Chat now with support
Chat with Support

NetVault 12.2 - 관리 안내서

소개 시작하기 클라이언트 구성 Catalog Search 관리 저장소 장치 구성
저장소 장치 정보 SAN 고려 사항 Quest DR Series 시스템 Quest QoreStor NetVault SmartDisk EMC 데이터 도메인 시스템 Snapshot Array Manager 가상 테이프 라이브러리 가상 독립 실행형 드라이브 공유 가상 테이프 라이브러리 실제 테이프 장치
데이터 백업 정책 관리 데이터 복원 NetVault Backup 대시보드 관리 작업 관리 로그 모니터링 저장소 장치 관리
장치 활동 모니터링 목록 보기에서 디스크 기반 저장소 장치 관리 트리 보기에서 디스크 기반 저장소 장치 관리 Snapshot Array Manager 관리 목록 보기에서 테이프 라이브러리 관리 트리 보기에서 테이프 라이브러리 관리 목록 보기에서 테이프 드라이브 관리 트리 보기에서 테이프 드라이브 관리 공유 장치 추가
저장소 미디어 관리 사용자 및 그룹 계정 관리 이벤트 모니터링 및 알림 구성 NetVault Backup에서의 보고 클라이언트 클러스터 작업 NetVault Backup에 대한 기본 설정구성
기본 설정 구성 정보 암호화 설정 구성 플러그인 옵션 구성 사후 스크립트에 대한 기본 설정 구성 확인 플러그인에 대한 기본 설정 구성 배포 관리자 설정 구성 작업 관리자 설정 구성 로깅 데몬 설정 구성 Media Manager 설정 구성 네트워크 관리자 설정 구성 프로세스 관리자 설정 구성 RAS 장치 설정 정보 일정 관리자 설정 구성 웹 서비스 설정 구성 감사자 데몬 설정 구성 방화벽 설정 구성 일반 설정 구성 보안 설정 구성 NetVault 시간 동기화 전체 알림 방법에 대한 기본 설정 구성 보고 유틸리티 구성 NetVault Backup WebUI 기본 설정 구성 특정 VSS 공급자를 사용하도록 NetVault Backup을 구성 Txtconfig를 이용한 기본 설정 구성
진단 추적 진단 데이터 관리 deviceconfig 유틸리티 사용 NetVault Backup 프로세스 환경 변수 NetVault Backup에서 사용하는 네트워크 포트 문제 해결
일반적인 오류
NetVault Backup 서비스가 Windows에서 시작되지 않습니다. 시스템이 재시작된 후에 NetVault Backup 서비스가 시작되지 않습니다. Linux에서 NetVault Backup 서비스가 시작되지만 즉시 중지됩니다. 서버 IP 주소가 변경된 후에 로그인 실패 NetVault Backup WebUI의 예기치 않은 동작 WebUI가 Internet Explorer의 호환성 보기에서 실행되지 않음 푸시 설치 중에 NetVault Backup 설치 프로그램이 실패 VSS 기반 백업 실패 Windows에서 TCP/IP 소켓 버퍼 크기 수정 NetVault Backup 10.0.1을 실행하는 클라이언트에서 데이터 복사 저장 집합을 사용하는 복원이 실패 인덱스가 2GB보다 큰 경우에 Itanium 플랫폼에서 복원이 실패 업그레이드 후에 Linux에서 데이터 복사 및 통합 백업 작업이 실패 업그레이드 후에 WebUI 페이지에 콘솔 오류가 표시됨 푸시 설치 중에 대상 Linux 시스템에서 배포 작업이 중단됩니다. 호스트 이름을 사용하여 패키지 저장소를 추가할 수 없습니다. 네트워크 구성 문제로 인해 구축 작업이 실패합니다. NetVault Backup워크스테이션 속성이 설정된 경우 도메인 사용자가 서버에 로그인할 수 없습니다. NetVault BackupDebian 9에서는 도메인 사용자가 서버에 로그인할 수 없습니다. 푸시 설치가 성공적으로 완료된 후 타겟 시스템을 클라이언트로 추가할 수 없습니다. NetVault Backup 클라이언트 호스트를 수동으로 제거한 후 카탈로그 검색 페이지를 설치, 제거 또는 탐색할 수 없습니다. 설치할 수 없다면 NetVault Backup 서버 마이그레이션이 동일하거나 다른 서버 이름으로 이루어진 후 클라이언트의 카탈로그 검색을 제거하십시오.
NetVault Backup의 안전 모드

사전 정의된 사전 설정

•
Administrator: 사용자는 이 역할을 사용하여 NetVault Backup을 관리하고 NetVault Backup의 모든 기능을 수행할 수 있습니다.
•
Backup Administrator: 사용자는 이 역할을 사용하여 백업 및 복원 작업을 관리하고 장치 및 미디어 관련 기능을 수행할 수 있습니다.
•
Backup Operator: 사용자는 이 역할을 사용하여 백업 작업을 실행하고 관리할 수 있습니다. 또한 사용자는 이 역할을 사용하여 복원 작업을 관리할 수도 있습니다.
•
Helpdesk: 사용자는 이 역할을 사용하여 복원 작업을 수행할 수 있습니다.
•
Media Operator: 사용자는 이 역할을 사용하여 장치 및 미디어 관련 기능을 수행할 수 있습니다.
•
Monitor: 사용자는 이 역할을 사용하여 클라이언트, 장치, 작업 및 저장소 미디어를 모니터링할 수 있습니다.

다음 표에는 사전 정의된 사전 설정에 포함된 권한이 나와 있습니다.

 
표 105. 사전 정의된 사전 설정
권한
Administrator
Backup Administrator
Backup Operator
Helpdesk
Media Operator
모니터

클라이언트 — 클라이언트 추가/제거

X

 

 

 

 

 

클라이언트 — 가상/클러스터 클라이언트 추가/제거

X

 

 

 

 

 

클라이언트 — 클라이언트 그룹 관리

X

 

 

 

 

 

클라이언트 — 클라이언트 구성

X

 

 

 

 

 

클라이언트 — 클라이언트 속성 가져오기

X

X

X

X

 

X

클라이언트 — 방화벽 관계 설정

X

X

 

 

 

 

장치 — 스냅숏 어레이 추가 또는 업데이트

X

X

 

 

 

 

장치 — 라이브러리 추가

X

X

 

 

 

 

장치 — 무작위 액세스 저장소 추가

X

X

 

 

 

 

장치 — 단순 드라이브 추가

X

X

 

 

 

 

장치 — 드라이브 정리

X

X

 

 

X

 

장치 — 장치 관리

X

X

 

 

 

 

장치 — 입구/출구 포트 열기 및 닫기

X

X

 

 

X

 

장치 — 라이브러리 도어 열기 및 닫기

X

X

 

 

X

 

장치 — 장치 검사 수행

X

X

 

 

X

X

장치 — 장치 다시 구성

X

X

 

 

 

 

장치 — 장치 제거

X

X

 

 

 

 

장치 — 드라이브 정리 속성 설정

X

X

 

 

X

 

장치 — 무작위 액세스 저장소 업데이트

X

X

 

 

 

 

작업 — 작업 중단

X

X

X

 

 

 

작업 — 정책 오류 승인

X

X

X

 

 

 

작업 — 백업/복원 집합 관리

X

X

X

 

 

 

작업 — 정책 관리

X

X

 

 

 

 

작업 — 작업 삭제

X

X

 

 

 

 

작업 — 예약 단계 삭제

X

X

X

 

 

 

작업 — 작업 보류

X

X

X

 

 

 

작업 — 이 사용자가 소유한 작업을 실행할 수 있음

X

X

X

X

 

 

작업 — 정책 중지

X

X

X

 

 

 

작업 — 작업 다시 시작

X

X

X

 

 

 

작업 — 작업 재개

X

X

X

 

 

 

작업 — 사전 정의된 작업 즉시 실행

X

X

X

X

 

 

작업 — 작업 중지

X

X

X

 

 

 

작업 — 백업 작업 제출/업데이트

X

X

X

 

 

 

작업 — 복원 작업 제출/업데이트

X

X

X

X

 

 

작업 — 백업 작업 보기

X

X

X

 

 

X

작업 — 백업/복원 집합 보기

X

X

X

 

 

X

작업 — 정책 보기

X

X

X

 

 

X

작업 — 복원 작업 보기

X

X

X

X

 

X

미디어 — 빈 ANSI 미디어

X

X

 

 

X

 

미디어 — 빈 불량 미디어

X

X

 

 

X

 

미디어 — 빈 미디어

X

X

 

 

 

 

미디어 — 빈 NetVault 이외 미디어

X

X

 

 

 

 

미디어 — 미디어 내보내기

X

X

 

 

X

 

미디어 — 미디어 또는 장치 항목 상태 가져오기

X

X

 

 

X

 

미디어 — 미디어 가져오기

X

X

 

 

X

 

미디어 — 미디어 나열

X

X

X

X

X

X

미디어 — 드라이브에서 미디어 로드/언로드

X

X

X

 

X

 

미디어 — 미디어 요청 관리

X

X

 

 

X

 

미디어 — 다시 사용할 미디어 표시

X

X

 

 

X

 

미디어 — 백업 만료 데이터 수정

X

X

 

 

X

 

미디어 — 미디어 제거

X

X

 

 

X

 

미디어 — 외부 미디어 스캔

X

X

 

 

X

 

미디어 — 미디어 요청 보기 및 진단

X

X

 

 

X

 

미디어 — 백업 만료 데이터 보기

X

X

 

 

X

 

미디어 — 미디어 속성 보기

X

X

X

 

X

X

미디어 — 미디어 레이블 쓰기

X

X

 

 

X

 

보고서 - 보고서 작업 및 구성 요소 수정/편집

X

X

 

 

 

X

보고서 — 보고서 보기 및 실행

X

X

 

 

 

X

시스템 — 전체 변경 알림

프로필

X

X

 

 

 

 

시스템 — 로그 항목 덤프

X

X

X

 

 

 

시스템 - 소프트웨어 패키지 설치/제거

X

 

 

 

 

 

시스템 — 라이센스 키 설치

X

 

 

 

 

 

시스템 — 대시보드 관리

X

 

 

 

 

 

시스템 — CLI 도구 사용 허용

X

X

 

 

 

 

시스템 — 로그 항목 삭제

X

X

 

 

 

 

시스템 — 대시보드 보기

X

X

X

X

X

X

사용자 — 사용자 계정 관리

X

 

 

 

 

 

사용자 — 사용자 암호 재설정

X

 

 

 

 

 

Active Directory와 NetVault Backup의 통합

Windows 또는 Linux 시스템에 설치된 NetVault Backup는 Microsoft Active Directory(AD)와 통신할 수 있습니다. 또한 Linux 시스템에 설치된 NetVault Backup는 OpenLDAP 디렉터리 서비스와 통신할 수 있습니다. AD를 NetVault Backup와 통합하면 NetVault Backup에서 역할 기반 액세스 제어가 가능합니다. 사용자가 자신의 AD 자격 증명을 사용하여 NetVault Backup에 로그인할 수 있습니다. 또한 AD 사용자가 NetVault Backup 사용자를 관리할 수도 있습니다.

 
* 
중요: NetVault Backup와 Active Directory 통합 중에는 Active Directory 서비스를 항상 사용할 수 있어야 합니다. 또한 NetVault Backup 서버는 도메인의 구성원이어야 합니다.

AD 그룹을 NetVault Backup에 추가하고 권한, 액세스 수준 및 그룹에 대한 알림을 지정하면 그룹의 구성원이 처음 로그온할 때부터 해당하는 액세스 권한을 갖게 됩니다.

•
Linux 기반 NetVault Backup의 고려 사항
•
AD 사용자 관리
•
AD 그룹 관리

Linux 기반 NetVault Backup의 고려 사항

Active Directory(AD)를 NetVault Backup의 Linux 기반 설치에 통합하기 전에 다음 조건 및 필수 구성 요소를 고려하십시오.

•
Linux 서버가 AD와 통신할 수 있도록 하려면, NetVault Backup를 Samba Winbind 또는 System Security Services Daemon(SSSD)를 사용하여 도메인 컨트롤러와 통합하십시오.
•
Linux 시스템의 호스트 이름은 FQDN으로 설정해야 합니다. (예: Mydomain.com)
•
NetVault Backup가 설치된 Linux 시스템에서 정규화된 도메인 이름을 사용할 수 있도록 하십시오. 짧은 이름은 허용되지 않습니다.
•
Samba Winbind: [Global] 섹션에서 smb.conf에 다음 항목이 있어야 합니다.
winbind use default domain = no
•
SSSD: [domain/<도메인 이름>] 섹션에서 sssd.conf에 다음 항목이 있어야 합니다.
use_fully_qualified_names = True
•
NetVault Backup가 설치된 Linux 시스템에서 모든 도메인 컨트롤러 그룹을 검색하려면 그룹 데이터베이스의 목록을 활성화하십시오.
•
Samba Winbind: [Global] 섹션에서 smb.conf에 다음 항목이 있어야 합니다.
winbind enum groups = yes
•
SSSD: [domain/<도메인 이름>]에서 도메인 컨트롤러 그룹을 검색하고 하위 도메인과 신뢰할 수 있는 도메인에서 그룹을 가져오려면 sssd.conf에 다음 항목이 있어야 합니다.
enumerate = True
subdomain_enumerate = all

AD 사용자 관리

다음 목록에는 Active Directory(AD)와 관련이 있기 때문에 다양한 사용자가 NetVault Backup 내에서 할 수 있고 할 수 없는 사항이 나와 있습니다.

•
AD 사용자가 @ 기호가 포함된 이름이나 사용자 이름이 뒤따르는 도메인 이름과 같은 AD 로그인을 사용하여 로그인을 하면 NetVault Backup에서는 Active Directory에 대하여 로그인을 인증합니다. 이 동작으로 AD 사용자는 로컬 NetVault Backup 계정이 없는 경우에도 NetVault Backup에 로그인할 수 있습니다.
•
인증이 성공하고 이것이 사용자 처음 로그인하는 경우라면 NetVault Backup에서는 다음과 같은 작업 중 하나를 수행합니다.
•
해당하는 AD 그룹이 NetVault Backup에 존재하면 NetVault Backup에서는 사용자를 추가하고 해당하는 AD 그룹에서 정의된 권한, 액세스 수준 및 알림 설정을 사용자에게 할당합니다.
•
사용자에게 NetVault Backup 계정이 없는 경우에는 NetVault Backup에서 사용자를 추가하지만 모든 권한, 액세스 수준 및 알림 설정은 제외됩니다. 로컬 NetVault Backup 관리자가 로그인을 하면 관리자는 AD 사용자 항목을 보고 해당하는 권한을 할당할 수 있습니다.
•
NetVault Backup는 도메인 컨트롤러에서 각각의 사용자 세부 정보를 자동으로 가져와 NetVault Backup 데이터베이스에 로컬로 저장합니다. 보안 모드의 경우, 로그인할 때마다 도메인 컨트롤러에서 세부 정보를 가져와 NetVault Backup 데이터베이스에서 덮어씁니다.
 
•
인증이 실패하면 NetVault Backup에서 오류 메시지를 표시하고 사용자 로그인을 막습니다.
•
모든 NetVault Backup 관리자는 모든 로컬 및 AD NetVault Backup 사용자를 볼 수 있습니다.
•
관리 권한을 가진 AD NetVault Backup 사용자는 인증된 AD 사용자를 추가할 수 있지만, 로컬 NetVault Backup 관리자는 할 수 없습니다.
•
관리 권한을 가진 AD NetVault Backup 사용자는 기존 NetVault Backup 사용자를 인증된 AD NetVault Backup 사용자로 이름을 바꿀 수 있지만, 로컬 NetVault Backup 관리자는 할 수 없습니다. 사용자의 AD 암호의 무결성을 유지하기 위해서는 암호 필드를 빈 상태로 유지해야 합니다.
•
AD 사용자가 NetVault Backup에 추가되면 다른 사용자 이름으로 이름을 바꿀 수 없습니다.
•
누구도 AD 사용자의 암호를 변경하거나 암호를 설정하여 암호 사용 기간 제한 없음 옵션을 사용할 수 없습니다.
•
세부 정보 수정 옵션을 사용하여 액세스하는 사용자 기반 정보는 NetVault 데이터베이스에 저장되기 때문에 관리 권한이 있는 AD NetVault Backup 사용자나 로컬 NetVault Backup 관리자는 이 정보를 변경할 수 있습니다. 그러나 보안 모드가 활성화된 경우 NetVault Backup 관리자 및 기타 사용자는 AD NetVault Backup 사용자의 이메일 2 및 이메일 3만 편집하거나 변경할 수 있습니다.
* 
참고: Windows 기반 NetVault Backup 서버에서 AD 데이터베이스의 사용자에 대해 워크스테이션 속성이 설정되어 있는 경우, NetVault Backup은 해당 정보를 가져와 워크스테이션의 사용자 세부 정보에 저장합니다. 사용자에게 여러 대의 워크스테이션이 있을 경우 이들은 쉼표로 구분되어 표시됩니다. AD에 설정된 워크스테이션 속성으로 AD 사용자를 NetVault Backup 서버에 로그온하도록 하려면, 사용자는 AD 워크스테이션 목록에서 NetVault Backup 서버를 지정해야 합니다.

Linux 기반 NetVault Backup Server에서 워크스테이션 필드를 가져올 수 없으므로 사용자가 로그인할 수 없습니다. Linux Server용 AD에서는 워크스테이션을 설정하지 않는 것이 좋습니다.

관리자는 NetVault Backup에서 다음 작업을 수행할 수 있습니다.

•
AD 사용자 추가
•
AD 사용자 삭제
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating