NetVault 11.3 - Guide d'administration

Vous pouvez configurer les paramètres du pare-feu en déployant ou en ajoutant un client, ou mettre à jour ces paramètres dans la page Modifier les paramètres. Vous pouvez également utiliser NetVault Configurator (Windows uniquement) ou les utilitaires Txtconfig pour configurer les paramètres du pare-feu de clients nouveaux ou existants.


	REMARQUE : NetVault Backup ne prend pas en charge les pare-feu qui utilisent le masquage d'adresse NAT/IP.

Le tableau ci-dessous présente une courte description des paramètres du pare-feu.

Table 4. Paramètres du pare-feu
Option	Description
Ports d'écoute pour les unités	Ports sur lesquels les requêtes d'unité sont écoutées. Configurez cette option sur les ordinateurs NetVault Backup auxquels une unité est raccordée localement (par exemple, un serveur NetVault Backup ou des clients NetVault Backup avec des licences SmartClient). Configuration requise : deux ports par lecteur
Ports de connexion pour les unités	Ports que les plug-ins utilisent pour se connecter à des unités de stockage distantes. Configurez cette option sur les clients qui se connectent à des unités distantes. Configuration requise : deux ports par lecteur
Ports d'écoute pour les canaux de messages NetVault Backup	Ports utilisés pour la réception des messages durant les transferts de données. Configurez cette option sur le serveur et sur le client NetVault Backup. NetVault Backup nécessite une connexion bidirectionnelle entre le serveur et le client pour les canaux de messages. Configuration requise : trois ports par client Pour exécuter simultanément deux plug-ins ou plus sur un client, configurez deux ports par plug-in et un port supplémentaire par client. Par exemple, pour exécuter deux plug-ins simultanément, configurez (2 * 2) + 1 = 5 ports pour un client.
Ports de connexion pour les canaux de messages NetVault Backup	Ports utilisés pour l'envoi de messages durant les transferts de données. Configurez cette option sur le serveur et sur le client NetVault Backup. nécessite une connexion bidirectionnelle entre le serveur et le client pour les canaux de messages. Configuration requise : trois ports par client Pour exécuter simultanément deux plug-ins ou plus sur un client, configurez deux ports par plug-in et un port supplémentaire par client. Par exemple, pour exécuter deux plug-ins simultanément, configurez (2 * 2) + 1 = 5 ports pour un client.
Ports de connexion pour les canaux de contrôle NDMP	Ports utilisés pour l'envoi de messages NDMP (canaux contrôlés par NDMP). Configurez cette option sur le serveur NetVault Backup (sur lequel le plug-in est installé) lorsqu'un pare-feu sépare un gestionnaire de fichiers NDMP et le serveur NetVault Backup. Par défaut, NetVault Backup utilise le port numéro 10000. Vous pouvez le modifier si nécessaire.
Ports d'écoute pour les canaux de données NDMP	Ports utilisés pour écouter les unités qui fonctionnent sur des moteurs NDMP. Configurez cette option sur le serveur ou le client NetVault Backup auquel l'unité est raccordée. Ces ports sont utilisés pour transférer les données entre le gestionnaire de fichiers NMDP et l'unité de stockage lorsqu'un pare-feu sépare les deux réseaux.
Ports de connexion pour l'installation d'une connexion entre ordinateurs	Ports utilisés pour établir le contact initial (canaux de diffusion) pendant l'ajout d'un client NetVault Backup, puis s'assurer de sa disponibilité. Configuration requise : deux ports par client.

Pour spécifier les ports ou les plages de ports pour des canaux de données, des canaux de messages et des canaux de diffusion, vous pouvez utiliser les formats suivants :

•

Une liste de valeurs séparées par une virgule (exemple : 20000, 20050)

•

Une plage de ports séparés par un tiret (exemple : 20000-20100)

•

Une combinaison de liste de valeurs séparées par une virgule et de plage de ports
(exemple : 20000-20100, 20200)

Afin de simplifier l'administration, nous recommandons de configurer la même plage de ports pour les canaux de données, de messages et de diffusion pour tous les ordinateurs NetVault Backup.

IMPORTANT :

•

NetVault Backup ne prend pas en charge les pare-feu qui utilisent le masquage d'adresse NAT/IP.

•

NetVault Backup utilise le port numéro 20031 pour la messagerie TCP et UDP. Assurez-vous que ce port est ouvert sur le pare-feu.

Pour plus d'informations, reportez-vous aux sections suivantes :

•

Règles de filtrage du pare-feu

•

Exemple de configuration du pare-feu

Règles de filtrage du pare-feu

Lors de la création de règles de pare-feu sur les ordinateurs serveur et clients, assurez-vous que vous ouvrez les ports ci-dessous pour envoyer et recevoir le trafic de NetVault Backup.

Table 5. Règles de filtrage du pare-feu
De	À	TCP/UDP	Port source	Port de destination
Serveur	Client	TCP	Ports de connexion pour l'installation d'une connexion entre ordinateurs spécifiés sur le serveur NetVault Backup	20031
Client	Serveur	TCP	Ports de connexion pour l'installation d'une connexion entre ordinateurs spécifiés sur les clients NetVault Backup	20031
Serveur	Client	TCP	Ports de connexion pour les canaux de messages spécifiés sur le serveur NetVault Backup	Ports d'écoute pour les canaux de messages spécifiés sur les clients NetVault Backup
Client	Serveur	TCP	Ports d'écoute pour les canaux de messages spécifiés sur les clients NetVault Backup	Ports de connexion pour les canaux de messages spécifiés sur le serveur NetVault Backup
Serveur	Client	UDP	20031	20031
Client	Serveur	UDP	20031	20031
Serveur	Client	TCP	Ports d'écoute pour les unités spécifiées sur le serveur et les clients NetVault Backup	Ports de connexion pour les unités spécifiées sur les clients NetVault Backup
Client	Serveur	TCP	Ports de connexion pour les unités spécifiées sur les clients NetVault Backup	Ports d'écoute pour les unités spécifiées sur le serveur et les clients NetVault Backup

Exemple de configuration du pare-feu

Cet exemple illustre les exigences de port réseau pour un système NetVault Backup avec la configuration suivante :

•

Nombre de lecteurs : 6

•

Nombre de clients avec un plug-in : 10

•

Nombre de clients avec deux plug-ins : 2

Table 6. Exemple : calcul des ports requis
Ordinateur NetVault Backup	Type de port	Requis	Total des ports	Exemple de plage de ports
Serveur (avec une unité de stockage raccordée localement)	Ports de connexion pour la configuration d'une connexion entre ordinateurs	Minimum : deux ports par client	24	50300-50323
	Ports de connexion pour les canaux de messages NetVault Backup	Minimum : trois ports par client	38	50200-50237
	Ports d'écoute pour les unités	Minimum : deux ports par lecteur	12	50100-50111
Client	Ports de connexion pour la configuration d'une connexion entre ordinateurs	Minimum : deux ports par client (ces ports peuvent être identiques à ceux spécifiés côté serveur).	24	50300-50323
	Ports d'écoute pour les canaux de messages NetVault Backup	Minimum : trois ports par client	38	50500-50537
	Ports de connexion pour les unités	Minimum : deux ports par lecteur	12	50400-50411

Le tableau ci-dessous illustre les règles de filtrage de pare-feu de ce système.

Table 7. Exemple : règles de filtrage du pare-feu
De	À	TCP/UDP	Port source	Port de destination
Serveur	Client	TCP	50300-50323	20031
Client	Serveur	TCP	50300-50323	20031
Serveur	Client	TCP	50200-50237	50500-50537
Client	Serveur	TCP	50500-50537	50200-50237
Serveur	Client	UDP	20031	20031
Client	Serveur	UDP	20031	20031
Serveur	Client	TCP	50100-50111	50400-50411
Client	Serveur	TCP	50400-50411	50100-50111