Administratorhandbuch zu Backup Exec 21.3

Verwendung von Backup Exec mit Firewalls

Firewalls wirken sich auf die Systemkommunikation zwischen einem Backup Exec-Server und allen Remote-Systemen aus, die außerhalb der Firewall-Umgebung liegen. Sie sollten spezielle Portanforderungen für Ihre Firewall erwägen, wenn Sie Backup Exec konfigurieren.

Es wird empfohlen, dass Sie Port 10000 öffnen und sicherstellen, dass er auf dem Backup Exec-Server und allen Remote-Computern verfügbar ist. Zusätzlich müssen die dynamischen Portbereiche für die Kommunikation zwischen dem Backup Exec-Server und Backup Exec-Agents geöffnet sein.

Wenn ein Backup Exec-Server eine Verbindung zu einem Remote-System herstellt, verwendet er zuerst Port 10000. Der Agent überwacht Verbindungen auf diesem vordefinierten Port. Der Backup Exec-Server ist an einen verfügbaren Port gebunden. Zusätzliche Verbindungen zum Agent werden jedoch auf jedem verfügbaren Port initiiert.

Wenn Sie Daten sichern, können bis zu zwei Ports auf dem Computer erforderlich sein, auf dem der Agent installiert ist. Um simultane Aufträge zu unterstützen, müssen Sie Ihre Firewall konfigurieren, damit ein ausreichend großer Bereich mit Ports die Anzahl der simultanen Vorgänge entsprechend unterstützen kann.

Wenn es einen Konflikt gibt, können Sie den Standardport in eine alternative Port-Nummer ändern, indem Sie die %systemroot%\System32\drivers\etc\services-Datei ändern. Sie können einen Texteditor wie Notepad verwenden, um Ihren NDMP-Eintrag zu ändern oder einen NDMP-Eintrag mit einer neuen Port-Nummer hinzuzufügen. Sie sollten den Eintrag wie folgt formatieren:

ndmp    9999/tcp        #Network Data Management Protocol

Wenn Sie dynamische TCP-Portbereiche einrichten, sollten Sie einen Bereich mit 25 zugeteilten Ports für den Remote-Computer verwenden. Die Anzahl der Ports, die von Remote-Computer erfordert werden, hängt von der Anzahl der Geräte ab, die Sie schützen, und der Anzahl der verwendeten Bandgeräte. Die Portbereiche müssen u. U. erweitert werden, um eine optimale Leistung zu gewährleisten.

Wenn Sie keinen bestimmten Bereich festlegen, verwendet Backup Exec den Gesamtbereich der verfügbaren dynamischen Ports. Wenn Sie Remote-Backups hinter einer Firewall durchführen, sollten Sie einen bestimmten Bereich im Dialogfeld "Netzwerk und Sicherheit" auswählen.