NetVault 12.2 - Guide de l'administrateur pour fournisseur de services gérés

Ajout de plusieurs clients (Windows uniquement)

Lors de l'ajout de clients à un serveur NetVault Backup Windows , en tant que seul administrateur MSP, pouvez suivre la procédure ci-dessous pour ajouter plusieurs clients MSP en même temps.


	REMARQUE : un serveur NetVault Backup peut prendre en charge uniquement les clients qui ont une version identique ou antérieure à la sienne. La version client du logiciel NetVault Backup ne doit pas être supérieure à la version serveur du logiciel NetVault Backup.

Pour ajouter plusieurs clients à un serveur NetVault Backup Windows :

Dans le volet Navigation, cliquez sur Configuration guidée, puis sélectionnez l'option Installer le logiciel / ajouter des clients dans la page Assistant de configuration de NetVault.

Sélectionnez Ajoutez des ordinateurs distants, sur lesquels NetVault est déjà installé, en tant que clients sur ce serveur, puis cliquez sur Suivant.

Sur la page Ordinateurs à ajouter en tant que clients, cliquez sur Sélectionner des ordinateurs, puis sélectionnez une méthode d'ajout des cibles de déploiement.

Méthode

Description

Par nom complet ou IP

Pour ajouter manuellement les cibles de déploiement, sélectionnez cette méthode.

Dans l'onglet Détails de l'ordinateur, spécifiez le nom complet ou l'adresse IP du client.

Cliquez sur Suivant.

À partir d'Active Directory

Pour sélectionner des ordinateurs à partir d'un domaine Active Directory, sélectionnez cette méthode.

Dans l'onglet Détail AD, renseignez les informations suivantes :

•

Adresse du serveur AD : saisissez le nom d'hôte ou l'adresse IP du serveur Active Directory.

•

Nom d'utilisateur : spécifiez un domaine appartenant au groupe Administrateurs local de tous les ordinateurs cibles.

Le nom d'utilisateur doit être spécifié avec le format suivant :

— ou —

— ou —

•

Mot de passe : spécifiez le mot de passe du compte d'utilisateur.

Si vous voulez que NetVault Backup mémorise le mot de passe correspondant à ce nom d'utilisateur, vous pouvez sélectionner Enregistrer le mot de passe.

REMARQUE : Les informations d'identification enregistrées sont visibles uniquement par l'utilisateur qui les a enregistrées. Elles ne sont pas visibles par les autres utilisateurs.

Cliquez sur Connecter.

Dans la liste des objets Active Directory, sélectionnez les ordinateurs cibles, puis cliquez sur Suivant.

À partir d'un fichier

Pour importer la liste de cibles à partir d'un fichier, sélectionnez cette méthode.

Dans la boîte de dialogue Ajouter des ordinateurs à partir d'un fichier, cliquez sur Sélectionner un fichier. Une fois le fichier sélectionné dans la fenêtre de navigation, cliquez sur OK pour charger le fichier.

Pour plus d'informations sur le format de fichier, reportez-vous à Format de fichier pour la spécification de cibles de déploiement.

Configurez les paramètres applicables.

Option

Description

Paramètres d'installation

Dans l'onglet Paramètres d'installation, saisissez le mot de passe NetVault Backup.

Si aucun mot de passe NetVault Backup n'est défini pour le client, saisissez le mot de passe administrateur de l'ordinateur.

Cliquez sur Suivant.

Paramètres du client

Dans l'onglet Paramètres du client, renseignez les informations suivantes :

•

Description du client : saisissez un texte descriptif pour le client.

La description du client peut vous aider à déterminer l'emplacement du client ou le rôle de l'ordinateur.

•

Groupe de clients : pour ajouter le client à un ou plusieurs groupes, sélectionnez les cases correspondantes.

Les groupes de clients configurés pour inclure tous les clients sont sélectionnés par défaut. Vous ne pouvez pas modifier ces sélections.

Cliquez sur Suivant.

Paramètres du pare-feu

Si le client réside sur un réseau devant le pare-feu, sélectionnez la case Client est à l'extérieur du pare-feu dans l'onglet Paramètres du pare-feu, puis renseignez les spécifications de port TCP/IP. Pour plus d'informations sur ces paramètres, reportez-vous à Paramètres du pare-feu.

Pour enregistrer les détails du client, cliquez sur OK.

Avant de soumettre la tâche, procédez comme suit :

•

Cliquez sur Vérifier pour contrôler la connectivité aux clients. Si des erreurs sont signalées, cliquez sur Modifier, puis changez les paramètres d'installation applicables.

•

Si vous souhaitez attribuer un nom de tâche défini par l'utilisateur, saisissez le nom dans le champ Nom de la tâche.

Pour soumettre la tâche, cliquez sur Installer le logiciel / ajouter des clients.

Vous pouvez suivre la progression et le statut de la tâche dans la page Statut de la tâche de déploiement. Pour plus d'informations, voir Suivi des tâches de déploiement.

Paramètres du pare-feu

Les paramètres du pare-feu sont requis pour communiquer avec les clients NetVault Backup qui résident devant le pare-feu. Vous, en tant qu'administrateur client et utilisateur locataire pouvez utiliser ces paramètres pour spécifier les ports TCP/IP utilisés pour établir des canaux de transfert de données, des canaux de messagerie et des canaux de diffusion via le pare-feu.

Vous, en tant qu'administrateur client et utilisateur locataire pouvez configurer les paramètres du pare-feu en déployant ou en ajoutant un client, ou mettre à jour ces paramètres à la page Modifier les paramètres. Vous, en tant qu'administrateur client et utilisateur locataire pouvez également utiliser la WebUI de NetVault Backup pour configurer les paramètres du pare-feu de clients nouveaux ou existants.


	REMARQUE : NetVault Backup ne prend pas en charge les pare-feu qui utilisent le masquage d'adresse NAT/IP. Les ports de pare-feu communs doivent être utilisés par tous les administrateurs clients, et les mêmes paramètres doivent être définis pour tous les ordinateurs clients.

Le tableau ci-dessous présente une courte description des paramètres du pare-feu.

Tableau 18. Paramètres du pare-feu
Option	Description
Ports d'écoute pour les unités	Ports sur lesquels les requêtes d'unité sont écoutées. Configurez cette option sur les ordinateurs NetVault Backup auxquels une unité est raccordée localement (par exemple, un serveur NetVault Backup ou des clients NetVault Backup avec des licences SmartClient). Configuration requise : deux ports par lecteur
Ports de connexion pour les unités	Ports que les plug-ins utilisent pour se connecter à des unités de stockage distantes. Configurez cette option sur les clients qui se connectent à des unités distantes. Configuration requise : deux ports par lecteur
Ports d'écoute des canaux de messages NetVault Backup	Ports utilisés pour la réception des messages durant les transferts de données. Configurez cette option sur le serveur et sur le client NetVault Backup. NetVault Backup nécessite une connexion bidirectionnelle entre le serveur et le client pour les canaux de messages. Configuration requise : trois ports par client Pour exécuter simultanément deux plug-ins ou plus sur un client, configurez deux ports par plug-in et un port supplémentaire par client. Par exemple, pour exécuter deux plug-ins simultanément, configurez (2 * 2) + 1 = 5 ports pour un client.
Ports de connexion des canaux de messages NetVault Backup	Ports utilisés pour l'envoi de messages durant les transferts de données. Configurez cette option sur le serveur et sur le client NetVault Backup. NetVault Backup nécessite une connexion bidirectionnelle entre le serveur et le client pour les canaux de messages. Configuration requise : trois ports par client Pour exécuter simultanément deux plug-ins ou plus sur un client, configurez deux ports par plug-in et un port supplémentaire par client. Par exemple, pour exécuter deux plug-ins simultanément, configurez (2 * 2) + 1 = 5 ports pour un client.
Ports de connexion pour les canaux de contrôle NDMP	Ports utilisés pour l'envoi de messages NDMP (canaux contrôlés par NDMP). Configurez cette option sur le serveur NetVault Backup (sur lequel le plug-in est installé) lorsqu'un pare-feu sépare un gestionnaire de fichiers NDMP et le serveur NetVault Backup. Par défaut, NetVault Backup utilise le port numéro 10000. Vous pouvez le modifier si nécessaire.
Ports d'écoute pour les canaux de données NDMP	Ports utilisés pour écouter les unités NetVault Backup qui fonctionnent sur des moteurs NDMP. Configurez cette option sur le serveur ou le client NetVault Backup auquel l'unité est attachée. Ces ports sont utilisés pour transférer les données entre le gestionnaire de fichiers NMDP et l'unité de stockage lorsqu'un pare-feu sépare les deux réseaux.
Ports de connexion pour l'installation d'une connexion entre ordinateurs	Ports utilisés pour établir le contact initial (canaux de diffusion) pendant l'ajout d'un client NetVault Backup, puis s'assurer de sa disponibilité. Configuration requise : deux ports par client.

Pour spécifier les ports ou les plages de ports pour des canaux de données, des canaux de messages et des canaux de diffusion, vous pouvez utiliser les formats suivants :

•

Une liste de valeurs séparées par une virgule (exemple : 20000, 20050)

•

Une plage de ports séparés par un tiret (exemple : 20000-20100)

•

Une combinaison de liste de valeurs séparées par une virgule et de plage de ports (exemple : 20000-20100, 20200)


	REMARQUE : Vous devez configurer la même plage de ports pour les canaux de données, de messages et de diffusion pour tous les ordinateurs NetVault Backup.

IMPORTANT :

•

NetVault Backup ne prend pas en charge les pare-feu qui utilisent le masquage d'adresse NAT/IP.

•

NetVault Backup utilise le port numéro 20031 pour la messagerie TCP et UDP. Assurez-vous que ce port est ouvert sur le pare-feu.

Pour plus d'informations, reportez-vous aux sections suivantes :

•

règles de filtrage du pare-feu

•

Exemple de configuration du pare-feu

règles de filtrage du pare-feu

Lors de la création de règles de pare-feu sur les ordinateurs serveur et clients, assurez-vous que vous ouvrez les ports ci-dessous pour envoyer et recevoir le trafic de NetVault Backup.


	IMPORTANT : L'administrateur MSP peut créer des règles de pare-feu du serveur au client, et l'administrateur client peut créer des règles de pare-feu du client au serveur.

Tableau 19. Règles de filtrage du pare-feu
De	À	TCP/UDP	Port source	Port de destination
Serveur	Client	TCP	Ports de connexion pour la configuration de la connexion entre ordinateurs spécifiés sur le serveur NetVault Backup	20031
Client	Serveur	TCP	Ports de connexion pour la configuration de la connexion entre ordinateurs spécifiés sur les clients NetVault Backup	20031
Serveur	Client	TCP	Ports de connexion des canaux de messages spécifiés sur le serveur NetVault Backup	Ports d'écoute des canaux de messages spécifiés sur les clients NetVault Backup
Client	Serveur	TCP	Ports d'écoute des canaux de messages spécifiés sur les clients NetVault Backup	Ports de connexion des canaux de messages spécifiés sur le serveur NetVault Backup
Serveur	Client	UDP	20031	20031
Client	Serveur	UDP	20031	20031
Serveur	Client	TCP	Ports d'écoute des unités spécifiées sur le serveur et les clients NetVault Backup	Ports de connexion des unités spécifiées sur les clients NetVault Backup
Client	Serveur	TCP	Ports de connexion des unités spécifiées sur les clients NetVault Backup	Ports d'écoute des unités spécifiées sur le serveur et les clients NetVault Backup

Exemple de configuration du pare-feu

Cet exemple illustre les exigences de port réseau pour un système NetVault Backup avec la configuration suivante :

•

Nombre de lecteurs : 6

•

Nombre de clients avec un plug-in : 10

•

Nombre de clients avec deux plug-ins : 2

Tableau 20. Exemple : calcul des ports requis
Ordinateur NetVault Backup	Type de port	Requis	Total des ports	Exemple de plage de ports
Serveur (avec une unité de stockage raccordée localement)	Ports de connexion pour la configuration d'une connexion entre ordinateurs	Minimum : deux ports par client	24	50300-50323
	Ports de connexion des canaux de messages NetVault Backup	Minimum : trois ports par client	40	50200-50239
	Ports d'écoute pour les unités	Minimum : deux ports par lecteur	12	50100-50111
Client	Ports de connexion pour la configuration d'une connexion entre ordinateurs	Minimum : deux ports par client (ces ports peuvent être identiques à ceux spécifiés côté serveur).	24	50300-50323
	Ports d'écoute des canaux de messages NetVault Backup	Minimum : trois ports par client	40	50500-50539
	Ports de connexion pour les unités	Minimum : deux ports par lecteur	12	50400-50411

Le tableau ci-dessous illustre les règles de filtrage de pare-feu de ce système.

Tableau 21. Exemple : Règles de filtrage du pare-feu
De	À	TCP/UDP	Port source	Port de destination
Serveur	Client	TCP	50300-50323	20031
Client	Serveur	TCP	50300-50323	20031
Serveur	Client	TCP	50200-50237	50500-50537
Client	Serveur	TCP	50500-50537	50200-50237
Serveur	Client	UDP	20031	20031
Client	Serveur	UDP	20031	20031
Serveur	Client	TCP	50100-50111	50400-50411
Client	Serveur	TCP	50400-50411	50100-50111

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

NetVault 12.2 - Guide de l'administrateur pour fournisseur de services gérés

Ajout de plusieurs clients (Windows uniquement)

Paramètres du pare-feu

règles de filtrage du pare-feu

Exemple de configuration du pare-feu