NetVault 12.2 - Administratorhandbuch for Managed Service Provider

Hinzufügen mehrerer Clients (nur Windows)

Beim Hinzufügen mehrerer Clients zu Windows-basierten NetVault Backup Server, können nur MSP-Administratoren mithilfe des folgenden Verfahrens mehrere MSP-Clients gleichzeitig hinzuzufügen.


	HINWEIS: Ein NetVault Backup Server unterstützt nur Clients derselben oder einer niedrigeren Version. Die Version der NetVault Backup Clientsoftware darf nicht höher sein als die Version der NetVault Backup Serversoftware.

So fügen Sie mehrere Clients aufWindows-basiertenNetVault Backup Server hinzu:

Klicken Sie im Navigationsbereich auf Konfigurationsanleitung und wählen Sie dann auf der Seite NetVault Konfigurationsassistent die Option Software installieren/Clients hinzufügen aus.

Wählen Sie Remotecomputer, auf denen bereits NetVault installiert ist, als Clients zu diesem Server hinzufügen aus, und klicken Sie auf Weiter.

Klicken Sie auf der Seite Computer, die als Clients hinzugefügt werden sollen auf Computer auswählen und wählen Sie eine Methode zum Hinzufügen der Bereitstellungsziele aus.

Methode

Beschreibung

Anhand FQDN oder IP

Wählen Sie diese Methode aus, um die Bereitstellungsziele manuell hinzuzufügen.

Geben Sie auf der Registerkarte Computerdetails den FQDN oder die IP-Adresse des Clients an.

Klicken Sie auf Weiter.

Aus Active Directory

Wählen Sie diese Methode aus, um Computer aus einer Active Directory-Domäne auszuwählen.

Geben Sie auf der Registerkarte AD-Details die folgenden Details an:

•

AD Server-Adresse: Geben Sie den Hostnamen oder die IP-Adresse des Active Directory-Servers ein.

•

Benutzername: Geben Sie ein Domänenkonto an, das sich in der lokalen Administratorgruppe aller Zielcomputer befindet.

Der Benutzername muss im folgenden Format angegeben werden:

<AD-Domäne>\<Benutzername>

– oder –

<NETBIOS-Name>\<Benutzername>

– oder –

•

Kennwort: Geben Sie das Kennwort für das Benutzerkonto an.

Wenn Sie optional das Kennwort für diesen Benutzernamen auf NetVault Backup speichern möchten, wählen Sie Anmeldeinformationen speichern.

HINWEIS: Gespeicherte Zugangsdaten sind nur für den Benutzer sichtbar, der sie hinzugefügt hat. Für andere Benutzer sind sie nicht verfügbar.

Klicken Sie auf Verbinden.

Wählen Sie in der Liste der Active Directory-Objekte den Zielcomputer aus, und klicken Sie auf Weiter.

Aus einer Datei

Wählen Sie diese Methode aus, um die Liste der Ziele aus einer Datei zu importieren.

Klicken Sie im Dialogfenster Computer aus Datei hinzufügen auf Datei auswählen. Klicken Sie nach Auswahl der Datei im Browserfenster auf OK, um die Datei hochzuladen.

Weitere Informationen zum Dateiformat finden Sie unter Dateiformat für die Angabe von Bereitstellungszielen.

Konfigurieren Sie die zutreffenden Parameter.

Option

Beschreibung

Installationseinstellungen

Geben Sie auf der Registerkarte Installationseinstellungen das NetVault Backup Kennwort an.

Geben Sie das Administratorkennwort für den Computer an, wenn für den Client kein NetVault Backup Kennwort festgelegt wurde.

Klicken Sie auf Weiter.

Clienteinstellungen

Geben Sie auf der Registerkarte Clienteinstellungen die folgenden Details an:

•

Clientbeschreibung: Geben Sie einen beschreibenden Text für den Client ein.

Anhand der Clientbeschreibung können Sie den Speicherort des Clients und die Rolle des Computers bestimmen.

•

Clientgruppe: Aktivieren Sie die entsprechenden Kontrollkästchen für die Clientgruppen, um den Client zu Clientgruppen hinzuzufügen.

Standardmäßig sind alle Clientgruppen ausgewählt, die als Container aller Clients konfiguriert sind. Sie können diese Auswahl nicht ändern.

Klicken Sie auf Weiter.

Firewalleinstellungen

Aktivieren Sie das Kontrollkästchen Client liegt außerhalb der Firewall auf der Registerkarte Firewalleinstellungen, und geben Sie die TCP/IP-Ports an, wenn sich der Client in einem Netzwerk außerhalb der Firewall befindet. Weitere Informationen zu diesen Einstellungen finden Sie unter Firewalleinstellungen.

Klicken Sie auf OK, um die Clientdetails zu speichern.

Führen Sie die folgenden Schritte aus, bevor Sie die Aufgabe senden:

•

Klicken Sie auf Überprüfen, um die Konnektivität zu den Clients zu überprüfen. Klicken Sie auf Bearbeiten, wenn Fehler gemeldet werden, und ändern Sie die entsprechenden Installationsparameter.

•

Geben Sie einen Namen in das Feld Aufgabenname ein, wenn Sie einen benutzerdefinierten Aufgabennamen zuweisen möchten.

Klicken Sie auf Software installieren/Clients hinzufügen, um die Aufgabe zu senden.

Sie können Fortschritt und Status der Aufgabe auf der Seite Bereitstellungsaufgabenstatus überwachen. Weitere Informationen finden Sie unter Überwachen von Bereitstellungsaufgaben.

Firewalleinstellungen

Die Firewalleinstellungen ermöglichen eine Kommunikation mit NetVault Backup Clients, die sich außerhalb der Firewall befinden. Mit diesen Einstellungen können MSP-Administratoren und MandantenadministratorenTCP/IP-Ports angeben, um Datenübertragungs-, Nachrichten- und Broadcastkanäle durch die Firewall einzurichten.

MSP-Administratoren und Mandantenadministratoren können die Firewalleinstellungen beim Bereitstellen oder Hinzufügen eines Clients konfigurieren oder diese Einstellungen auf der Seite Einstellungen ändern aktualisieren. MSP-Administratoren und Mandantenadministratoren können auch die NetVault Backup-WebUI verwenden, um die Firewalleinstellungen für neue oder vorhandene Clients zu konfigurieren.


	HINWEIS: NetVault Backup unterstützt keine Firewalls, die NAT (Network Address Translation)/IP Masquerading verwenden. Gemeinsame Firewall-Ports müssen von allen Mandantenadministratoren verwendet werden, wobei dieselben Einstellungen für alle Clientcomputer vorgenommen werden müssen.

Die folgende Tabelle enthält eine kurze Beschreibung der Firewalleinstellungen.

Tabelle 18. Firewalleinstellungen
Option	Beschreibung
Listenerports für Geräte	Ports, die auf Geräteanforderungen reagieren. Konfigurieren Sie diese Option auf NetVault Backup Computern, die über ein lokal angeschlossenes Gerät verfügen (z. B. ein NetVault Backup Server oder NetVault Backup Clients mit SmartClient-Lizenzen). Anforderung: Zwei Ports pro Laufwerk.
Verbindungsports für Geräte	Ports, die von Plug-ins verwendet werden, um Remoteverbindungen zu Speichergeräten herzustellen. Konfigurieren Sie diese Option auf Clients, die Verbindungen zu Remotegeräten herstellen. Anforderung: Zwei Ports pro Laufwerk.
Listenerports für NetVault Backup-Nachrichtenkanäle	Ports für den Empfang von Nachrichten während der Datenübertragung. Konfigurieren Sie diese Option sowohl auf dem NetVault Backup Server als auch auf dem Client. NetVault Backup setzt eine bidirektionale Verbindung zwischen dem Server und dem Client für Nachrichtenkanäle voraus. Anforderung: Drei Ports pro Client. Konfigurieren Sie zwei Ports pro Plug-in sowie einen zusätzlichen Port pro Client, wenn zwei oder mehr Plug-ins gleichzeitig auf einem Client ausgeführt werden sollen. Wenn Sie beispielsweise zwei Plug-ins gleichzeitig ausführen möchten, konfigurieren Sie für einen Client (2 * 2) + 1 = 5 Ports.
Verbindungsports für NetVault Backup-Nachrichtenkanäle	Ports für das Senden von Nachrichten während der Datenübertragung. Konfigurieren Sie diese Option sowohl auf dem NetVault Backup Server als auch auf dem Client. NetVault Backup setzt eine bidirektionale Verbindung zwischen dem Server und dem Client für Nachrichtenkanäle voraus. Anforderung: Drei Ports pro Client. Konfigurieren Sie zwei Ports pro Plug-in sowie einen zusätzlichen Port pro Client, wenn zwei oder mehr Plug-ins gleichzeitig auf einem Client ausgeführt werden sollen. Wenn Sie beispielsweise zwei Plug-ins gleichzeitig ausführen möchten, konfigurieren Sie für einen Client (2 * 2) + 1 = 5 Ports.
Verbindungsports für NDMP-Steuerkanäle	Ports für das Senden von NDMP-Nachrichten (NDMP-Steuerkanäle). Konfigurieren Sie diese Option auf dem NetVault Backup Server (auf dem das Plug-in installiert ist), wenn der NDMP-Filer und der NetVault Backup Server durch eine Firewall getrennt sind. NetVault Backup verwendet standardmäßig die Portnummer 10000. Diese kann bei Bedarf geändert werden.
Listenerports für NDMP-Datenkanäle	Ports, die auf NetVault Backup Geräte reagieren, die als NDMP-Mover verwendet werden. Konfigurieren Sie diese Option auf dem NetVault Backup Server oder Client, an den das Gerät angeschlossen ist. Diese Ports werden für die Datenübertragungen zwischen einem NDMP-Filer und dem Speichergerät verwendet, wenn die beiden Netzwerke durch eine Firewall getrennt sind.
Verbindungsports für Verbindungen von Computern untereinander	Ports für den Verbindungsaufbau (Broadcastkanäle) beim Hinzufügen eines NetVault Backup Clients und für die spätere Überprüfung seiner Verfügbarkeit. Anforderung: Zwei Ports pro Client.

Sie können die Ports oder Portbereiche für Datenkanäle, Nachrichtenkanäle und Broadcastkanäle in den folgenden Formaten angeben:

•

als per Komma getrennte Liste (z. B. 20000, 20050)

•

als per Bindestrich gekennzeichneten Portbereich (z. B. 20000-20100)

•

als Kombination aus einer per Kommas getrennten Liste und einem Portbereich (z. B. 20000-20100, 20200)


	HINWEIS: Sie müssen auf allen NetVault Backup-Computern dieselben Portbereiche für Daten-, Nachrichten- und Broadcastkanäle konfigurieren.

WICHTIG:

•

NetVault Backup unterstützt keine Firewalls, die NAT (Network Address Translation)/IP Masquerading verwenden.

•

NetVault Backup verwendet für TCP- und UDP-Nachrichten die Portnummer 20031. Stellen Sie sicher, dass dieser Port in der Firewall offen ist.

Weitere Informationen finden Sie in den folgenden Abschnitten:

•

Firewallfilterregeln

•

Firewallkonfigurationsbeispiel

Firewallfilterregeln

Achten Sie beim Erstellen von Firewallregeln auf den Server- und Clientcomputern darauf, dass die folgenden Ports geöffnet sind, um NetVault Backup Daten senden und empfangen zu können.


	WICHTIG: MSP-Administratoren können Server-zu-Client-Firewallregeln erstellen und Mandantenadministratoren können Client-zu-Server-Firewallregeln erstellen.

Tabelle 19. Firewallfilterregeln
Von	Bis	TCP/UDP	Quellport	Zielport
Server	Client	TCP	Verbindungsports für den Verbindungsaufbau von Computern untereinander (Angabe auf dem NetVault Backup Server)	20031
Client	Server	TCP	Verbindungsports für den Verbindungsaufbau von Computern untereinander (Angabe auf den NetVault Backup Clients)	20031
Server	Client	TCP	Verbindungsports für Nachrichtenkanäle (Angabe auf dem NetVault Backup Server)	Listenerports für Nachrichtenkanäle (Angabe auf den NetVault Backup Clients)
Client	Server	TCP	Listenerports für Nachrichtenkanäle (Angabe auf den NetVault Backup Clients)	Verbindungsports für Nachrichtenkanäle (Angabe auf dem NetVault Backup Server)
Server	Client	UDP	20031	20031
Client	Server	UDP	20031	20031
Server	Client	TCP	Listenerports für Geräte (Angabe auf dem NetVault Backup Server und den Clients)	Verbindungsports für Geräte (Angabe auf NetVault Backup Clients)
Client	Server	TCP	Verbindungsports für Geräte (Angabe auf NetVault Backup Clients)	Listenerports für Geräte (Angabe auf dem NetVault Backup Server und den Clients)

Firewallkonfigurationsbeispiel

Das folgende Beispiel veranschaulicht die Netzwerkportanforderungen für ein NetVault Backup System mit der folgenden Konfiguration:

•

Anzahl der Laufwerke: 6

•

Anzahl der Clients mit einem Plug-in: 10

•

Anzahl der Clients mit zwei Plug-ins: 2

Tabelle 20. Beispiel: Berechnung der Portanforderungen
NetVault Backup Computer	Porttyp	Anforderung	Gesamtanzahl Ports	Beispielportbereich
Server (mit lokal angeschlossenem Speichergerät)	Verbindungsports für den Verbindungsaufbau zwischen Computern	Mindestens zwei Ports pro Client	24	50300-50323
	Verbindungsports für NetVault Backup-Nachrichtenkanäle	Mindestens drei Ports pro Client	40	50200-50239
	Listenerports für Geräte	Mindestens zwei Ports pro Laufwerk	12	50100-50111
Client	Verbindungsports für den Verbindungsaufbau zwischen Computern	Mindestens zwei Ports pro Client (Diese Ports können mit den auf der Serverseite angegebenen Ports übereinstimmen.)	24	50300-50323
	Listenerports für NetVault Backup-Nachrichtenkanäle	Mindestens drei Ports pro Client	40	50500-50539
	Verbindungsports für Geräte	Mindestens zwei Ports pro Laufwerk	12	50400-50411

Die folgende Tabelle veranschaulicht die Firewallfilterregeln für dieses System.

Tabelle 21. Beispiel: Firewallfilterregeln
Von	Bis	TCP/UDP	Quellport	Zielport
Server	Client	TCP	50300-50323	20031
Client	Server	TCP	50300-50323	20031
Server	Client	TCP	50200-50237	50500-50537
Client	Server	TCP	50500-50537	50200-50237
Server	Client	UDP	20031	20031
Client	Server	UDP	20031	20031
Server	Client	TCP	50100-50111	50400-50411
Client	Server	TCP	50400-50411	50100-50111

请选择您的产品：

为向您提供更好的服务，请填写'Purpose of your Chat'（联系目的）：

针对您的问题建议的解决方案

NetVault 12.2 - Administratorhandbuch for Managed Service Provider

Hinzufügen mehrerer Clients (nur Windows)

Firewalleinstellungen

Firewallfilterregeln

Firewallkonfigurationsbeispiel