Recherche dans <book_title>…

Guide de l'administrateur NetBackup™, volume I

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

À propos de la prise en charge de NAT dans NetBackup

NetBackup prend en charge les clients et les serveurs NetBackup d'un réseau privé qui sont connectés aux serveurs NetBackup d'un réseau public par l'intermédiaire d'un périphérique qui utilise la traduction d'adresse réseau (NAT). Ce document fait référence aux clients et aux serveurs NetBackup en tant que clients et serveurs NAT, respectivement.

Les clients et les serveurs NAT sont appelés des hôtes NAT.

NetBackup prend en charge les clients et les serveurs NAT (ou hôtes NAT) dans une topologie de réseau où les conditions suivantes sont remplies :

Un hôte NAT doit être en mesure de résoudre les noms d'hôte des serveurs NetBackup déployés sur un réseau public et de lancer des connexions avec ces derniers. Il n'est pas nécessaire que les serveurs NetBackup puissent lancer des connexions vers l'hôte NAT.
Le nom d'un hôte affecté à un hôte NAT doit pouvoir être résolu sur le réseau privé. Il n'est pas nécessaire que le nom de l'hôte NAT puisse être résolu à partir des serveurs NetBackup sur le réseau public.
Une connectivité bidirectionnelle entre le serveur principal et tous les serveurs de médias est nécessaire.
La connectivité bidirectionnelle est requise entre les serveurs de médias et les clients derrière NAT.
Le logiciel NetBackup installé sur les serveurs NetBackup et les hôtes NAT doit être configuré pour la prise en charge NAT, comme décrit dans ce document.

Lorsque vous travaillez avec des hôtes NAT, le logiciel NetBackup vérifie que toutes les connexions réseau sont lancées à partir du client NAT vers les serveurs NetBackup sur le réseau public. En d'autres termes, aucune connexion n'est directement lancée à partir des serveurs NetBackup vers les hôtes NAT. La prise en charge de l'hôte NAT est assurée par un nouveau service NetBackup Messaging Broker (nbmqbroker) sur le serveur principal et un service d'abonné sur chaque hôte NAT qui maintient une connexion persistante au service Messaging Broker sur le serveur principal. Cela permet aux serveurs NetBackup d'envoyer des commandes aux hôtes NAT via le service de messagerie. Lorsqu'un serveur NetBackup doit se connecter à un client NAT (par exemple, pour effectuer une sauvegarde), il envoie un message de demande de connexion inversée à l'hôte NAT via le serveur principal. À la réception de ce message, le client NAT lance une connexion vers le serveur NetBackup demandeur.

Voici comment établir une connexion entre un serveur de médias et un client NAT :

Le service NetBackup Messaging Broker (nbmqbroker) démarre sur le serveur principal si la prise en charge de la fonction NAT est activée.
Le service d'abonné démarre sur l'hôte NAT (avec d'autres services client) et s'abonne au service nbmqbroker sur le serveur principal si la prise en charge de la fonction NAT est activée sur l'hôte.
Lorsqu'un serveur de médias souhaite se connecter à un client NAT ou qu'un serveur principal souhaite se connecter à un serveur NAT, il publie le message de demande de connexion inversée de l'hôte NAT sur le courtier de messages présent sur le serveur principal.
Le message broker remet le message au service d'abonné sur l'hôte NAT.
Le service d'abonné lance une connexion à partir de l'hôte NAT vers le serveur NetBackup demandeur.
Cette connexion permet au serveur de médias de communiquer avec le client NAT ou au serveur principal de communiquer avec le serveur NAT.

Se reporter à Workflow pour activer les hôtes NAT dans le domaine NetBackup.

Prise en charge des connexions lancées par un client dans NetBackup

La prise en charge de NetBackup NAT peut également être utilisée dans les environnements suivants (autres que NAT), où il est préférable ou obligatoire pour les clients NetBackup de lancer toutes les connexions vers des serveurs NetBackup :

Clients ou serveurs qui se trouvent derrière un pare-feu configuré de façon à refuser les connexions entrantes
Noms d'hôte des clients ou des serveurs qui ne peuvent pas être résolus sur une adresse IP à partir des serveurs NetBackup, par exemple les clients DHCP sans DNS dynamique
Clients ou serveurs auxquels les serveurs de médias ou les serveurs principaux ne peuvent pas se connecter directement pour une raison quelconque