ports de connexion pour la configuration d’une intermachine

l’unité est raccordée. Ces ports sont utilisés pour les transferts de données entre le gestionnaire de fichiers NDMP et l’unité de stockage lorsqu’un pare-feu sépare les deux réseaux.

Ports utilisés pour établir le contact initial (canaux de diffusion) pendant l’ajout d’un client NetVault Backup, puis déterminer sa disponibilité.

Exigence : deux ports par client.

Vous pouvez utiliser les formats suivants pour spécifier les ports ou les plages de ports pour les canaux de données, les canaux de messages et les canaux de diffusion :

•	Une liste séparée par des virgules (exemple : 20000, 20050)

•	Une plage de ports séparés par un tiret (exemple : 20000-20100)

•	Une combinaison de liste de valeurs séparées par une virgule et de plage de ports (exemple : 20000-20100, 20200)

CHEZ Vous devez configurer la même plage de ports pour les canaux de données, de messages et de diffusion sur toutes les machines NetVault Backup.

PARTICULIÈRE

•	NetVault Backup ne prend pas en charge les pare-feu qui utilisent le masquage d’adresse NAT/IP.

•	NetVault Backup utilise le port numéro 20031 pour la messagerie TCP et UDP. Assurez-vous que ce port est ouvert sur le pare-feu.

Pour plus d’informations, reportez-vous aux sections suivantes :

•	Règles de filtrage du pare-feu

•	Exemple de configuration du pare-feu

Règles de filtrage du pare-feu

Règles de filtrage du pare-feu

Lors de la création de règles de pare-feu sur les ordinateurs serveur et clients, assurez-vous que vous ouvrez les ports suivants pour envoyer et recevoir le trafic à partir de NetVault Backup.

Tableau 17. Règles de filtrage du pare-feu

De	À	TCP/UDP	Port source	Port de destination
Serveur	Il	PORT	Ports de connexion pour l’installation d’une connexion entre ordinateurs spécifiés sur le serveur NetVault Backup	20031
Il	Serveur	PORT	Ports de connexion pour l’installation d’une connexion entre ordinateurs spécifiés sur les clients NetVault Backup	20031
Serveur	Il	PORT	Ports de connexion pour les canaux de messages spécifiés sur le serveur NetVault Backup	Ports d’écoute pour les canaux de messages spécifiés sur les clients NetVault Backup
Il	Serveur	PORT	Ports d’écoute pour les canaux de messages spécifiés sur les clients NetVault Backup	Ports de connexion pour le message Canaux spécifiés sur la NetVault Serveur de sauvegarde
Serveur	Il	UDP	20031	20031
Il	Serveur	UDP	20031	20031
Serveur	Il	PORT	Ports d’écoute pour les unités spécifiées sur le serveur et les clients NetVault Backup	Ports de connexion pour les unités spécifiées sur les clients NetVault Backup

Il Serveur PORT Ports de connexion pour les unités spécifiées sur les ports d’écoute pour les unités spécifiées sur

Clients NetVault Backup Serveur et clients NetVault Backup

Exemple de configuration du pare-feu

Exemple de configuration du pare-feu

Cet exemple illustre les exigences de port réseau pour un système NetVault Backup avec la configuration suivante :

•	Nombre de lecteurs : 6

•	Nombre de clients avec un plug-in : 10

•	Nombre de clients avec deux plug-ins : 2

Tableau 18. Exemple : calcul des ports requis

Machine NetVault Backup	Type de port	Obligatoire	Nombre total de ports	Exemple de plage de ports
Serveur (avec une unité de stockage raccordée localement)	Ports de connexion pour une connexion inter-ordinateurs '	Minimum : deux ports par client	24h/24	50300-50323
	Ports de connexion pour NetVault Canaux de messages de sauvegarde	Minimum : trois ports par client	40	50200-50239
	Ports d’écoute pour les unités	Minimum : deux ports par lecteur	30,5	50100-50111
Il	Ports de connexion pour une connexion inter-ordinateurs '	Minimum : deux ports par client (Ces ports peuvent être identiques aux ports spécifiés côté serveur.)	24h/24	50300-50323
	Ports d’écoute pour NetVault Canaux de messages de sauvegarde	Minimum : trois ports par client 40		50500-50539

Ports de connexion pour les unités Minimum : deux ports par 30,5 50400-50411

lecteur

Le tableau suivant présente les règles de filtrage du pare-feu pour ce système.

Tableau 19. Exemple : règles de filtrage du pare-feu

De	À	TCP/UDP	Port source	Port de destination
Serveur	Il	PORT	50300-50323	20031
Il	Serveur	PORT	50300-50323	20031
Serveur	Il	PORT	50200-50237	50500-50537
Il	Serveur	PORT	50500-50537	50200-50237
Serveur	Il	UDP	20031	20031
Il	Serveur	UDP	20031	20031
Serveur	Il	PORT	50100-50111	50400-50411

Il Serveur PORT 50400-50411 50100-50111

Localisation d'un client

Localisation d’un client

Les clients qui résident dans un sous-réseau différent ne sont pas inclus dans la liste des clients disponibles. Vous pouvez utiliser le Rechercher une machine option pour localiser et ajouter ces clients.

Pour localiser et ajouter un client qui n’est pas automatiquement découvert :

1	Lancez l’Assistant d’ajout de clients, puis cliquez sur Rechercher une machine.

2	Dans la page Rechercher un client, saisissez le nom de domaine complet (FQDN) ou l’adresse IP du client, puis cliquez sur Trouve.

3	Une fois la machine localisée, effectuez Étape 3 naviguer Étape 6 dans la section Ajout d’un client au serveur NetVault Backup.

CHEZ NetVault Backup renvoie une erreur s’il ne parvient pas à localiser le client spécifié sur le réseau. Une erreur peut se produire pour les raisons suivantes :

•	Le logiciel NetVault Backup n’est pas installé sur la machine.

•	Le service NetVault Backup n’est pas en cours d’exécution sur la machine.

•	Impossible de contacter la table de choix DNS ou la table d’hôte de la machine.