NetVault 12.3 - Administratorhandbuch für Managed Service Provider

Voraussetzungen

Voraussetzungen

Vergewissern Sie sich vor Beginn der Push-Installation, dass die folgenden Voraussetzungen erfüllt sind:

•

Pakete an einen freigegebenen Speicherort kopieren: Kopieren Sie die Client-und Plug-in-Pakete an einen freigegebenen Speicherort. Nur CIFS-Freigaben, einschließlich Linux Samba-Freigaben, werden derzeit als Paketspeicher unterstützt. Der Pfad muss für den NetVault Backups Server und alle Zielcomputer zugänglich sein, auf denen die Pakete installiert werden sollen.

Stellen Sie sicher, dass Sie die ursprünglichen Namen der Installationspakete verwenden. Umbenannte Pakete können für Push-Installationen nicht ausgewählt werden.

•	Konfigurieren eines Paketspeichers in NetVault Backup: Konfigurieren Sie nach dem Kopieren der Installationspakete die Details des freigegebenen Speicherorts in NetVault Backup. Weitere Informationen finden Sie unter Konfigurieren eines Paketspeichers.

•

Konfigurieren Sie die Einstellung bevorzugte Netzwerkadresse auf Multihoming-NetVault Backupsservern: Konfigurieren Sie auf Multihoming-NetVault Backupsservern die Bevorzugte Netzwerkadresse Einstellung, damit die Remoteclients Statusmeldungen an die richtige Adresse senden können. Weitere Informationen zu dieser Einstellung finden Sie unter. Konfigurieren von Netzwerkadressen für Multihoming-Computer.

Wenn die Remote-Clients den Server nicht an der richtigen Adresse kontaktieren können, wird der Aufgabenstatus auf dem Server nicht aktualisiert. In solchen Fällen werden die Clients nicht zum Server hinzugefügt und die Aufgabe verbleibt entweder im Ausführungsstatus oder wird mit Warnungen abgeschlossen.

•

Überprüfen Sie, ob die Firewall so konfiguriert ist, dass Datenverkehr über die für die Push-Installation erforderlichen Ports zulässig ist: Um die Client-und Plug-in-Pakete auf eine Windows-Remote-Maschine zu übertragen, richtet der NetVault Backups Server die erste WMI-Sitzung mit der Remote-Maschine über den RPC über Port 135 ein. Der gesamte weitere WMI-Datenverkehr verwendet den dynamischen Portbereich von 49152 bis 65535.

Um die Client-und Plug-in-Pakete auf eine Remote-Linux-Maschine zu übertragen, richtet der NetVault Backups Server eine SSH-Verbindung mit der Remote-Maschine über Port 22 ein.

Wenn sich zwischen dem Server und dem Remote Client eine Firewall befindet, stellen Sie sicher, dass diese Ports geöffnet sind, damit der WMI-RPC-Datenverkehr die Firewall passieren kann. Stellen Sie außerdem sicher, dass eine eingehende Regel für den HTTP-oder HTTPS-Abhör Port erstellt wird, der auf dem NetVault Backups Server konfiguriert ist.

Beim Verschieben der NetVault-Sicherungsclient Installation auf eine Linux-Maschine benötigen Sie die folgenden zusätzlichen Voraussetzungen:

•	Gewähren Sie den richtigen Zugriff: Der Benutzer muss über Zugriff auf Stammebene verfügen, wobei das Kennzeichen NOPASSWD in der Datei sudors auf der Remote-Linux-Maschine festgelegt ist. Fügen Sie einen der folgenden Einträge zur Datei sudoers hinzu, um diese Voraussetzung zu erfüllen:

<username> ALL = NOPASSWD: all oder

<username> all = (All) NOPASSWD: < Benutzer-Basisverzeichnis [/Home/username oder

/Home/Domainname/username] >/nvpushinstall/nvclientinstaller

•	Kennwortauthentifizierung bestätigen: In der sshd_config Datei, legen Sie die PasswordAuthentication Eintrag in Ja.

▪ Wenn Sie nicht die Standard Verschlüsselungseinstellung verwenden, muss die Unterstützung für AES128-CTR vorhanden sein. Ist dies nicht der Fall, müssen Sie hinzufügen AES128-CTR am Ende der Liste nach einem Komma in der etc/ssh/sshd_config Datei.

•	Installieren Sie libstdc + +: Wenn Sie das Hybrid-Installationspaket des NetVault-Sicherungs Clients auf einer 64bit Linux-Maschine drücken, müssen Sie zuerst die 32-Bit-Version von libstdc + + installieren.

Wenn Sie den NetVault Backupsclient von einer Linux-Maschine auf Windows-Maschine verschieben, benötigen Sie die folgenden zusätzlichen Voraussetzungen:

•	Stellen Sie sicher, dass die WinRM Version ist größer als 2,0.

•	Überprüfen Sie WinRM auf Windows-Clientcomputer, um den Kerberos-Wert zu überprüfen:

1	Führen Sie den folgenden Befehl als Administrator in der Befehlszeilenschnittstelle aus, um die Konfigurationsdatei zu öffnen.

WinRM Get WinRM/config

2	Überprüfen Sie die Kerberos Wert in der Auth Abschnitt ist festgelegt auf true:

Kerberos = wahr

Weitere Informationen zur Installation und Konfiguration der Windows-Remote Verwaltung finden Sie unter.

https://docs.microsoft.com/en-us/windows/desktop/winrm/installation-and-configuration-for-windowsremote-management.

•	Konfigurieren Kerberos auf Linux-Maschine:

▪ Führen Sie den folgenden Befehl zum Öffnen der krb5 config Datei

VI/etc/krb5.conf

Legen Sie im Abschnitt libdefaults den folgenden Wert fest:

default_realm = <EXAMPLE.COM>

default_ccache_name = Schlüsselbund: persistent:% {UID}

•	Wenn Sie Domänenbenutzer für die Push-Installation von einer Linux-Maschine auf eine Windows-Maschine verwenden, erwähnen Sie die Zielmaschine im FQDN-Format.

•	Geben Sie bei der Push-Installation das Domänensuffix (zum Beispiel: Domain.com) für den gleichen Kontonamen oder das gleiche DL-Format an.

Verwalten von Paket speichern

Verwalten von Paket speichern

Dieser Abschnitt enthält die folgenden Themen:

•	Konfigurieren eines Paketspeichers

•	Ändern eines Paketspeichers

•	Entfernen eines Paketspeichers

Konfigurieren eines Paketspeichers

Verwalten von Paket speichern

Dieser Abschnitt enthält die folgenden Themen:

•	Konfigurieren eines Paketspeichers

•	Ändern eines Paketspeichers

•	Entfernen eines Paketspeichers

Konfigurieren eines Paketspeichers

Konfigurieren eines Paketspeichers

Bei einem Paketspeicher handelt es sich um einen freigegebenen Speicherort, in dem NetVault Backups Client und die Plug-in-Binärdateien für Push-Installationen gespeichert werden. Nur CIFS-Freigaben, einschließlich Linux Samba-Freigaben, werden derzeit als Paketspeicher unterstützt. Sie können einen Paketspeicher in NetVault Backup einrichten, indem Sie Pfad und Benutzeranmeldeinformationen für die CIFS-Freigabe angeben.

Hinweis NetVault Backup empfiehlt die Verwendung freigegebener Ordner anstelle von gemeinsam genutzten Laufwerken als Paketspeicher.

So konfigurieren Sie einen Paketspeicher:

1	Klicken Sie im Navigationsbereich auf Konfigurationsanleitung und dann auf der Seite Konfigurationsassistent von NetVault auf Software installieren/Clients hinzufügen.

2	Klicken Sie auf der Seite Computer, die als Clients hinzugefügt werden sollen auf Software installieren.

3	Klicken Sie auf Speicher verwalten, und geben Sie die folgenden Details an.

Option	Beschreibung
Speicher Name	Geben Sie einen Anzeigenamen für den Paketspeicher an. Sie können den Namen des Speichers nicht mehr ändern, nachdem er konfiguriert wurde.
Typ	Wählen Sie CIFS aus.
Lage	Geben Sie den UNC-Pfad (Uniform Naming Convention) der CIFS-Freigabe (Common Internet File System) an. Hinweis Verwenden Sie in den Ordnernamen des Paketspeicher Pfads keine Bindestriche. Unterstriche sind akzeptabel. Das Format für die Angabe des Pfads für den Windows-basierten Server lautet: \ \ <server> \ < share name > Das Format für die Angabe des Pfads für Linux-basierte Server lautet: Hinweis <server>/< share name >Um die zum Durchsuchen des Paketspeichers für automatische Upgrades benötigte Zeit zu reduzieren, suchen Sie den freigegebenen Ordner in einer minimalen Verzeichnishierarchie. Vergewissern Sie sich, dass der Pfad für den NetVault Backups Server und alle Zielcomputer zugänglich ist, auf denen die Pakete installiert werden sollen. Hinweis Auf dem Windows-basierten Server, wenn die IP-Adresse des Servers verwendet wird, um einen lokalen Paketspeicher zu konfigurieren (z. b. \\10.11.12.3\PkgStore) werden die Benutzeranmeldeinformationen beim Hinzufügen oder Aktualisieren des Paketspeichers nicht überprüft. Wenn Sie ungültige Anmeldeinformationen angeben, werden keine Fehler gemeldet. Die Bereitstellungsaufgabe schlägt jedoch fehl, wenn die Authentifizierung fehlschlägt und die Pakete nicht aus dem Speicher abgerufen werden können. Aus diesem Grund empfiehlt Quest, den Servernamen zu verwenden, wenn Sie den Pfad zu einem lokalen Speicher konfigurieren (z. b. \\WinServer1\PkgStore).
Benutzer Name	Geben Sie ein Benutzerkonto an, das für den Zugriff auf die CIFS-Freigabe mit einem der folgenden Formate verwendet werden kann: • < AD domain > \ < benutzername > • < NETBIOS-name > \ < benutzername >
Kennwort	Geben Sie das Kennwort für das Benutzerkonto an.

4	Klicken Sie auf Hinzufügen , um den Speicher hinzuzufügen, und klicken Sie dann auf Okay.