NetVault 12.3 - 管理指南

防火墙配置示例

防火墙配置示例

本示例说明 NetVault Backup 系统使用以下配置的网络端口要求：

•

驱动器数：6

•	具有一个插件的客户端数：10

•	具有两个插件的客户端数：2

表18。示例：端口要求计算

NetVault Backup 计算机	端口类型	必需	总端口数	示例端口范围
服务器（带有本地连接的存储设备）	计算机间连接的连接端口 设置	每个客户端最少两个端口	每天	50300-50323
	NetVault 连接端口 备份消息通道	每个客户端最少三个端口	40	50200-50239
	设备监听端口	每个驱动器最少两个端口	之间	50100-50111
客户	计算机间连接的连接端口 设置	每个客户端最少两个端口 （这些端口可以与服务器端指定的端口相同。）	每天	50300-50323
	NetVault 的监听端口 备份消息通道	每个最少三个端口 40客户端		50500-50539

设备连接端口 每个最少两个端口 之间 50400-50411

磁盘

下表说明此系统的防火墙过滤规则。

表19。示例：防火墙过滤规则

从	自	TCP/UDP	源端口	目标端口
台	客户	TCP	50300-50323	20031
客户	台	TCP	50300-50323	20031
台	客户	TCP	50200-50237	50500-50537
客户	台	TCP	50500-50537	50200-50237
台	客户	UDP-OUT	20031	20031
客户	台	UDP-OUT	20031	20031
台	客户	TCP	50100-50111	50400-50411

客户 台 TCP 50400-50411 50100-50111

查找客户端

查找客户端

在可用客户端列表中不包括位于不同子网的客户端。您可以使用查找计算机选择查找和添加此类客户端。

要查找并添加不自动发现的客户端：

1	启动客户端添加向导，然后单击查找计算机.

2	在 "查找客户端" 页面上，输入客户端的完全限定的域名（FQDN）或 IP 地址，然后单击了解.

3	计算机定位后，完成第3步经由第6步节中将客户端添加到 NetVault Backup 服务器.

签如果在网络上找不到指定的客户端，NetVault Backup 会报告一个错误。错误可能因以下原因导致：

•	计算机上未安装 NetVault Backup 软件。

•	计算机上未运行 NetVault Backup 服务。

•	无法联系 DNS 查找表或计算机的主机表。

检查通过防火墙的通信

检查通过防火墙的通信

在添加位于防火墙外的客户端时，您可以执行防火墙测试，以检查服务器和客户端是否可以通过防火墙进行通信。您也可以执行此测试，以检查现有客户端的连接性。

检查服务器和客户端是否可以通过防火墙进行通信：

1	要检查新客户端的连接性，启动客户端添加向导，然后单击防火墙测试.

则

要检查现有客户端的连接性，请打开管理客户端网页.选择客户端，然后单击防火墙测试.

2	在检查连接对话框中，提供以下详细信息。

表20。检查连接

件 描述

NetVault 客户端名称	对于新客户端，请输入计算机的 NetVault Backup 名称。 对于现有客户端，其名称显示为只读属性。
NetVault 客户端地址	对于新客户端，请输入计算机的 IP 地址。 对于现有客户端，IP 地址显示为只读属性。
UDP 端口	NetVault Backup 的默认 UDP 端口。它设置为20031。如果您已将 NetVault Backup 配置为使用其他端口，请更改此值。
TCP 端口	NetVault Backup 的默认 UDP 端口。它设置为20031。如果您已将 NetVault Backup 配置为使用其他端口，请更改此值。
超时	默认情况下，超时时间间隔设置为15秒。

3	Click测试.此命令会检查服务器与客户端之间的 TCP、UDP 和消息传送连接是否可用，并在对话框中显示结果。

一定防火墙测试选项会检查与指定服务器或客户端计算机上的统计数据管理器进程的连接性。如果此进程未在客户端上运行，则测试将失败。但是，客户端可能仍可访问备份。在任何情况下，这种情况都是异常情况，应该予以纠正。

将服务器添加为客户端

将服务器添加为客户端

要允许 NetVault Backup 服务器作为不同服务器的客户端运行，您必须启用该设置。该计算机可以作为客户端添加到服务器在服务器上。

要允许 NetVault Backup 服务器作为不同服务器的客户端运行，请执行以下操作：

1	在导航窗格中，单击更改设置，然后在 "配置页面上，单击服务器设置.

2	以系统和安全，请单击安全.在安全对话框中，配置以下设置：

▪ 此计算机可以作为客户端添加到服务器：NetVault Backup 服务器上的安全设置会阻止将服务器作为客户端添加到其他服务器。要允许 NetVault Backup 服务器作为不同服务的客户端运行，请选中此复选框。

3	Click应用以应用新设置并关闭对话框。