NetVault 12.1 - 管理指南适用于托管服务提供商

添加多个客户端

在将客户端添加到的 NetVault Backup 服务器时，仅 MSP 管理员可以使用以下步骤同时添加多个 MSP 客户端。


	说明： NetVault Backup 服务器仅支持与其版本相同或更低的客户端。NetVault Backup 客户端软件版本不能高于 NetVault Backup 服务器软件版本。

将多个客户端添加到的 NetVault Backup 服务器：

在“导航”窗格中，单击配置向导，然后在“NetVault 配置向导”页面上，选择安装软件/添加客户端选项。

选择将已安装 NetVault 的远程计算机作为客户端添加到此服务器，并单击下一步。

在添加为客户端的计算机页面上，单击选择计算机并选择添加部署目标的方法。

在计算机详细信息选项卡上，指定客户端的 FQDN 或 IP 地址。

单击下一步。

从归档目录

要从 Active Directory 域中选择计算机，选择此方法。

在AD 详细信息选项卡中，提供以下详细信息：

•

AD 服务器地址：键入 Active Directory 服务器的主机名称或 IP 地址。

•

用户名称：指定所有目标计算机的本地管理员组中的域帐户。

用户名必须指定为以下格式：

— 或者 —

•

密码：指定用户帐户的密码。

或者，如果您希望 NetVault Backup 记住此用户名的密码，请选择保存密码。

说明：保存的凭据仅对保存它们的用户可见。它们对任何其他用户都不可用。

单击连接。

在 Active Directory 对象列表中，选择目标计算机，并单击下一步。

从文件中

要从文件中导入目录列表，选择此方法。

在从文件中添加计算机对话框，单击选择文件。在浏览窗口中选择文件，单击确定以上传文件。

有关文件格式的详细信息，请参阅用于指定部署目标的文件格式。

在安装设置选项卡中，提供 NetVault Backup 密码。

如果没有为客户端设置 NetVault Backup 密码，请为计算机指定管理员密码。

单击下一步。

客户端设置

在客户端设置选项卡中，提供以下详细信息：

•

客户端描述：键入客户端的描述文本。

客户端描述可帮助您确定客户端的位置或计算机的角色。

•

客户端组：要将客户端添加到一个或多个客户端组，选择对应复选框。

默认选择配置包含所有客户端的客户端组。您无法更改这些选择。

单击下一步。

防火墙设置

如果客户端位于防火墙以外的网络，请在防火墙设置选项卡中选择客户端位于防火墙外，并提供 TCP/IP 端口规格。有关这些设置的详细信息，请参阅防火墙设置。

要保存客户端详细信息，请单击确定。

在提交任务前，请执行以下操作：

•

单击确认，以检查客户端的连接。如果报告任何错误，单击编辑并修改适用安装参数。

•

如果您想要分配用户定义的任务名称，请在任务名称方框中键入名称。

要提交任务，单击安装软件/添加客户端。

您可以从部署任务状态页面监控任务进度和状态。有关详细信息，请参阅监控部署任务。

防火墙设置

防火墙设置要求与位于防火墙外部的 NetVault Backup 客户端通信。MSP 管理员和租户管理员可以使用这些设置指定 TCP/IP 端口，用于建立穿越防火墙的数据传输通道、消息通道和广播通道。

MSP 管理员和租户管理员在部署或添加客户端，或者从更改设置页面更新这些设置时，可以配置防火墙设置。MSP 管理员和租户管理员也可以使用 NetVault Backup WebUI 为新建或现有的客户端配置防火墙设置。


	说明： NetVault Backup 不支持使用 NAT（网络地址转换）/IP 伪装的防火墙。所有租户管理员必须使用通用防火墙端口，必须为所有客户端计算机进行相同的设置。

下表提供防火墙设置的简要说明。

表 17. 防火墙设置
选项	说明
设备监听端口	监听设备请求的端口。在具有本地连接设备的 NetVault Backup 计算机（如 NetVault Backup 服务器或具有 SmartClient 许可证的 NetVault Backup 客户端）上配置此选项。要求：每个驱动器配置两个端口。
设备连接端口	插件用于与远程存储设备连接的端口。在连接到远程设备的客户端上配置此选项。要求：每个驱动器配置两个端口。
NetVault Backup 消息通道的监听端口	数据传输期间接收消息的端口。在 NetVault Backup 服务器和客户端上配置此选项。NetVault Backup 需要用于信息通道的服务器与客户端之间的双向连接。要求：每个客户端配置三个端口。如果要在一个客户端上同时运行两个或更多插件，请为每个插件配置两个端口，并为每个客户端额外配置一个端口。例如，要同时运行两个插件，则需为一个客户端配置 (2 * 2) + 1 = 5 个端口。
NetVault Backup 消息通道的连接端口	数据传输期间发送消息的端口。在 NetVault Backup 服务器和客户端上配置此选项。NetVault Backup 需要用于信息通道的服务器与客户端之间的双向连接。要求：每个客户端配置三个端口。如果要在一个客户端上同时运行两个或更多插件，请为每个插件配置两个端口，并为每个客户端额外配置一个端口。例如，要同时运行两个插件，则需为一个客户端配置 (2 * 2) + 1 = 5 个端口。
NDMP 控制通道的连接端口	发送 NDMP 消息（NDMP 控制通道）的端口。如果 NDMP 文件管理器和 NetVault Backup 服务器之间存在防火墙，则在（装有插件的）NetVault Backup 服务器上配置此选项。默认情况下，NetVault Backup 使用端口号 10000。如果必要，您可以进行更改。
NDMP 数据通道的监听端口	用作 NDMP 移动程序的 NetVault Backup 设备上的监听端口。在与设备连接的 NetVault Backup 服务器或客户端上配置此选项。这些端口用于在防火强分隔两个网络时 NDMP 文件管理器和设备之间的数据传输。
计算机间设置的连接端口	添加 NetVault Backup 客户端时，建立初始化联系（广播通道），并在稍后确认其可用性的端口。要求：每个客户端配置两个端口。

您可以使用以下格式指定数据通道、消息通道和广播通道的端口或端口范围：

•

逗号分隔列表（例如：20000，20050）

•

以连字符分隔的端口范围（例如：20000-20100）

•

逗号分隔列表和端口范围的组合（例如：20000-20100，20200）


	说明：您必须为所有 NetVault Backup 计算机上的数据、消息和广播通道配置相同的端口范围。

重要信息：

•

NetVault Backup 不支持使用 NAT（网络地址转换）/IP 伪装的防火墙。

•

NetVault Backup 使用端口号 20031 来进行 TCP 和 UDP 消息传送。请确保防火墙上已开放此端口。

有关更多信息，请参阅以下部分：

•

防火墙过滤规则

•

防火墙配置示例

防火墙过滤规则

在服务器和客户端计算机上创建防火墙规则时，请确保已开启以下端口用于发送和接收 NetVault Backup 流量。


	重要信息： MSP 管理员可以创建服务器到客户端的防火墙规则，租户管理员可以创建客户端到服务器的防火墙规则。

表 18. 防火墙过滤规则
从	至	TCP/UDP	源端口	目标端口
服务器	客户端	TCP	NetVault Backup 服务器上指定的计算机间连接设置的连接端口	20031
客户端	服务器	TCP	NetVault Backup 客户端上指定的计算机间连接设置的连接端口	20031
服务器	客户端	TCP	NetVault Backup 服务器上指定的消息通道连接端口	NetVault Backup 客户端上指定的消息通道监听端口
客户端	服务器	TCP	NetVault Backup 客户端上指定的消息通道监听端口	NetVault Backup 服务器上指定的消息通道连接端口
服务器	客户端	UDP	20031	20031
客户端	服务器	UDP	20031	20031
服务器	客户端	TCP	NetVault Backup 服务器和客户端上指定的设备监听端口	NetVault Backup 客户端指定的设备连接端口
客户端	服务器	TCP	NetVault Backup 客户端指定的设备连接端口	NetVault Backup 服务器和客户端上指定的设备监听端口

防火墙配置示例

此示例说明通过以下配置 NetVault Backup 系统所需的网络端口要求：

•

驱动器数：6

•

装有一个插件的客户端数：10

•

装有两个插件的客户端数：2

表 19. 示例：端口要求计算
NetVault Backup 计算机	端口类型	要求	端口总数	示例端口范围
服务器（带有本地连接的存储设备）	计算机间连接设置的连接端口	每个客户端最少配置两个端口	24	50300-50323
	NetVault Backup 消息通道的连接端口	每个客户端最少配置三个端口	40	50200-50239
	设备监听端口	每个驱动器最少配置两个端口	12	50100-50111
客户端	计算机间连接设置的连接端口	每个客户端最少配置两个端口（这些端口可以与在服务器端指定的端口相同。）	24	50300-50323
	NetVault Backup 消息通道的监听端口	每个客户端最少配置三个端口	40	50500-50539
	设备连接端口	每个驱动器最少配置两个端口	12	50400-50411

下表说明此系统的防火墙过滤规则。

表 20. 示例：防火墙过滤规则
从	至	TCP/UDP	源端口	目标端口
服务器	客户端	TCP	50300-50323	20031
客户端	服务器	TCP	50300-50323	20031
服务器	客户端	TCP	50200-50237	50500-50537
客户端	服务器	TCP	50500-50537	50200-50237
服务器	客户端	UDP	20031	20031
客户端	服务器	UDP	20031	20031
服务器	客户端	TCP	50100-50111	50400-50411
客户端	服务器	TCP	50400-50411	50100-50111

製品を選択してください:

サービス向上のために、「Purpose of your Chat（チャットの目的）」を記入してください。

お客様の不具合に推奨されるソリューション

NetVault 12.1 - 管理指南 适用于托管服务提供商

添加多个客户端

防火墙设置

防火墙过滤规则

防火墙配置示例

NetVault 12.1 - 管理指南适用于托管服务提供商