NetVault 12.3 - アドミニストレーターズ・ガイドマネージド・サービス・プロバイダ向け

ファイアウォールの外側にあるNetVault Backupクライアントと通信するには、ファイアウォールの設定が必要です。MSP管理者およびテナント管理者は、これらの設定を使用して、ファイアウォールを経由するデータ転送チャネル、メッセージ・チャネル、およびブロードキャスト・チャネルの確立に使用するTCP/IPポートを指定できます。

MSP管理者およびテナント管理者は、クライアントの配備時や追加時にファイアウォールの設定を行ったり、［設定変更］ページからこれらの設定値を更新したりすることができます。また、MSP管理者およびテナント管理者は、NetVault Backup WebUIを使用して、新しいクライアントや既存のクライアントのファイアウォールの設定も行うことができます。


	メモ： NetVault Backupでは、NAT（ネットワーク・アドレス変換）/IPマスカレードを使用するファイアウォールはサポートしていません。一般的なファイアウォールのポートがすべてのテナント管理者で使用されていなければなりません。すべてのクライアント・マシンに対して同じ設定を行う必要があります。

ファイアウォール設定の簡単な説明を以下の表に示します。

表18. ファイアウォールの設定
オプション	説明
デバイス待ち受けポート	デバイス要求を待ち受けるためのポート。ローカル接続されたデバイスがあるNetVault Backupマシン（NetVault Backupサーバー、SmartClientライセンスを持つNetVault Backupクライアントなど）に設定します。要件：ドライブあたり2ポート。
デバイス接続ポート	プラグインが、リモート・ストレージ・デバイスに接続するために使用するポート。リモートのデバイスに接続するクライアントに設定します。要件：ドライブあたり2ポート。
NetVault Backupメッセージ・チャネルの待ち受けポート	データ転送時にメッセージを受信するためのポート。 NetVault Backupサーバーおよびクライアントの両方に設定します。NetVault Backupでは、サーバーとクライアント間のメッセージ・チャネル用に双方向接続が必要です。要件：クライアントあたり3ポート。 1台のクライアント上で2つ以上のプラグインを同時に実行するには、プラグインごとに2ポートと、クライアントごとに追加の1ポートを設定します。たとえば、同時に2つのプラグインを実行するには、1台のクライアントに5ポート（2×2＋1＝5）を設定します。
NetVault Backupメッセージ・チャネルの接続ポート	データ転送時にメッセージを送信するためのポート。 NetVault Backupサーバーおよびクライアントの両方に設定します。NetVault Backupでは、サーバーとクライアント間のメッセージ・チャネル用に双方向接続が必要です。要件：クライアントあたり3ポート。 1台のクライアント上で2つ以上のプラグインを同時に実行するには、プラグインごとに2ポートと、クライアントごとに追加の1ポートを設定します。たとえば、同時に2つのプラグインを実行するには、1台のクライアントに5ポート（2×2＋1＝5）を設定します。
NDMPコントロール・チャネルの接続ポート	NDMPメッセージ送信用ポート（NDMPコントロール・チャネル）。 NDMPファイラーとNetVault Backupサーバーがファイアウォールによって分離されている場合、（プラグインがインストールされている）NetVault Backupサーバーに設定します。デフォルトでは、NetVault Backupは10000番ポートを使用します。この値は必要に応じて変更できます。
NDMPデータ・チャネルの待ち受けポート	NDMPムーバとして動作するNetVault Backupデバイスの待ち受け用ポート。デバイスが接続されているNetVault Backupサーバーまたはクライアントに設定します。これらのポートは、ファイアウォールによってNDMPファイラーとストレージ・デバイスが2つのネットワークに分離されている場合、両者間のデータ転送に使用します。
マシン間の通信接続ポート設定	NetVault Backupクライアントを追加するとき、および追加後のクライアントの可用性を確認するとき、初期通信（ブロードキャスト・チャネル）の確立に使用するポート。要件：クライアントあたり2ポート。

データ・チャネル、メッセージ・チャネル、およびブロードキャスト・チャネルのポートまたはポート範囲を指定するために、以下のフォーマットを使用できます。

•

カンマ区切りのリスト（例：20000, 20050）

•

ダッシュ区切りでポート範囲指定（例：20000-20100）

•

カンマ区切りとポート範囲指定の組み合わせ（例：20000-20100, 20200）


	メモ：すべてのNetVault Backupマシン上で、データ、メッセージ、およびブロードキャスト・チャネルに同じポート範囲を設定する必要があります。

重要：

•

NetVault Backupでは、ネットワーク・アドレス変換（NAT）/IPマスカレード環境でファイアウォールはサポートされません。

•

NetVault Backupは、TCP/UDPメッセージングにポート番号20031を使用します。このポートがファイアウォールで開かれていることを確認します。

詳細は、以下のセクションを参照してください。

•

ファイアウォール・フィルタリング・ルール

•

ファイアウォールの設定の例

ファイアウォール・フィルタリング・ルール

サーバーおよびクライアント・マシンでファイアウォール・ルールを作成する場合、NetVault Backupからのトラフィックを送受信するために、以下のポートを開く必要があります。


	重要： MSP管理者は、サーバーからクライアントへのファイアウォール・ルールを作成することができます。テナント管理者はクライアントからサーバーへのファイアウォール・ルールを作成することができます。

表19. ファイアウォール・フィルタリング・ルール
開始	終了	TCP/UDP	転送元ポート	転送先ポート
サーバー	クライアント	TCP	NetVault Backupサーバーで指定されている、マシン間接続設定用の接続ポート	20031
クライアント	サーバー	TCP	NetVault Backupクライアントで指定されている、マシン間接続設定用の接続ポート	20031
サーバー	クライアント	TCP	NetVault Backupサーバーで指定されている、メッセージ・チャネル用接続ポート	NetVault Backupクライアントで指定されている、メッセージ・チャネル用待ち受けポート
クライアント	サーバー	TCP	NetVault Backupクライアントで指定されている、メッセージ・チャネル用待ち受けポート	NetVault Backupサーバーで指定されている、メッセージ・チャネル用接続ポート
サーバー	クライアント	UDP	20031	20031
クライアント	サーバー	UDP	20031	20031
サーバー	クライアント	TCP	NetVault Backupサーバーおよびクライアントで指定されている、デバイス用待ち受けポート	NetVault Backupクライアントで指定されている、デバイス用接続ポート
クライアント	サーバー	TCP	NetVault Backupクライアントで指定されている、デバイス用接続ポート	NetVault Backupサーバーおよびクライアントで指定されている、デバイス用待ち受けポート

ファイアウォールの設定の例

この例では、以下の設定のNetVault Backupシステムのネットワーク・ポート要件について説明します。

•

ドライブ数：6

•

1つのプラグインを持つクライアント数：10

•

2つのプラグインを持つクライアント数：2

表20. 例：ポート要件の計算
NetVault Backupマシン	ポート・タイプ	要件	合計ポート数	ポート範囲の例
サーバー（ローカル接続されたストレージ・デバイスあり）	マシン間接続設定用の接続ポート	クライアントあたり最低2ポート	24	50300-50323
	NetVault Backupメッセージ・チャネルの接続ポート	クライアントあたり最低3ポート	40	50200-50239
	デバイス待ち受けポート	ドライブあたり最低2ポート	12	50100-50111
クライアント	マシン間接続設定用の接続ポート	クライアントあたり最低2ポート（ポートはサーバー側で指定されるため、これらのポートは同じにできます）	24	50300-50323
	NetVault Backupメッセージ・チャネルの待ち受けポート	クライアントあたり最低3ポート	40	50500-50539
	デバイス接続ポート	ドライブあたり最低2ポート	12	50400-50411

このシステムのファイアウォール・フィルタリング・ルールを以下の表に示します。

表21. 例：ファイアウォール・フィルタリング・ルール
開始	終了	TCP/UDP	転送元ポート	転送先ポート
サーバー	クライアント	TCP	50300-50323	20031
クライアント	サーバー	TCP	50300-50323	20031
サーバー	クライアント	TCP	50200-50237	50500-50537
クライアント	サーバー	TCP	50500-50537	50200-50237
サーバー	クライアント	UDP	20031	20031
クライアント	サーバー	UDP	20031	20031
サーバー	クライアント	TCP	50100-50111	50400-50411
クライアント	サーバー	TCP	50400-50411	50100-50111