Guide de l'administrateur Backup Exec 21

Utilisation de Backup Exec avec des pare-feux

Les pare-feu affectent la communication système entre un serveur Backup Exec et les systèmes distants qui résident en dehors de l'environnement du pare-feu. Prenez en compte les conditions spéciales de port pour votre pare-feu lorsque vous configurez Backup Exec.

Il est recommandé d'ouvrir le port 10000 et de vérifier qu'il est disponible sur le serveur Backup Exec et tous les systèmes distants. En outre, vous devez ouvrir les plages de port dynamique que Backup Exec utilise pour les communications entre le serveur Backup Exec et les agents Backup Exec.

Quand un serveur Backup Exec se connecte à un système distant, il utilise au commencement le port 10000. L'agent écoute des connexions sur ce port prédéfini. Le serveur Backup Exec est lié à un port disponible, mais les autre connexions à l'agent sont lancées sur n'importe quel port disponible.

Quand vous sauvegardez des données, un ou deux ports peuvent être requis sur l'ordinateur sur lequel l'agent est installé. Pour prendre en charge des travaux simultanés, vous devez configurer votre pare-feu afin qu'une plage de ports assez grande puisse prendre en charge le nombre d'opérations simultanées désirées.

En cas de conflit, vous pouvez redéfinir le port par défaut sur un numéro de port alternatif en modifiant le fichier %systemroot%\System32\drivers\etc\services. Vous pouvez utiliser un éditeur de texte tel que le Bloc-notes pour modifier votre entrée NDMP ou ajouter une entrée NDMP avec un nouveau numéro de port. Formatez l'entrée de la manière suivante :

ndmp    9999/tcp        #Network Data Management Protocol

Lorsque vous définissez des plages de ports dynamiques TCP, il est recommandé d'utiliser une plage de 25 ports assignés pour l'ordinateur distant. Le nombre de ports que les ordinateurs distants requièrent dépend du nombre de périphériques que vous protégez et du nombre de périphériques de bande que vous utilisez. Il vous faudra peut-être augmenter ces étendues afin de maintenir une performance optimale.

Si vous ne spécifiez pas d'étendue, Backup Exec utilise l'intégralité de l'étendue des ports dynamiques disponibles. Lorsque vous effectuez des sauvegardes distantes par le biais d'un pare-feu, vous devez sélectionner une plage spécifique dans la boîte de dialogue des paramètres Réseau et sécurité.