NetVault 12.3 - 托管服务提供商管理员指南

添加多个客户端

添加多个客户端

将客户端添加到 NetVault Backup 服务器时，只有 MSP 管理员才能使用以下过程同时添加多个 MSP 客户端。

签 NetVault Backup 服务器只支持与其版本相同或更旧的客户端。NetVault Backup 客户端软件版本不能高于 NetVault Backup 服务器软件版本。

要将多个客户端添加到 NetVault Backup 服务器：

1	在导航窗格中，单击引导配置，然后在 NetVault 配置向导页面上，选择安装软件/添加客户端件.

2	在要添加为客户端的计算机页面上，在计算机，单击添加（+）下拉列表，然后选择添加部署目标的方法。

3	在添加计算机窗口中的计算机详细信息选项卡上，根据您选择的方法输入以下详细信息。

法	描述
按 FQDN 或 IP	要手动添加部署目标，请选择此方法。 在计算机详细信息选项卡上，指定客户端的 FQDN 或 IP 地址。 Click接.
从 Active Directory	要从 Active Directory 域中选择计算机，请选择此方法。 在广告详细信息选项卡上，提供以下详细信息： • AD 服务器地址：输入 Active Directory 服务器的主机名称或 IP 地址。 • 用户名：指定所有目标计算机的本地管理员组中的域帐户。 用户名称必须按以下格式指定： < AD 域 > \ < 用户名 > 则 < NETBIOS 名称 > \ < 用户名 > 则 < 用户名 > @ < AD 域 > • 密码指定用户帐户的密码。 或者，如果您想让 NetVault Backup 记住该用户名的密码，请选择保存凭据. 签保存的凭据仅对保存它们的用户可见。它们不能用于任何其他用户。 ClickConnect. 在 Active Directory 对象列表中，选择目标计算机，然后单击接.
从文件	要从文件中导入目标列表，请选择此方法。在从文件添加计算机对话框中，单击选择文件.在浏览窗口中选择文件后，单击还行上传文件。有关文件格式的详细信息，请参阅指定部署目标的文件格式.

4

配置适用的参数。

件	描述
安装设置	在安装设置选项卡上，提供 NetVault Backup 密码。 如果没有为客户端设置 NetVault Backup 密码，请为计算机指定管理员密码。 Click接.
客户端设置	在客户端设置选项卡上，提供以下详细信息： • 客户端描述：输入客户端的描述性文本。 客户端说明可帮助您确定客户端的位置或计算机的角色。 • 客户端组：要将客户端添加到一个或多个客户端组，请选中相应的复选框。 默认情况下，会选择配置为包含所有客户端的客户端组。您无法更改这些选择。 Click接.
防火墙设置	如果客户端位于防火墙以外的网络，请选中 "客户端位于防火墙外" 复选框。防火墙设置选项卡，并提供 TCP/IP 端口技术指标。有关这些设置的详细信息，请参阅防火墙设置.

5	要保存客户端详细信息，请单击还行.

6	在提交任务前，请执行以下操作：

■	单击验证以检查与客户端的连接性。如果报告任何错误，请单击编辑，然后修改相应的安装参数。

■	如果要分配用户定义的任务名称，请在任务名称框中输入名称。

7	要提交任务，请单击添加客户端.

您可以从下面的任务中监控任务的进度和状态。部署任务状态网页.有关详细信息，请参阅监视部署任务.

防火墙设置

防火墙设置

防火墙设置要求与位于防火墙外部的 NetVault Backup 客户端通信。MSP 管理员和租户管理员可以使用这些设置指定 TCP/IP 端口，以便通过防火墙建立数据传输通道、消息通道和广播通道。

MSP 管理员和租户管理员可以在部署或添加客户端时配置防火墙设置，或者从更改设置网页.MSP 管理员和租户管理员也可以使用 NetVault Backup WebUI 为新的或现有的客户端配置防火墙设置。

签 NetVault Backup 不支持使用 NAT （网络地址转换）/IP 伪装的防火墙。 公共防火墙端口必须由所有的租户管理员使用，并且必须为所有客户端计算机创建相同的设置。

下表提供防火墙设置的简要说明。

表18。防火墙设置

件	描述
设备监听端口	要为设备请求监听的端口。 在具有本地连接设备的 NetVault Backup 计算机（如 NetVault Backup 服务器或具有 SmartClient 许可证的 NetVault Backup 客户端）上配置此选项。 要求：每个驱动器有两个端口。
设备连接端口	插件用于连接到远程存储设备的端口。 在连接到远程设备的客户端上配置此选项。 要求：每个驱动器有两个端口。
NetVault Backup 消息通道的监听端口	数据传输期间接收消息的端口。 在 NetVault Backup 服务器和客户端上配置此选项。NetVault Backup 需要服务器与客户端之间的双向连接，以进行消息通道。 要求：每个客户端三个端口。 要在一个客户端上同时运行两个或多个插件，请为每个插件配置两个端口和每个客户端一个额外的端口。例如，要同时运行两个插件，请为一个客户端配置（2 * 2） + 1 = 5 个端口。
NetVault Backup 消息通道的连接端口	数据传输期间发送消息的端口。 在 NetVault Backup 服务器和客户端上配置此选项。 NetVault Backup 需要服务器与客户端之间的双向连接，以进行消息通道。 要求：每个客户端三个端口。 要在一个客户端上同时运行两个或多个插件，请为每个插件配置两个端口和每个客户端一个额外的端口。例如，要同时运行两个插件，请为一个客户端配置（2 * 2） + 1 = 5 个端口。
NDMP 控制通道的连接端口	发送 NDMP 消息（NDMP 控制通道）的端口。如果 NDMP 文件管理器和 NetVault Backup 服务器之间存在防火墙，则在 NetVault Backup 服务器（已安装插件）上配置此选项。 默认情况下，NetVault Backup 使用端口号10000。如果需要，您可以进行更改。
NDMP 数据通道的监听端口	要监听作为 NDMP 移动器运行的 NetVault Backup 设备的端口。在与设备连接的 NetVault Backup 服务器或客户端上配置此选项。当两个网络之间有防火墙时，这些端口用于 NDMP 文件管理器和存储设备之间的数据传输。
计算机间设置的连接端口	在添加 NetVault Backup 客户端时建立初始联系（广播通道），并在稍后确定其可用性的端口。 要求：每个客户端有两个端口。

您可以使用以下格式指定数据通道、消息通道和广播通道的端口或端口范围：

•	以逗号分隔的列表（例如：20000、20050）

•	以连字符分隔的端口范围（例如：20000-20100）

•	以逗号分隔的列表和端口范围的组合（例如：20000-20100、20200）

签 您必须为所有 NetVault Backup 计算机上的数据、消息和广播通道配置相同的端口范围。

一定 • NetVault Backup 不支持使用 NAT （网络地址转换）/IP 伪装的防火墙。 • NetVault Backup 使用端口号20031进行 TCP 和 UDP 消息传送。确保此端口已在防火墙上打开。

有关详细信息，请参阅以下章节：

•

防火墙过滤规则

•

防火墙配置示例

防火墙过滤规则

防火墙过滤规则

在服务器和客户端计算机上创建防火墙规则时，请确保打开以下端口以发送和接收 NetVault Backup 流量。

一定 MSP 管理员可以创建服务器到客户端防火墙规则，而租户管理员可以创建客户端到服务器防火墙规则。

表19。防火墙过滤规则

从	自	TCP/UDP	源端口	目标端口
台	客户	TCP	NetVault Backup 服务器上指定的计算机间连接设置的连接端口	20031
客户	台	TCP	NetVault Backup 客户端上指定的计算机间连接设置的连接端口	20031
台	客户	TCP	NetVault Backup 服务器上指定的消息通道连接端口	NetVault Backup 客户端上指定的消息通道监听端口
台	客户	TCP	NetVault Backup 服务器上指定的消息通道连接端口	NetVault Backup 客户端上指定的消息通道监听端口
客户	台	TCP	NetVault Backup 客户端上指定的消息通道监听端口	NetVault Backup 服务器上指定的消息通道连接端口
台	客户	UDP-OUT	20031	20031
客户	台	UDP-OUT	20031	20031
台	客户	TCP	NetVault Backup 服务器和客户端上指定的设备监听端口	NetVault Backup 客户端上指定的设备连接端口
客户	台	TCP	NetVault Backup 客户端上指定的设备连接端口	NetVault Backup 服务器和客户端上指定的设备监听端口

防火墙配置示例

防火墙配置示例

本示例说明 NetVault Backup 系统使用以下配置的网络端口要求：

•

驱动器数：6

•	具有一个插件的客户端数：10

•	具有两个插件的客户端数：2

表20。示例：端口要求计算

NetVault Backup 计算机	端口类型	必需	总端口数	示例端口范围
服务器（带有本地连接的存储设备）	计算机间连接设置的连接端口	每个客户端最少两个端口	每天	50300-50323
	NetVault Backup 消息通道的连接端口	每个客户端最少三个端口	40	50200-50239
	设备监听端口	每个驱动器最少两个端口	之间	50100-50111
客户	计算机间连接设置的连接端口	每个客户端最少两个端口 （这些端口可以与服务器端指定的端口相同。）	每天	50300-50323
	NetVault Backup 消息通道的监听端口	每个客户端最少三个端口	40	50500-50539
	设备连接端口	每个驱动器最少两个端口	之间	50400-50411

下表说明此系统的防火墙过滤规则。

表21。示例：防火墙过滤规则

从	自	TCP/UDP	源端口	目标端口
台	客户	TCP	50300-50323	20031
客户	台	TCP	50300-50323	20031
台	台	TCP	50500-50537	50200-50237
客户	台	TCP	50500-50537	50200-50237
台	客户	UDP-OUT	20031	20031
客户	台	UDP-OUT	20031	20031
台	客户	TCP	50100-50111	50400-50411
客户	台	TCP	50400-50411	50100-50111