NetVault 12.2 - Guide d'administration

Copier les packages vers un emplacement partagé : copiez le package du client et des plug-ins vers un emplacement partagé. Actuellement, seuls les partages CIFS (incluant les partages Samba Linux) sont pris en charge en tant que magasins de packages. Le chemin doit être accessible par le serveur NetVault Backup et tous les ordinateurs cibles sur lesquels vous souhaitez installer les packages.

Assurez-vous d'utiliser les noms d'origine des packages d'installation. Les packages renommés ne peuvent pas être sélectionnés pour des installations push.

•

Configurer un magasin de packages dans NetVault Backup : une fois les packages d'installation copiés, configurez les détails de l'emplacement partagé dans NetVault Backup. Pour plus d'informations, voir Configuration d'un magasin de packages.

•

Pour configurer le paramètre d'adresse réseau préférée sur les serveurs NetVault Backup multirésidents : sur les serveurs NetVault Backup multiconnectés, configurez le paramètre Adresse réseau préférée pour permettre aux clients distants d'envoyer des messages de statut à l'adresse correcte. Pour plus d'informations sur ce paramètre, reportez-vous à Configuration des adresses réseau d'ordinateurs multiconnectés.

Si le client distant ne parvient pas à contacter le serveur à l'adresse correcte, le statut de la tâche n'est pas mis à jour sur le serveur. Le cas échéant, les clients ne sont pas ajoutés au serveur et la tâche reste en état En cours d'exécution ou se termine avec des avertissements.

•

Pour vérifier que le pare-feu est configuré afin d'autoriser le trafic via les ports requis pour l'installation push : pour installer les packages du client et des plug-ins sur un ordinateur Windows distant via la méthode push, le serveur NetVault Backup établit la session WMI initiale avec l'ordinateur distant à l'aide du RPC sur le port 135. Tout le trafic WMI suivant utilise la plage de ports dynamique de 49152 à 65535.

Pour installer les packages du client et des plug-ins sur un ordinateur distant Linux, le serveur NetVault Backup établit une connexion SSH avec l'ordinateur distant à l'aide sur le port 22.

Si un pare-feu est présent entre le serveur et le client distant, assurez-vous que ces ports sont ouverts pour autoriser le trafic RPC WMI à travers le pare-feu. Assurez-vous également qu'une règle de trafic entrant est créée pour le port d'écoute HTTP ou HTTPS configuré sur le serveur NetVault Backup.

Lorsque vous procédez à une installation de client NetVault Backup sur un ordinateur Linux, il vous faut respecter les conditions préalables suivantes :

•

Accorder l'accès approprié : l'utilisateur doit avoir un accès au niveau racine, avec l'indicateur NOPASSWD défini dans le fichier sudoers sur l'ordinateur distant Linux. Pour remplir cette condition préalable, ajoutez l'une des entrées suivantes au fichier sudoers :

<nom d'utilisateur> ALL=NOPASSWD: TOUS

<nom d'utilisateur> ALL=(ALL) NOPASSWD: <users home directory [/home/username or

/home/domainname/username]>/nvpushinstall/nvclientinstaller


	REMARQUE : Si l'utilisateur ne parvient pas à obtenir le privilège sudoers à partir du fichier sudoers, la tâche de déploiement sera toujours à l'état en cours d'exécution avec le message Demande envoyée pour lancer l'agent d'installation sur l'ordinateur distant.

•

Confirmer l'authentification par mot de passe : dans le fichier sshd_config, définissez PasswordAuthentication sur yes.

•

Si vous n'utilisez pas le paramètre de chiffrement par défaut, la prise en charge de aes128-ctr est nécessaire. Si ce n'est pas le cas, vous devez ajouter aes128-ctr à la fin de la liste, après une virgule dans le fichier etc/ssh/sshd_config.

•

Installer libstdc++ : pour installer le package d'installation hybride du client NetVault Backup sur un ordinateur Linux 64 bit, vous devez d'abord installer la version de 32 bits de libstdc++.

Lorsque vous transférez le client NetVault Backup d'un ordinateur Linux vers un ordinateur Windows, il vous faut respecter les conditions préalables suivantes :

•

Assurez-vous que la version WinRM est supérieure à 2.0.

•

Vérifiez WinRM sur l'ordinateur client Windows pour vérifier la valeur Kerberos :

Exécutez la commande suivante en tant qu'administrateur dans l'interface de ligne de commande pour ouvrir le fichier config.

winrm get winrm/config

Vérifiez que la valeur Kerberos dans la section Auth est définie sur vrai :

Kerberos = vrai

Pour plus d'informations sur l'installation et la configuration de Windows Remote Management, voir

https://docs.microsoft.com/en-us/windows/desktop/winrm/installation-and-configuration-for-windows-remote-management.

•