NetVault 12.3 - Guide d'administration du fournisseur de services gérés

Ajout de clients multiples

Ajout de clients multiples

Lors de l’ajout de clients à NetVault Backup Server, seul un administrateur MSP peut utiliser la procédure suivante pour ajouter plusieurs clients MSP en même temps.

CHEZ Un serveur NetVault Backup peut prendre en charge uniquement les clients de version identique ou antérieure à la sienne. La version du logiciel client NetVault Backup ne peut pas être supérieure à la version du logiciel NetVault Backup Server.

Pour ajouter plusieurs clients au serveur NetVault Backup :

1	Dans le volet navigation, cliquez sur Configuration guidée, puis sur la page NetVault Assistant de configuration, sélectionnez l’option Installer le logiciel/ajouter des clients en.

2	Dans la Machines à ajouter en tant que clients page,, en regard de Machines, cliquez sur le bouton Ajouter (+), puis sélectionnez une méthode pour ajouter les cibles de déploiement.

3	Dans la Ajouter des machines fenêtre, dans le Détails de la machine , saisissez les informations suivantes en fonction de votre sélection de méthode.

Méthode	Décrire
Par FQDN ou adresse IP	Pour ajouter manuellement les cibles de déploiement, sélectionnez cette méthode. Dans la Détails de la machine , spécifiez le nom complet ou l’adresse IP du client. Cliquez sur Suivant.
À partir d’Active Directory	Pour sélectionner des machines à partir d’un domaine Active Directory, sélectionnez cette méthode. Dans la Détails de l’annonce , renseignez les informations suivantes : • Adresse du serveur Active Directory : Saisissez le nom d’hôte ou l’adresse IP du serveur Active Directory. • Nom d’utilisateur : Spécifiez un compte de domaine qui se trouve dans le groupe d’administrateurs locaux de toutes les machines cibles. Le nom d’utilisateur doit être spécifié dans le format suivant : < AD domain > \ < user name > de < NETBIOS name > \ < user name > de < user name > @ < AD domain > • De Spécifiez le mot de passe du compte d’utilisateur. Facultativement, si vous souhaitez que NetVault Backup mémorise le mot de passe de ce nom d’utilisateur, sélectionnez Enregistrer les informations d’identification. CHEZ Les références enregistrées ne sont visibles que pour l’utilisateur qui les a enregistrées. Ils ne sont pas disponibles pour les autres utilisateurs. Cliquez sur Établis. Dans la liste des objets Active Directory, sélectionnez les ordinateurs cibles, puis cliquez sur Suivant.
À partir d’un fichier	Pour importer la liste cible à partir d’un fichier, sélectionnez cette méthode. Dans la Ajouter des machines à partir du fichier boîte de dialogue, cliquez sur Sélectionner un fichier. Une fois le fichier sélectionné dans la fenêtre de navigation, cliquez sur Bien pour télécharger le fichier. Pour plus d’informations sur le format de fichier, voir Format de fichier pour spécifier les cibles de déploiement.

4	Configurez les paramètres applicables.

En	Décrire
Paramètres d’installation	Dans la Paramètres d’installation , entrez le mot de passe NetVault Backup. Si aucun mot de passe NetVault Backup n’est défini pour le client, spécifiez le mot de passe de l’administrateur de la machine. Cliquez sur Suivant.
Paramètres du client	Dans la Paramètres du client , renseignez les informations suivantes : • Description du client : Saisissez un texte descriptif pour le client. La description du client peut vous aider à déterminer l’emplacement du client ou le rôle de la machine. • Groupe de clients : Pour ajouter le client à un ou plusieurs groupes de clients, cochez les cases correspondantes. Les groupes de clients configurés pour contenir tous les clients sont sélectionnés par défaut. Vous ne pouvez pas modifier ces sélections. Cliquez sur Suivant.
Paramètres du pare-feu	Si le client réside sur un réseau en dehors du pare-feu, cochez la case le client est en dehors du pare-feu sur le Paramètres du pare-feu , puis fournissez les spécifications de port TCP/IP. Pour plus d’informations sur ces paramètres, voir Paramètres du pare-feu.

5	Pour enregistrer les détails du client, cliquez sur Bien.

6	Avant de soumettre la tâche, procédez comme suit :

■	Cliquez sur vérifier pour vérifier la connectivité aux clients. Si des erreurs sont signalées, cliquez sur modifier, puis modifiez les paramètres d’installation applicables.

■	Si vous souhaitez attribuer un nom de tâche défini par l’utilisateur, saisissez le nom dans la zone nom de la tâche.

7	Pour soumettre la tâche, cliquez sur Ajouter des clients.

Vous pouvez suivre la progression et le statut de la tâche à partir du État de la tâche de déploiement contrôle. Pour plus d’informations, voir Surveillance des tâches de déploiement.

Paramètres du pare-feu

Paramètres du pare-feu

Les paramètres du pare-feu sont requis pour communiquer avec les clients NetVault Backup qui résident à l’extérieur du pare-feu. L’administrateur MSP et l’administrateur de clients peuvent utiliser ces paramètres pour spécifier les ports TCP/IP utilisés pour établir des canaux de transfert de données, des canaux de messages et des canaux de diffusion via le pare-feu.

L’administrateur MSP et l’administrateur de clients peuvent configurer les paramètres du pare-feu lors du déploiement ou de l’ajout d’un client, ou mettre à jour ces paramètres à partir du Modifier les paramètres contrôle. L’administrateur MSP et l’administrateur de clients peuvent également utiliser l’interface utilisateur Web de NetVault Backup pour configurer les paramètres du pare-feu pour les clients nouveaux ou existants.

CHEZ NetVault Backup ne prend pas en charge les pare-feu qui utilisent le masquage d’adresse NAT/IP. Les ports communs du pare-feu doivent être utilisés par tous les administrateurs de clients, où des paramètres identiques doivent être définis pour toutes les machines client.

Le tableau suivant présente une courte description des paramètres du pare-feu.

Tableau 18. Paramètres du pare-feu

En	Décrire
Ports d’écoute pour les unités	Ports à écouter pour les demandes d’unité. Configurez cette option sur les machines NetVault Backup auxquelles une unité est raccordée localement (par exemple, NetVault Backup serveur ou NetVault Backup clients avec des licences SmartClient). Exigence : deux ports par lecteur.
Ports de connexion pour les unités	Ports utilisés par les plug-ins pour se connecter à des unités de stockage distantes. Configurez cette option sur les clients qui se connectent à des unités distantes. Exigence : deux ports par lecteur.
Ports d’écoute pour les canaux de messages NetVault Backup	Ports de réception des messages pendant les transferts de données. Configurez cette option sur le serveur NetVault Backup et le client. NetVault Backup nécessite une connexion bidirectionnelle entre le serveur et le client pour les canaux de messages. Exigence : trois ports par client. Pour exécuter simultanément deux plug-ins ou plus sur un client, configurez deux ports par plug-in et un port supplémentaire par client. Par exemple, pour exécuter deux plug-ins simultanément, configurez (2 * 2) + 1 = 5 ports pour un client.
Ports de connexion pour les canaux de messages NetVault Backup	Ports d’envoi de messages pendant les transferts de données. Configurez cette option sur le serveur NetVault Backup et le client. NetVault Backup nécessite une connexion bidirectionnelle entre le serveur et le client pour les canaux de messages. Exigence : trois ports par client. Pour exécuter simultanément deux plug-ins ou plus sur un client, configurez deux ports par plug-in et un port supplémentaire par client. Par exemple, pour exécuter deux plug-ins simultanément, configurez (2 * 2) + 1 = 5 ports pour un client.
Ports de connexion pour les canaux de contrôle NDMP	Ports d’envoi de messages NDMP (canaux de contrôle NDMP). Configurez cette option sur le serveur NetVault Backup (sur lequel le plug-in est installé) lorsqu’un pare-feu sépare un gestionnaire de fichiers NDMP et le serveur NetVault Backup. Par défaut, NetVault Backup utilise le port numéro 10000. Vous pouvez le modifier si nécessaire.
Ports d’écoute pour les canaux de données NDMP	Ports à écouter pour les périphériques NetVault Backup fonctionnant en tant que Movers NDMP. Configurez cette option sur le serveur ou le client NetVault Backup auquel l’unité est raccordée. Ces ports sont utilisés pour les transferts de données entre le gestionnaire de fichiers NDMP et l’unité de stockage lorsqu’un pare-feu sépare les deux réseaux.
Ports de connexion pour l’installation d’une inter-machine	Ports utilisés pour établir le contact initial (canaux de diffusion) pendant l’ajout d’un client NetVault Backup, puis déterminer sa disponibilité. Exigence : deux ports par client.

Vous pouvez utiliser les formats suivants pour spécifier les ports ou les plages de ports pour les canaux de données, les canaux de messages et les canaux de diffusion :

•	Une liste séparée par des virgules (exemple : 20000, 20050)

•	Une plage de ports séparés par un tiret (exemple : 20000-20100)

•	Une combinaison de liste de valeurs séparées par une virgule et de plage de ports (exemple : 20000-20100, 20200)

CHEZ Vous devez configurer la même plage de ports pour les canaux de données, de messages et de diffusion sur toutes les machines NetVault Backup.

PARTICULIÈRE • NetVault Backup ne prend pas en charge les pare-feu qui utilisent le masquage d’adresse NAT/IP. • NetVault Backup utilise le port numéro 20031 pour la messagerie TCP et UDP. Assurez-vous que ce port est ouvert sur le pare-feu.

Pour plus d’informations, reportez-vous aux sections suivantes :

•	Règles de filtrage du pare-feu

•	Exemple de configuration du pare-feu

Règles de filtrage du pare-feu

Règles de filtrage du pare-feu

Lors de la création de règles de pare-feu sur les ordinateurs serveur et clients, assurez-vous que vous ouvrez les ports suivants pour envoyer et recevoir le trafic à partir de NetVault Backup.

PARTICULIÈRE L’administrateur MSP peut créer des règles de pare-feu de serveur à client et d’administrateur de client afin de créer des règles de pare-feu pour le serveur.

Tableau 19. Règles de filtrage du pare-feu

De	À	TCP/UDP	Port source	Port de destination
Serveur	Il	PORT	Ports de connexion pour l’installation d’une connexion entre ordinateurs spécifiés sur le serveur NetVault Backup	20031
Il	Serveur	PORT	Ports de connexion pour l’installation d’une connexion entre ordinateurs spécifiés sur les clients NetVault Backup	20031
Serveur	Il	PORT	Ports de connexion pour les canaux de messages spécifiés sur le serveur NetVault Backup	Ports d’écoute pour les canaux de messages spécifiés sur les clients NetVault Backup
Serveur	Il	PORT	Ports de connexion pour les canaux de messages spécifiés sur le serveur NetVault Backup	Ports d’écoute pour les canaux de messages spécifiés sur les clients NetVault Backup
Il	Serveur	PORT	Ports d’écoute pour les canaux de messages spécifiés sur les clients NetVault Backup	Ports de connexion pour les canaux de messages spécifiés sur le serveur NetVault Backup
Serveur	Il	UDP	20031	20031
Il	Serveur	UDP	20031	20031
Serveur	Il	PORT	Ports d’écoute pour les unités spécifiées sur le serveur et les clients NetVault Backup	Ports de connexion pour les unités spécifiées sur les clients NetVault Backup
Il	Serveur	PORT	Ports de connexion pour les unités spécifiées sur les clients NetVault Backup	Ports d’écoute pour les unités spécifiées sur NetVault Backup serveur et les clients

Exemple de configuration du pare-feu

Exemple de configuration du pare-feu

Cet exemple illustre les exigences de port réseau pour un système NetVault Backup avec la configuration suivante :

•	Nombre de lecteurs : 6

•	Nombre de clients avec un plug-in : 10

•	Nombre de clients avec deux plug-ins : 2

Tableau 20. Exemple : calcul des ports requis

Machine NetVault Backup	Type de port	Obligatoire	Nombre total de ports	Exemple de plage de ports
Serveur (avec une unité de stockage raccordée localement)	Ports de connexion pour l’installation d’une connexion inter-ordinateurs	Minimum : deux ports par client	24h/24	50300-50323
	Ports de connexion pour les canaux de messages NetVault Backup	Minimum : trois ports par client	40	50200-50239
	Ports d’écoute pour les unités	Minimum : deux ports par lecteur	30,5	50100-50111
Il	Ports de connexion pour l’installation d’une connexion inter-ordinateurs	Minimum : deux ports par client (Ces ports peuvent être identiques aux ports spécifiés côté serveur.)	24h/24	50300-50323
	Ports d’écoute pour les canaux de messages NetVault Backup	Minimum : trois ports par client	40	50500-50539
	Ports de connexion pour les unités	Minimum : deux ports par lecteur	30,5	50400-50411

Le tableau suivant présente les règles de filtrage du pare-feu pour ce système.

Tableau 21. Exemple : règles de filtrage du pare-feu

De	À	TCP/UDP	Port source	Port de destination
Serveur	Il	PORT	50300-50323	20031
Il	Serveur	PORT	50300-50323	20031
Serveur	Serveur	PORT	50500-50537	50200-50237
Il	Serveur	PORT	50500-50537	50200-50237
Serveur	Il	UDP	20031	20031
Il	Serveur	UDP	20031	20031
Serveur	Il	PORT	50100-50111	50400-50411
Il	Serveur	PORT	50400-50411	50100-50111