Search <book_title>...

Veritas Access インストールガイド

Last Published: 2018-08-01

Product(s): Access (7.4)

Platform: Linux

OpenDedup ポートと iptable ルールの無効化

この使用例は、Veritas Access での OpenDedup の実行に関するものです。SDFS ボリュームは、Veritas Access で作成されマウントされるたびに、特定のポートのリッスンを開始します。最初にポート 6442 で開始し、以降のボリュームについては番号を 1 ずつ増加させます。

表: OpenDedup ポート

ポートの範囲	プロトコルまたはサービス	目的	遮断された場合の影響
6442 から開始し、以降のボリュームについては番号を 1 ずつ増加	TCP	Veritas Access と OpenDedup の間の通信を許可する	Veritas Access が OpenDedup と通信できない

Veritas Access で実行されている OpenDedup ポートとの通信を許可するため、iptable ルールを完全に無効にする

df コマンドを使用して、SDFS ボリュームがマウントされ、どのポートをリッスンしているかを表示します。
SDFS ボリュームは、LTR スクリプトの一環としてすでにマウントされています。
```
[root@ltrclust_02 ~]# df -h | tail -2
sdfs:/etc/sdfs/pool100-volume-cfg.xml:6442
11G     0   11G   0% /pool100
```

netstat コマンドを使用して、ポートが開いていることを確認します。

[root@ltrclust_02 ~]# netstat -tulpn | grep 6442
tcp        0      0 :::6442   :::*       LISTEN      
3761/jsvc.exec

iptable ルールを無効にして、ボリュームがマウントされると OpenDedup ポートとの通信を許可し、ボリュームがマウント解除されるとこのポートへのトラフィックの許可を取り消すようにします。
次のコマンドを使用して、iptable ルールを無効にします。
```
[root@ltrclust_02 ~]# iptables -F
```
```
[root@ltrclust_02 ~]# /etc/init.d/iptables stop
```
```
[root@ltrclust_02 ~]# iptables -L
```
iptables -L コマンドを使用して、すべての iptable ルールが無効になっていることを確認します。
iptable ルールは、すべての Veritas Access クラスタノードと NetBackup メディアサーバー (OpenDedup がインストールされている場合) で実行する必要があります。
手順 3 で iptable ルールを無効にする代わりに、OpenDedup ポートを開く iptable ルールを追加すると、既存の iptable ルールも使用されます。
例:
```
[root@ltrclust_02 ~]# iptables -A INPUT -p tcp --dport 6442 -j ACCEPT
```