NetVault 12.3 - Managed Service Provider 용 관리자 안내서

다중 클라이언트 추가

다중 클라이언트 추가

NetVault 백업 서버에 클라이언트를 추가할 때 MSP 관리자만 다음 절차를 사용 하 여 여러 MSP 클라이언트를 동시에 추가할 수 있습니다.

주의 NetVault 백업 서버는 버전이 같거나 이전 버전인 클라이언트만 지원할 수 있습니다. NetVault 백업 클라이언트 소프트웨어 버전은 NetVault 백업 서버 소프트웨어 버전 보다 높을 수 없습니다.

여러 클라이언트를 NetVault 백업 서버에 추가 하려면 다음을 수행 합니다.

1	탐색 창에서 구성을 클릭 한 다음 NetVault 구성 마법사 페이지에서 소프트웨어 설치/클라이언트 추가 옵션과.

2	에서 클라이언트로 추가 될 시스템 페이지, 옆에서 시스템추가 (+) 드롭다운 목록을 클릭 하 고 배포 대상 추가 방법을 선택 합니다.

3	안에 컴퓨터 추가 창의 컴퓨터 세부 정보 탭에서 메서드 선택에 따라 다음 세부 정보를 입력 합니다.

방법을	기술
FQDN 또는 IP로	배포 대상을 수동으로 추가 하려면이 방법을 선택 합니다. 에서 컴퓨터 세부 정보 탭에서 클라이언트의 FQDN 또는 IP 주소를 지정 합니다. 선택 옆.
Active Directory에서	Active Directory 도메인에서 시스템을 선택 하려면이 방법을 선택 합니다. 에서 광고 세부 정보 탭에서 다음과 같은 세부 정보를 제공 합니다. • AD 서버 주소: Active Directory 서버의 호스트 이름 또는 IP 주소를 입력 합니다. • 사용자 이름: 모든 대상 시스템의 로컬 관리자 그룹에 있는 도메인 계정을 지정 합니다. 사용자 이름은 다음 형식으로 지정 해야 합니다. < AD 도메인 > \ < > 보내거나 < > \ NETBIOS 이름 사용 \ < 보내거나 < > name @ < AD 도메인 > • 암호 사용자 계정의 암호를 지정 합니다. (선택 사항) NetVault 백업에서이 사용자 이름의 암호를 기억 하 게 하려면 자격 증명 저장. 주의 저장 된 자격 증명은 저장 한 사용자만 볼 수 있습니다. 다른 사용자는 사용할 수 없습니다. 선택 연결할. Active Directory 개체 목록에서 대상 시스템을 선택 하 고 옆.
파일에서	파일에서 대상 목록을 가져오려면이 방법을 선택 합니다. 안에 파일에서 컴퓨터 추가 대화 상자에서 클릭 파일 선택. 찾아보기 창에서 파일을 선택한 후 다음을 클릭 합니다. 그래 파일을 업로드할 수 있습니다. 파일 형식에 대 한 자세한 내용은 다음을 참조 하십시오. 배포 대상을 지정 하기 위한 파일 형식.

4	해당 매개 변수를 구성 합니다.

옵션과	기술
설치 설정	에서 설치 설정 탭에서 NetVault 백업 암호를 제공 합니다. 클라이언트에 대해 NetVault 백업 암호가 설정 되지 않은 경우 시스템의 관리자 암호를 지정 합니다. 선택 옆.
클라이언트 설정	에서 클라이언트 설정 탭에서 다음과 같은 세부 정보를 제공 합니다. • 클라이언트 설명: 클라이언트에 대 한 설명 텍스트를 입력 합니다. 클라이언트 설명은 클라이언트의 위치 또는 시스템의 역할을 확인 하는 데 도움이 될 수 있습니다. • 클라이언트 그룹: 클라이언트를 하나 이상의 클라이언트 그룹에 추가 하려면 해당 하는 확인란을 선택 합니다. 모든 클라이언트를 포함 하도록 구성 된 클라이언트 그룹이 기본적으로 선택 됩니다. 이러한 선택은 변경할 수 없습니다. 선택 옆.
방화벽 설정	클라이언트가 방화벽 외부에 있는 네트워크에 있는 경우에는 클라이언트가 방화벽 외부에 있음 확인란을 선택 합니다. 방화벽 설정 탭을 누르고 TCP/IP 포트 사양을 제공 합니다. 이러한 설정에 대 한 자세한 내용은 다음을 참조 하십시오. 방화벽 설정.

5	클라이언트 세부 정보를 저장 하려면 그래.

6	작업을 제출 하기 전에 다음을 수행 합니다.

■	확인을 클릭 하 여 클라이언트에 대 한 연결을 확인 합니다. 오류가 보고 되 면 편집을 클릭 하 고 해당 하는 설치 매개 변수를 수정 합니다.

■	사용자 정의 작업 이름을 할당 하려면 작업 이름 상자에 이름을 입력 합니다.

7	작업을 제출 하려면 클라이언트 추가.

에서 작업의 진행 상황 및 상태를 모니터링할 수 있습니다. 배포 작업 상태 페이지. 자세한 내용은 배포 작업 모니터링.

방화벽 설정

방화벽 설정

방화벽 설정은 방화벽 외부에 있는 NetVault 백업 클라이언트와 통신 하는 데 필요 합니다. MSP 관리자 및 테 넌 트 관리자는 이러한 설정을 사용 하 여 방화벽을 통해 데이터 전송 채널, 메시지 채널 및 브로드캐스트 채널을 설정 하기 위한 TCP/IP 포트를 지정할 수 있습니다.

MSP 관리자 및 테 넌 트 관리자는 클라이언트를 배포 하거나 추가할 때 방화벽 설정을 구성 하거나 설정 변경 페이지. 또한 MSP 관리자 및 테 넌 트 관리자는 NetVault 백업 WebUI를 사용 하 여 새 클라이언트나 기존 클라이언트에 대 한 방화벽 설정을 구성할 수 있습니다.

주의 NetVault 백업에서는 NAT (네트워크 주소 변환)/IP 모조를 사용 하는 방화벽을 지원 하지 않습니다. 모든 클라이언트 시스템에 대해 동일한 설정을 구성 해야 하는 모든 테 넌 트 관리자가 공통 방화벽 포트를 사용 해야 합니다.

다음 표에 방화벽 설정에 대 한 간략 한 설명이 나와 있습니다.

표 18. 방화벽 설정

옵션과	기술
장치 수신 대기 포트	장치 요청에 대해 수신 대기할 포트. 로컬로 연결 된 장치 (예: NetVault Backup 서버 또는 SmartClient 라이센스가 있는 NetVault Backup 클라이언트)가 있는 NetVault 백업 시스템에서이 옵션을 구성 합니다. 요구 사항: 드라이브 당 2 개 포트.
장치에 대 한 포트 연결	플러그인에서 원격 저장소 장치에 연결 하기 위해 사용 하는 포트. 원격 장치에 연결 하는 클라이언트에서이 옵션을 구성 합니다. 요구 사항: 드라이브 당 2 개 포트.
NetVault 백업 메시지 채널에 대 한 수신 포트	데이터 전송 중에 메시지를 수신 하기 위한 포트. NetVault 백업 서버와 클라이언트 양쪽에서이 옵션을 구성 합니다. NetVault 백업에는 메시지 채널의 서버와 클라이언트 사이에 양방향 연결이 필요 합니다. 요구 사항: 클라이언트당 3 개의 포트. 클라이언트에서 두 개 이상의 플러그인을 동시에 실행 하려면 플러그인 당 2 개의 포트와 클라이언트당 추가 포트를 구성 합니다. 예를 들어 2 개의 플러그인을 동시에 실행 하려면 클라이언트에 대해 (2 * 2) + 1 = 5 개 포트를 구성 합니다.
NetVault 백업 메시지 채널에 대 한 포트 연결	데이터 전송 중에 메시지를 송신 하기 위한 포트. NetVault 백업 서버와 클라이언트 양쪽에서이 옵션을 구성 합니다. NetVault 백업에는 메시지 채널의 서버와 클라이언트 사이에 양방향 연결이 필요 합니다. 요구 사항: 클라이언트당 3 개의 포트. 클라이언트에서 두 개 이상의 플러그인을 동시에 실행 하려면 플러그인 당 2 개의 포트와 클라이언트당 추가 포트를 구성 합니다. 예를 들어 2 개의 플러그인을 동시에 실행 하려면 클라이언트에 대해 (2 * 2) + 1 = 5 개 포트를 구성 합니다.
NDMP 제어 채널에 대 한 포트 연결	NDMP 메시지를 전송 하기 위한 포트 (NDMP 제어 채널). 파일 러가 설치 된 백업 서버 (플러그인이 설치 되는 NetVault) NetVault에서이 옵션을 구성 합니다. 기본적으로 NetVault 백업은 포트 번호 1만를 사용 합니다. 필요 하면이를 변경할 수 있습니다.
NDMP 데이터 채널에 대 한 수신 대기 포트	NDMP 운송업 자으로 작동 하 NetVault 백업 장치에 대 한 수신 포트. 장치가 연결 된 NetVault 백업 서버 또는 클라이언트에서이 옵션을 구성 합니다. 이러한 포트는 방화벽이 두 네트워크를 분리 하는 경우 NDMP 파일 러 및 저장 장치 사이의 데이터 전송에 사용 됩니다.
시스템 간 설정에 대 한 포트 연결	NetVault 백업 클라이언트를 추가 하는 동안 초기 연결 (브로드캐스트 채널)을 설정 하 고 추후 사용 가능 여부를 확인할 수 있는 포트. 요구 사항: 클라이언트당 2 개 포트.

다음 형식을 사용 하 여 데이터 채널, 메시지 채널 및 브로드캐스트 채널에 대 한 포트나 포트 범위를 지정할 수 있습니다.

•	쉼표로 구분 된 목록 (예: 2만, 20050)

•	대시로 구분 된 포트 범위 (예: 20000-20100)

•	쉼표로 구분 된 목록 및 포트 범위 조합 (예: 20000-20100, 20200)

주의 모든 NetVault 백업 시스템에서 데이터, 메시지 및 브로드캐스트 채널에 대해 동일한 포트 범위를 구성 해야 합니다.

가지 • NetVault 백업에서는 NAT (네트워크 주소 변환)/IP 모조를 사용 하는 방화벽을 지원 하지 않습니다. • NetVault 백업에서는 TCP 및 UDP 메시징에 대해 포트 번호 20031를 사용 합니다. 이 포트가 방화벽에서 열려 있는지 확인 합니다.

자세한 내용은 다음 섹션을 참조 하십시오.

•	방화벽 필터링 규칙

•

방화벽 구성 예

방화벽 필터링 규칙

방화벽 필터링 규칙

서버 및 클라이언트 시스템에서 방화벽 규칙을 만들 때 NetVault 백업에서 트래픽을 보내고 받으려면 다음 포트를 열어야 합니다.

가지 MSP 관리자는 클라이언트 방화벽 규칙에 대 한 서버를 만들고 테 넌 트 관리자는 클라이언트에서 서버 방화벽 규칙을 만들 수 있습니다.

표 19. 방화벽 필터링 규칙

보낸 사람	받는 사람	TCP/UDP	소스 포트	대상 포트
서버	클라이언트	TCP-IN	NetVault 백업 서버에 지정 된 시스템 간 연결 설정에 대 한 포트 연결	20031
클라이언트	서버	TCP-IN	NetVault 백업 클라이언트에 지정 된 시스템 간 연결 설정에 대 한 포트 연결	20031
서버	클라이언트	TCP-IN	NetVault 백업 서버에 지정 된 메시지 채널에 대 한 포트 연결	NetVault 백업 클라이언트에 지정 된 메시지 채널에 대 한 수신 포트
서버	클라이언트	TCP-IN	NetVault 백업 서버에 지정 된 메시지 채널에 대 한 포트 연결	NetVault 백업 클라이언트에 지정 된 메시지 채널에 대 한 수신 포트
클라이언트	서버	TCP-IN	NetVault 백업 클라이언트에 지정 된 메시지 채널에 대 한 수신 포트	NetVault 백업 서버에 지정 된 메시지 채널에 대 한 포트 연결
서버	클라이언트	UDP-IN	20031	20031
클라이언트	서버	UDP-IN	20031	20031
서버	클라이언트	TCP-IN	NetVault 백업 서버 및 클라이언트에 지정 된 장치에 대 한 수신 대기 포트	NetVault 백업 클라이언트에 지정 된 장치에 대 한 포트 연결
클라이언트	서버	TCP-IN	NetVault 백업 클라이언트에 지정 된 장치에 대 한 포트 연결	NetVault 백업 서버 및 클라이언트에서 지정 된 장치에 대 한 수신 대기 포트

방화벽 구성 예

방화벽 구성 예

이 예는 다음과 같이 구성 된 NetVault 백업 시스템의 네트워크 포트 요구 사항을 보여줍니다.

•

드라이브 수: 6

•	하나의 플러그인이 있는 클라이언트 수: 10

•	두 개의 플러그인이 있는 클라이언트 수: 2

표 20. 예: Port 요구 사항 계산

백업 시스템 NetVault	포트 유형	최소한	총 포트	포트 범위 예
서버 (로컬로 연결 된 저장소 장치 포함)	시스템 간 연결 설정에 대 한 포트 연결	클라이언트당 최소 2 개 포트	개	50300-50323
	NetVault 백업 메시지 채널에 대 한 포트 연결	클라이언트당 최소 3 개 포트	40	50200-50239
	장치 수신 대기 포트	드라이브 당 최소 2 개 포트	/	50100-50111
클라이언트	시스템 간 연결 설정에 대 한 포트 연결	클라이언트당 최소 2 개 포트 (이러한 포트는 서버측에 지정 된 포트와 동일할 수 있습니다.)	개	50300-50323
	NetVault 백업 메시지 채널에 대 한 수신 포트	클라이언트당 최소 3 개 포트	40	50500-50539
	장치에 대 한 포트 연결	드라이브 당 최소 2 개 포트	/	50400-50411

다음 표에서는이 시스템에 대 한 방화벽 필터링 규칙을 설명 합니다.

표 21. 예: 방화벽 필터링 규칙

보낸 사람	받는 사람	TCP/UDP	소스 포트	대상 포트
서버	클라이언트	TCP-IN	50300-50323	20031
클라이언트	서버	TCP-IN	50300-50323	20031
서버	서버	TCP-IN	50500-50537	50200-50237
클라이언트	서버	TCP-IN	50500-50537	50200-50237
서버	클라이언트	UDP-IN	20031	20031
클라이언트	서버	UDP-IN	20031	20031
서버	클라이언트	TCP-IN	50100-50111	50400-50411
클라이언트	서버	TCP-IN	50400-50411	50100-50111