Backup Exec 22 管理指南

搭配防火牆使用 Backup Exec

防火牆會影響 Backup Exec 伺服器與防火牆環境之外的任何遠端系統之間的系統通訊。 在架構 Backup Exec 時，必須考量您防火牆的特殊通訊埠需求。

建議您開啟通訊埠 10000，並且確定 Backup Exec 伺服器和任何遠端系統上皆可使用此通訊埠。此外，您必須開啟 Backup Exec 進行 Backup Exec 伺服器和 Backup Exec 代理程式之間相互通訊所使用的動態通訊埠範圍。

Backup Exec 伺服器連線至遠端系統時，最初會使用通訊埠 10000。代理程式會接聽此預先定義通訊埠的連線。 Backup Exec 伺服器會連結到任何可用的通訊埠，而代理程式的其他連線會在任何可用的通訊埠上起始。

當您備份資料時，已安裝代理程式的電腦上最多可能需要兩個通訊埠。若要支援同時工作，您必須架構防火牆允許足夠的通訊埠範圍，以支援您要同時作業的數目。

如果發生衝突，您可以修改 %systemroot%\System32\drivers\etc\services 檔案，以便將預設通訊埠變更為其他埠號。您可以使用「記事本」之類的文字編輯器來修改 NDMP 項目，也可以將 NDMP 項目新增為新的埠號。項目的格式如下所示：

ndmp    9999/tcp        #Network Data Management Protocol

設定 TCP 動態埠範圍時，建議您針對遠端電腦使用 25 個配置通訊埠的範圍。遠端電腦需要的通訊埠數量，需視您防護的裝置數量以及您使用的磁帶裝置數量而定。您可能需要增加這些通訊埠範圍，才能維持高度的效能。

除非您指定範圍，否則 Backup Exec 會使用完整的可用動態通訊埠範圍。透過防火牆執行遠端備份時，您應該在「網路和安全性」設定對話方塊上選取一個特定範圍。