NetVault 12.3 - Administratorhandbuch für Managed Service Provider

Hinzufügen mehrerer Clients

Hinzufügen mehrerer Clients

Beim Hinzufügen von Clients zu NetVault Backups Server kann nur ein MSP-Administrator das folgende Verfahren verwenden, um mehrere MSP-Clients gleichzeitig hinzuzufügen.

Hinweis Ein NetVault Backups Server kann nur Clients der gleichen Version wie sich selbst oder älter unterstützen. Die Version der NetVault Backups Client Software darf nicht höher sein als die Version der NetVault Backups Server Software.

So fügen Sie mehrere Clients zu NetVault Backups Server hinzu:

1	Klicken Sie im Navigationsbereich auf Konfigurationsanleitungund wählen Sie dann auf der Seite NetVault-Konfigurationsassistent die Option Software installieren/Clients hinzufügen Option.

2	Auf dem Computer, die als Clients hinzugefügt werden sollen Seite, neben Maschinenauf das Hinzufügen (+) und wählen Sie eine Methode zum Hinzufügen der Bereitstellungsziele aus.

3	In der Maschinen hinzufügen Fenster auf der Details zum Computer Geben Sie die folgenden Details basierend auf Ihrer Methodenauswahl ein.

Methode	Beschreibung
Nach FQDN oder IP	Wählen Sie diese Methode aus, um die Bereitstellungsziele manuell hinzuzufügen. Auf dem Details zum Computer den FQDN oder die IP-Adresse des Clients an. Klicken Sie auf Nächsten.
Aus Active Directory	Wählen Sie diese Methode aus, um Maschinen aus einer Active Directory-Domäne auszuwählen. Auf dem Anzeigen Details Geben Sie die folgenden Details an: • Ad-Server-Adresse: Geben Sie den Hostnamen oder die IP-Adresse des Active Directory-Servers ein. • Benutzer Name: Geben Sie ein Domänenkonto an, das sich in der Gruppe der lokalen Administratoren aller Zielcomputer befindet. Der Benutzername muss im folgenden Format angegeben werden: < AD domain > \ < benutzername > oder < NETBIOS-name > \ < benutzername > oder < benutzername > @ < AD domain > • Kennwort Geben Sie das Kennwort für das Benutzerkonto an. Optional können Sie, wenn Sie möchten, dass NetVault Backup das Kennwort für diesen Benutzernamen erinnere, die Option Anmeldeinformationen speichern. Hinweis Gespeicherte Anmeldeinformationen sind nur für den Benutzer sichtbar, der Sie gespeichert hat. Sie stehen anderen Benutzern nicht zur Verfügung. Klicken Sie auf Verbindung. Wählen Sie in der Liste der Active Directory-Objekte die Zielcomputer aus, und klicken Sie auf Nächsten.
Aus einer Datei	Wählen Sie diese Methode aus, um die Ziel Liste aus einer Datei zu importieren. In der Maschinen aus Datei hinzufügen Klicken Sie im Dialogfeld auf Datei auswählen. Nachdem Sie die Datei im Browserfenster ausgewählt haben, klicken Sie auf Okay , um die Datei hochzuladen. Weitere Informationen zum Dateiformat finden Sie unter. Dateiformat für die Angabe von Bereitstellungszielen.

4	Konfigurieren Sie die entsprechenden Parameter.

Option	Beschreibung
Installationseinstellungen	Auf dem Installationseinstellungen Geben Sie das NetVault Backupskennwort an. Geben Sie das Administratorkennwort für den Computer an, wenn für den Client kein NetVault Backupskennwort festgelegt wurde. Klicken Sie auf Nächsten.
Client Einstellungen	Auf dem Client Einstellungen Geben Sie die folgenden Details an: • Client Beschreibung: Geben Sie einen beschreibenden Text für den Client ein. Die Client Beschreibung bietet die Möglichkeit, den Speicherort des Clients oder die Rolle der Maschine zu ermitteln. • Client Gruppe: Aktivieren Sie die entsprechenden Kontrollkästchen, um den Client zu einer oder mehreren Clientgruppen hinzuzufügen. Die Clientgruppen, die so konfiguriert sind, dass Sie alle Clients enthalten, sind standardmäßig ausgewählt. Diese Auswahl kann nicht geändert werden. Klicken Sie auf Nächsten.
Firewall-Einstellungen	Aktivieren Sie das Kontrollkästchen Client liegt außerhalb der Firewall, wenn sich der Client in einem Netzwerk außerhalb der Firewall befindet. Firewall-Einstellungen , und geben Sie die TCP/IP-Port Spezifikationen an. Weitere Informationen zu diesen Einstellungen finden Sie unter. Firewall-Einstellungen.

5	Klicken Sie zum Speichern der Client Details auf Okay.

6	Führen Sie die folgenden Schritte aus, bevor Sie die Aufgabe senden:

■	Klicken Sie auf überprüfen, um die Konnektivität zu den Clients zu überprüfen. Wenn Fehler gemeldet werden, klicken Sie auf Bearbeiten, und ändern Sie die entsprechenden Installationsparameter.

■	Wenn Sie einen benutzerdefinierten Aufgabennamen zuweisen möchten, geben Sie den Namen in das Feld Aufgabenname ein.

7	Um die Aufgabe zu senden, klicken Sie auf Clients hinzufügen.

Sie können Fortschritt und Status der Aufgabe über die Bereitstellungsaufgaben Status Seite. Weitere Informationen finden Sie unter Überwachen von Bereitstellungsaufgaben.

Firewall-Einstellungen

Firewall-Einstellungen

Für die Kommunikation mit NetVault Backups Clients, die sich außerhalb der Firewall befinden, sind Firewalleinstellungen erforderlich. Mit diesen Einstellungen kann der MSP-Administrator und der mandantenadministrator die TCP/IP-Ports für die Erstellung von Datenübertragungs-, Nachrichtenkanälen und Broadcast Kanälen durch die Firewall angeben.

Der MSP-Administrator und der mandantenadministrator können die Firewalleinstellungen beim Bereitstellen oder Hinzufügen eines Clients konfigurieren oder diese Einstellungen über die Einstellungen ändern Seite. Der MSP-Administrator und der mandantenadministrator können auch die NetVault Backups Webbenutzer Schnittstelle verwenden, um die Firewalleinstellungen für neue oder vorhandene Clients zu konfigurieren.

Hinweis NetVault Backup unterstützt keine Firewalls, die NAT (Network Address Translation)/IP Masquerading verwenden. Allgemeine Firewall-Ports müssen von allen mandantenadministratoren verwendet werden, wobei dieselben Einstellungen für alle Client-Computer durchgeführt werden müssen.

Die folgende Tabelle enthält eine kurze Beschreibung der Firewall-Einstellungen.

Tabelle 18. Firewall-Einstellungen

Option	Beschreibung
Listen-Ports für Geräte	Ports, die auf Geräteanforderungen überwacht werden sollen. Konfigurieren Sie diese Option auf dem NetVault Backups Maschinen, die über ein lokal angeschlossenes Gerät verfügen (z. b. NetVault Backups Server oder NetVault Backups Clients mit Smartclient-Lizenzen). Erforderlich: zwei Ports pro Laufwerk.
Verbindungsports für Geräte	Ports, die von Plug-Ins für die Verbindung mit Remote-Speichergeräten verwendet werden. Konfigurieren Sie diese Option auf Clients, die eine Verbindung zu Remotegeräten herstellen. Erforderlich: zwei Ports pro Laufwerk.
Abhör Anschlüsse für NetVault Backups Nachrichtenkanäle	Ports für den Empfang von Nachrichten während der Datenübertragung. Konfigurieren Sie diese Option sowohl auf dem NetVault Backups Server als auch auf dem Client. Für die NetVault Backup ist eine bidirektionale Verbindung zwischen dem Server und dem Client für Nachrichtenkanäle erforderlich. Erforderlich: drei Ports pro Client. Konfigurieren Sie zwei Ports pro Plug-in sowie einen zusätzlichen Port pro Client, wenn zwei oder mehr Plug-ins gleichzeitig auf einem Client ausgeführt werden sollen. Wenn Sie beispielsweise zwei Plug-ins gleichzeitig ausführen möchten, konfigurieren Sie für einen Client (2 * 2) + 1 = 5 Ports.
Verbindungsports für NetVault Backups Nachrichtenkanäle	Ports für das Senden von Nachrichten während der Datenübertragung. Konfigurieren Sie diese Option sowohl auf dem NetVault Backups Server als auch auf dem Client. Für die NetVault Backup ist eine bidirektionale Verbindung zwischen dem Server und dem Client für Nachrichtenkanäle erforderlich. Erforderlich: drei Ports pro Client. Konfigurieren Sie zwei Ports pro Plug-in sowie einen zusätzlichen Port pro Client, wenn zwei oder mehr Plug-ins gleichzeitig auf einem Client ausgeführt werden sollen. Wenn Sie beispielsweise zwei Plug-ins gleichzeitig ausführen möchten, konfigurieren Sie für einen Client (2 * 2) + 1 = 5 Ports.
Verbindungsports für NDMP-Steuerkanäle	Ports für das Senden von NDMP-Nachrichten (NDMP-Steuerkanäle). Konfigurieren Sie diese Option auf dem NetVault Backupsserver (auf dem das Plug-in installiert ist), wenn der NDMP-Filer und der NetVault Backupsserver durch eine Firewall getrennt sind. NetVault Backup verwendet standardmäßig die Portnummer 10000. Sie können Sie bei Bedarf ändern.
Abhör-Ports für NDMP-Datenkanäle	Ports für die Überwachung von NetVault Backupsgeräten, die als NDMP-Mover agieren. Konfigurieren Sie diese Option auf dem NetVault Backups Server oder-Client, an den das Gerät angeschlossen ist. Diese Ports werden für die Datenübertragung zwischen dem NDMP-Filer und dem Speichergerät verwendet, wenn die beiden Netzwerke durch eine Firewall getrennt sind.
Verbindungsports für die Konfiguration zwischen Computern	Ports zum Einrichten des ersten Kontakts (Broadcast Kanäle) beim Hinzufügen eines NetVault Backups Clients und später zum Ermitteln der Verfügbarkeit. Erforderlich: zwei Ports pro Client.

Sie können die folgenden Formate verwenden, um die Ports oder Portbereiche für Datenkanäle, Nachrichtenkanäle und Broadcast Kanäle festzulegen:

•	Eine durch Kommas getrennte Liste (Beispiel: 20000, 20050)

•	Ein durch einen Bindestrich getrennter Portbereich (Beispiel: 20000-20100)

•	Eine Kombination aus einer durch Kommas getrennten Liste und einem Portbereich (Beispiel: 20000-20100, 20200)

Hinweis Sie müssen den gleichen Portbereich für Daten-, Nachrichten-und Broadcast Kanäle auf allen NetVault Backups Maschinen konfigurieren.

Wichtig • NetVault Backup unterstützt keine Firewalls, die NAT (Network Address Translation)/IP Masquerading verwenden. • NetVault Backup verwendet die Portnummer 20031 für TCP-und UDP-Messaging. Stellen Sie sicher, dass dieser Port in der Firewall offen ist.

Weitere Informationen finden Sie in den folgenden Abschnitten:

•	Firewall-Filterregeln

•	Beispiel für eine Firewall-Konfiguration

Firewall-Filterregeln

Firewall-Filterregeln

Achten Sie beim Erstellen von Firewallregeln auf den Server-und Clientcomputern darauf, dass Sie die folgenden Ports zum Senden und empfangen von Datenverkehr von NetVault Backup öffnen.

Wichtig Der MSP-Administrator kann Server-zu-Client-Firewallregeln erstellen und der Mieter Administrator kann Client-zu-Server-Firewall-Regeln erstellen.

Tabelle 19. Firewall-Filterregeln

Von	An	TCP/UDP	Quell-Port	Zielport
Server	Client	TCP	Verbindungsports für den Verbindungsaufbau zwischen Computern angegeben auf dem NetVault Backups Server	20031
Client	Server	TCP	Verbindungsports für den Verbindungsaufbau zwischen Computern angegeben auf dem NetVault Backups Clients	20031
Server	Client	TCP	Verbindungsports für Nachrichtenkanäle, die auf NetVault Backups Server angegeben werden	Listen-Ports für Nachrichtenkanäle, die auf den NetVault Backups Clients angegeben wurden
Server	Client	TCP	Verbindungsports für Nachrichtenkanäle, die auf NetVault Backups Server angegeben werden	Listen-Ports für Nachrichtenkanäle, die auf den NetVault Backups Clients angegeben wurden
Client	Server	TCP	Listen-Ports für Nachrichtenkanäle, die auf den NetVault Backups Clients angegeben wurden	Verbindungsports für Nachrichtenkanäle, die auf dem NetVault Backups Server angegeben wurden
Server	Client	UDP	20031	20031
Client	Server	UDP	20031	20031
Server	Client	TCP	Listen-Ports für Geräte, die auf dem NetVault Backups Server und den Clients angegeben sind	Verbindungsports für Geräte, die auf dem NetVault Backups Clients angegeben sind
Client	Server	TCP	Verbindungsports für Geräte, die auf NetVault Backups Clients angegeben sind	Listen-Ports für Geräte, die auf NetVault Backups Server und-Clients angegeben sind

Beispiel für eine Firewall-Konfiguration

Beispiel für eine Firewall-Konfiguration

Dieses Beispiel veranschaulicht die Netzwerkportanforderungen für ein NetVault Backupssystem mit der folgenden Konfiguration:

•	Anzahl der Laufwerke: 6

•	Anzahl der Clients mit einem Plug-in: 10

•	Anzahl der Clients mit zwei Plug-ins: 2

Tabelle 20. Beispiel: Berechnung der Port Anforderung

NetVault Backups Maschine	Port-Typ	Anforderung	Gesamtzahl der Ports	Beispiel für Portbereich
Server (mit lokal angeschlossenem Speichergerät)	Verbindungsports für Verbindungen zwischen Computern einrichten	Mindestens zwei Ports pro Client	24	50300-50323
	Verbindungsports für NetVault Backups Nachrichtenkanäle	Mindestens drei Ports pro Client	40	50200-50239
	Listen-Ports für Geräte	Mindestens zwei Ports pro Laufwerk	12	50100-50111
Client	Verbindungsports für Verbindungen zwischen Computern einrichten	Mindestens zwei Ports pro Client (Diese Ports können die gleichen sein wie die Ports, die auf Serverseite angegeben werden.)	24	50300-50323
	Abhör Anschlüsse für NetVault Backups Nachrichtenkanäle	Mindestens drei Ports pro Client	40	50500-50539
	Verbindungsports für Geräte	Mindestens zwei Ports pro Laufwerk	12	50400-50411

Die folgende Tabelle veranschaulicht die Firewall-Filterregeln für dieses System.

Tabelle 21. Beispiel: Firewall-Filterregeln

Von	An	TCP/UDP	Quell-Port	Zielport
Server	Client	TCP	50300-50323	20031
Client	Server	TCP	50300-50323	20031
Server	Server	TCP	50500-50537	50200-50237
Client	Server	TCP	50500-50537	50200-50237
Server	Client	UDP	20031	20031
Client	Server	UDP	20031	20031
Server	Client	TCP	50100-50111	50400-50411
Client	Server	TCP	50400-50411	50100-50111