Administratorhandbuch zu Backup Exec 21.3

Bearbeiten der Netzwerk- und Sicherheitsoptionen

1. Klicken Sie auf die Backup Exec-Schaltfläche, wählen Sie "Konfiguration und Einstellungen" und klicken Sie dann auf "Backup Exec-Einstellungen".
2. Wählen Sie im linken Teilfenster "Netzwerk und Sicherheit".
3. Konfigurieren Sie eine der folgenden Optionen:

   Netzwerkschnittstelle	Hier können Sie den Namen der Netzwerkkarte auswählen, die den Backup Exec-Server mit dem Netzwerk für diesen Backup-Auftrag verbindet. Die Liste umfasst alle verfügbaren Netzwerkschnittstellen auf dem Backup Exec-Server.
   Protokoll	Hier können Sie das Standardprotokoll auswählen, das für Backup-Aufträge verwendet werden soll. Folgende Optionen sind verfügbar: Beliebiges verfügbares Protokoll verwenden IPv4 IPv6
   Subnetz	Hier können Sie die 32-Bit-Nummer auswählen, die das Subnetz festlegt, zu dem die Netzwerkkarte gehört.
   Einsatz von beliebigen verfügbaren Netzwerkschnittstellen, Subnetzen oder Protokollen für Backup Exec-Agents zulassen, die nicht an die oben genannten Netzwerkschnittstellen, Subnetze oder Protokolle gebunden sind	Wählen Sie diese Option aus, damit Backup Exec jedes verfügbare Netzwerk nutzen kann, wenn das Remote-System, das Sie für Backup oder Wiederherstellung ausgewählt haben, nicht Teil des angegebenen Backup-Netzwerks ist. Wenn Sie diese Option nicht auswählen und das Remote-System nicht Teil des angegebenen Backup-Netzwerks ist, schlägt der Auftrag fehlt. Backup Exec kann auf die Daten vom Remote-System nicht zugreifen.
   Schnittstellendetails	Klicken Sie diese Option an, um die Media Access Control (MAC)-Adresse, den Adaptertypen, die Beschreibung, die IP-Adresse und die Subnetzpräfixe für die Schnittstelle anzusehen, die Sie für das Backup-Netz ausgewählt haben.
   Auswahl von Benutzerfreigaben aktivieren	Wählen Sie diese Option aus, um benutzerdefinierte Freigaben in die Aufträge einzuschließen. Wenn Sie diese Option nicht aktivieren, können Sie beim Erstellen von Aufträgen keine benutzerdefinierte Freigaben auswählen.
   Dynamischen Anschlussbereich für TCP aktivieren	Lässt Backup Exec-Agents verschiedene Ports für die Kommunikation verwenden. Sie legen den Anschlussbereich fest. Wenn der erste von Backup Exec gewählte Port nicht verfügbar ist, versucht Backup Exec einen der anderen Ports im Anschlussbereich zu nutzen. Wenn keiner der Ports im Bereich verfügbar ist, verwendet Backup Exec jeden verfügbaren dynamischen Port. Standard-Port-Bereiche sind 1025 bis 65535. Verwenden Sie einen Bereich von 25 zugeordneten Ports für den Remote-Computer, wenn Sie Backup Exec in Verbindung mit einer Firewall nutzen. Siehe Verwendung von Backup Exec mit Firewalls.
   Benutzerdefinierten Port für den Empfang von Vorgangsanforderungen vom Oracle-Server verwenden	Hier können Sie den Port angeben, den Backup Exec für die Kommunikation zwischen dem Backup Exec-Server und dem Remote-Computer für von DBA und dem Backup Exec-Server gestartete Vorgänge verwendet. Backup Exec verwendet standardmäßig Port 5633. Wenn Sie die Portnummer auf dem Windows- oder Linux-Remote-Computer ändern möchten, müssen Sie die Nummer ebenfalls auf dem Backup Exec Server ändern. Anschließend müssen Sie den Backup Exec Job Engine-Dienst auf dem Backup Exec-Server neu starten. Siehe Info zur Änderung von Informationen der Oracle-Instanz.
   FIPS 140-2-kompatible Softwareverschlüsselung verwenden	Hier können Sie die mit den FIPS 140-2-Standards kompatible Softwareverschlüsselung aktivieren. Wenn Sie diese Option auswählen, müssen Sie einen AES-Verschlüsselungscode mit 256 Bit verwenden. Diese Option ist nur für Windows-Computer verfügbar. Sie müssen die Backup Exec Services anhalten und erneut starten, damit diese Änderung wirksam wird.
   Schlüssel verwalten	Ermöglicht Ihnen die Erstellung eines neuen Verschlüsselungscodes oder die Verwaltung der vorhandenen.
   Auf der Remote-Administrationskonsole nur Kerberos-Authentifizierung zulassen	Damit kann Backup Exec festlegen, dass Clients, wie beispielsweise die Remote-Administrationskonsole, nur die Kerberos-Authentifizierung nutzen können. Wenn Sie dieses Kontrollkästchen auswählen, findet ausschließlich die Kerberos-Authentifizierung Anwendung, der Backup Exec-Verwaltungsdienst muss neu gestartet werden. Die Verbindungen von der Remote-Administrationskonsole, die wieder die NTLM-Authentifizierung nutzen wollen, werden deaktiviert. Diese Option ist standardmäßig nicht ausgewählt. Diese Option ist deaktiviert, wenn ein Backup Exec-Server in einer Arbeitsgruppe betrieben wird. Nur der Eigentümer eines System-Login-Kontos, der bei der Backup Exec-Konsole eingeloggt ist, verfügt über die Berechtigungen zum Ändern der Option. Hinweis: Das System-Login-Konto muss ein Mitglied der Gruppe "Domänenadministratoren" sein.
   Backup Exec-Konsole sichern	Ermöglicht das Schützen der Backup Exec-Konsole durch Bereitstellen folgender Funktionen, wenn Sie das Kontrollkästchen "Backup Exec-Konsole schützen" aktivieren. Authentifizierung Nachdem Sie das Kontrollkästchen "Backup Exec-Konsole schützen" aktiviert haben, ist die Einstellung aktiviert. Beim nächsten Start von Backup Exec müssen Sie für die Verbindung zur Konsole die Backup Exec-Identifikationsdaten eingeben. Wenn Sie die Identifikationsdaten nicht eingeben, können Sie keine Verbindung zur Backup Exec-Konsole herstellen. Option "Konsole sperren" Nachdem Sie das Kontrollkästchen "Backup Exec-Konsole schützen" aktiviert haben, ist diese Option aktiviert. Sie können die Backup Exec-Sitzung sperren, an der Sie gerade arbeiten, und die Backup Exec-Konsole vor unbefugtem Zugriff schützen. Wenn Sie die Backup Exec-Konsole nicht sperren, können Sie keine Aufgaben in der Backup Exec-Benutzeroberfläche ausführen. Hinweis: Dieses Kontrollkästchen ist standardmäßig nicht aktiviert. Diese Option ist nicht anwendbar für Remote Administration Console (RAC), da Sie immer die Identifikationsdaten für die Verbindung zur Backup Exec-Konsole angeben müssen. Nur der Eigentümer eines System-Login-Kontos, der bei der Backup Exec-Konsole eingeloggt ist, verfügt über die Berechtigungen zum Ändern der Benutzerzugriffseinstellungen. Wenn Sie den Besitzer des System-Login-Kontos abrufen möchten, klicken Sie die Backup Exec-Schaltfläche und wählen Sie dann "Konfiguration und Einstellungen > Login-Konten auswählen > Login-Konten verwalten". Im Dialogfeld "Login-Kontenverwaltung" wird in der Spalte "Besitzer" der Name angezeigt. Wenn Sie bei einem parallelen Upgrade eine niedrigere Version von MMS und eine aktualisierte Version von CAS haben und eine Verbindung zu MMS aus CAS herstellen, ist dieses Kontrollkästchen zwar verfügbar, kann aber nicht aktiviert werden. Diese Einstellung ist jedoch nicht für MMS aktiviert. Siehe Sperren und Freigeben der Backup Exec-Konsole.
   Einstellen des Sperrmodus für die Datenträgerspeicherung	Die Funktion "Ransomware Resilience" ermöglicht es Ihnen, die Einstellung für den Sperrmodus auf dem Datenträgerspeicher zu aktivieren bzw. zu deaktivieren. Das Einstellen des Sperrmodus für die Datenträgerspeicherung schützt die plattenbasierte Sicherung, die mit Backup Exec konfiguriert wurde. Der Zugriff auf die Datenträgerspeicherung ist auf autorisierte Verfahren, wie die Backup Exec-Dienste, beschränkt. Nur Backup Exec darf auf den Datenträgerspeicher schreiben (Backup Exec-Dateiordner, wo die Backup-Aufträge abgelegt werden). Kein anderes Verfahren kann auf den Datenträgerspeicher schreiben. Darüber hinaus können keine externen Prozesse Sicherungsdaten verändern, indem sie Code in Backup Exec-Prozesse einfügen. Während der Sperrmodus aktiviert ist, laufen die Backups und Wiederherstellungen unverändert weiter. Wenn die Datenträgerspeicherung auf einer Netzwerkfreigabe angelegt wird, die sich auf einem Remote Server befindet, kann Backup Exec lediglich die Schreibvorgänge vom Mediaserver überwachen. Wenn von einem anderen Server aus, auf dem Backup Exec nicht installiert ist, auf die Netzwerkfreigabe zugegriffen wird, wird der Schreibzugriff erlaubt. Diese Einstellung ist standardmäßig aktiviert und ist die empfohlene Einstellung zum Schutz Ihrer Backup-Daten. Sie können die Einstellung durch Eingabe der Zugangsdaten für die Systemanmeldung deaktivieren. Siehe Deaktivieren des Sperrmodus für Datenträgerspeicherung. Wenn der Sperrmodus aktiviert ist, zeigt der Status "Aktiviert" an. Die Einstellung ist deaktiviert und der Sperrmodus-Status zeigt"Deaktiviert" an. Wir empfehlen dringend, diese Einstellung zu aktivieren, um die Datenträgerspeicherung zu schützen. Änderungen an der plattenbasierten Speicherung können nur mit Backup Exec vorgenommen werden. Wenn der Sperrmodus deaktiviert ist, wird das Kontrollkästchen "Benachrichtigung versenden, wenn Sperrmodus für die Datenträgerspeicherung deaktiviert ist" aktiviert, damit Sie in regelmäßigen Abständen Warnmeldungen erhalten. Bis Sie den Sperrmodus wieder aktivieren, wird jeden Tag um 11 Uhr eine Warnmeldung generiert. Dieses Kontrollkästchen ist standardmäßig aktiviert. Sie können das Kontrollkästchen deaktivieren, wenn Sie keine regelmäßigen Warnmeldungen mehr erhalten möchten. Klicken Sie zum erneuten Aktivieren des Sperrmodus auf"Aktivieren". Siehe So sehen Sie den Status des Sperrmodus für die Datenträgerspeicherung.

4. Klicken Sie auf "OK".

   Wenn Sie das Kontrollkästchen Auf der Remote-Administrationskonsole nur Kerberos-Authentifizierung zulassen ausgewählt haben, wird eine Bestätigungsnachricht angezeigt.

5. Wenn Sie den Managementdienst neu starten wollen, klicken Sie auf "Ja".