NetVault 12.2 - Administratorhandbuch

Kopieren der Pakete an einen freigegebenen Speicherort: Kopieren Sie die Client- und Plug-in-Pakete an einen freigegebenen Speicherort. Als Paketspeicher werden zurzeit nur CIFS-Freigaben (einschließlich Linux Samba-Freigaben) unterstützt. Der Pfad muss für den NetVault Backup Server und alle Zielcomputer zugänglich sein, auf denen die Pakete installiert werden sollen.

Achten Sie darauf, dass Sie die Originalnamen der Installationspakete verwenden. Umbenannte Pakete können nicht für Push-Installationen verwendet werden.

•

So konfigurieren Sie einen Paketspeicher in NetVault Backup: Konfigurieren Sie nach dem Kopieren der Installationspakete die Details des freigegebenen Speicherorts in NetVault Backup. Weitere Informationen finden Sie unter Konfigurieren eines Paketspeichers.

•

Konfigurieren Sie die Einstellung „Bevorzugte Netzwerkadresse“ auf NetVault Backup-Servern mit Multihoming: Konfigurieren Sie auf NetVault Backup Servern mit Multihoming die Einstellung Bevorzugte Netzwerkadresse, damit die Remoteclients Statusmeldungen an die richtige Adresse senden. Weitere Informationen zu dieser Einstellung finden Sie unter Konfigurieren von Netzwerkadressen für Multihoming-Computer.

Wenn die Remoteclients den Server nicht unter der richtigen Adresse erreichen können, wird der Aufgabenstatus auf dem Server nicht aktualisiert. In solchen Fällen werden die Clients nicht zum Server hinzugefügt und die Aufgabe verbleibt im Status Aktiv oder die Aufgabe wird mit Warnungen abgeschlossen.

•

Überprüfen, ob die Firewallkonfiguration Datenverkehr über die für Push-Installationen erforderlichen Ports zulässt: Um die Client- und Plug-in-Pakete auf einen Windows-Remotecomputer zu übertragen, richtet der NetVault Backup Server zunächst mit RPC über den Port 135 eine WMI-Sitzung mit dem Remotecomputer ein. Für jeden weiteren WMI-Verkehr wird der dynamische Portbereich von 49152 bis 65535 verwendet.

Um die Client- und Plug-in-Pakete auf einen Linux-Remotecomputer zu übertragen, richtet der NetVault Backup Server zunächst eine SSH-Verbindung mit dem Remotecomputer über den Port 22 ein.

Wenn sich zwischen Server und Remoteclient eine Firewall befindet, müssen diese Ports geöffnet sein, damit der WMI RPC-Datenverkehr die Firewall durchlaufen kann. Stellen Sie außerdem sicher, dass eine eingehende Regel für den HTTP- bzw. HTTPS-Listenerport erstellt wird, der auf dem NetVault Backup-Server konfiguriert ist.

Wenn Sie die Client-Installation auf einen NetVault Backup Linux-Computer übertragen, benötigen Sie die folgenden zusätzlichen Voraussetzungen:

•

Gewähren Sie den richtigen Zugriff: Der Benutzer muss Zugriff auf Root-Ebene haben, wobei das Flag „NOPASSWD“ in der Datei „sudoers“ auf dem Linux-Remotecomputer festgelegt ist. Fügen Sie zum Abschluss dieser Voraussetzung einen der folgenden Einträge in die Datei „sudoers“ ein:

<username> ALL=NOPASSWD: ALL

oder

<username> ALL=(ALL) NOPASSWD: <users home directory [/home/username oder

/home/domainname/username]>/nvpushinstall/nvclientinstaller


	HINWEIS: Wenn der Benutzer die sudoers-Privilegien aus der sudoers-Datei nicht erhält, befindet sich die Bereitstellungsaufgabe immer im Betriebszustand mit der Meldung Request sent to launch installation agent on the remote machine (Anforderung gesendet, den Installationsagenten auf dem Remotecomputer zu starten).

•

Bestätigen Sie die Passwortauthentifizierung: Legen Sie in der Datei sshd_config den Eintrag PasswordAuthentication auf yes fest.

•

Wenn Sie die Standardverschlüsselungseinstellung nicht verwenden, sollte die Unterstützung für AES128-ctr vorhanden sein. Wenn dies nicht der Fall ist, müssen Sie aes128-ctr am Ende der Liste nach einem Komma in der Datei etc/ssh/sshd_config hinzufügen.

•

Installieren Sie libstdc++: Wenn Sie das Hybridinstallationspaket des NetVault Backup Clients auf einem 64-Bit-Linux-Computer ausführen wollen, müssen Sie zuerst die 32-Bit-Version von libstdc++ installieren.

Wenn Sie den NetVault Backup Client von einem Linux-Rechner auf einen Windows-Rechner verschieben, benötigen Sie die folgenden zusätzlichen Voraussetzungen:

•

Stellen Sie sicher, dass die WinRM Version höher als 2.0 ist.

•

Überprüfen Sie WinRM auf dem Windows-Clientcomputer, um den Kerberos-Wert zu überprüfen:

Führen Sie den folgenden Befehl als Administrator in der Befehlszeilenschnittstelle aus, um die Konfigurationsdatei zu öffnen.

winrm get winrm/config

Überprüfen Sie, ob der Kerberos-Wert im Abschnitt Auth auf true gesetzt ist:

Kerberos = true

Weitere Informationen zu Installation und Konfiguration für Windows-Remoteverwaltung finden Sie unter

https://docs.microsoft.com/en-us/windows/desktop/winrm/installation-and-configuration-for-windows-remote-management.

•