Backup Exec 22 管理指南

編輯網路和安全性選項

1. 按下 Backup Exec 按鈕，選取「組態與設定」，再按下「Backup Exec 設定」。
2. 在左窗格中，選取「網路和安全性」。
3. 架構下列任一選項：

   網路介面	選取網路介面卡的名稱，該介面卡會將 Backup Exec 伺服器連線到要用於備份工作的預設網路。這份清單包含 Backup Exec 伺服器上所有可用的網路介面。
   通訊協定	選取想要用於備份工作的預設通訊協定。 選項如下所示： 使用任何可用通訊協定 IPv4 IPv6
   子網路	選取判定網路介面卡所屬子網路的 32 位元數字。
   允許使用任何可用的網路介面、子網路或通訊協定，用於未與上述網路介面、子網路或通訊協定連結的 Backup Exec 代理程式	如果針對備份或還原選取的遠端系統不屬於指定備份網路的一部分，則選取此選項可讓 Backup Exec 使用任何可用的網路。 如果不選取此選項，而遠端系統不屬於指定備份網路的一部分，工作會失敗。Backup Exec 無法從遠端系統存取資料。
   介面詳細資訊	按下此選項可檢視您為備份網路選取之介面的媒體存取控制 (MAC) 位址、配接卡類型、說明、IP 位址和子網路前置字元。
   啟用使用者共用選取項目	選取此選項可在工作中包含使用者定義的共用。 如果您未選取此選項，在建立工作時便無法選取使用者定義的共用。
   啟用 TCP 動態埠範圍	可讓 Backup Exec 代理程式使用一段通訊埠範圍進行通訊。 請輸入通訊埠範圍。如果 Backup Exec 嘗試使用的第一個通訊埠無法使用，Backup Exec 會嘗試範圍中的其他通訊埠。如果範圍中的通訊埠都無法使用，Backup Exec 會使用任何可用的動態埠。預設通訊埠範圍介於 1025 及 65535 之間。如果將 Backup Exec 與防火牆搭配使用，建議您針對遠端系統使用 25 個配置通訊埠的範圍。 請參閱搭配防火牆使用 Backup Exec。
   使用自訂通訊埠接收 Oracle 伺服器的作業要求	可讓您指定 Backup Exec 於 Backup Exec 伺服器和遠端電腦之間針對 DBA 和 Backup Exec 伺服器起始的作業進行通訊所使用的通訊埠。依據預設，Backup Exec 會使用通訊埠 5633。 如果變更遠端 Windows 或 Linux 電腦上的埠號，也必須變更 Backup Exec 伺服器上的埠號。然後，您必須重新啟動 Backup Exec 伺服器上的 Backup Exec Job Engine 服務。 請參閱關於 Oracle 實例資訊變更。
   使用 FIPS 140-2 相容的軟體加密	可讓您啟用與 FIPS 140-2 標準相容的軟體加密。如果您選取此選項，則必須使用 256 位元的 AES 加密金鑰。此選項僅適用於 Windows 電腦。 您必須停止 Backup Exec 服務，再重新啟動，此變更才會生效。
   管理金鑰	可讓您建立新加密金鑰或管理現有的加密金鑰。
   從遠端管理主控台僅允許進行 Kerberos 驗證	允許 Backup Exec 將用戶端 (例如遠端管理主控台) 限制為僅使用 Kerberos 驗證。 如果您選取此核取方塊以僅使用 Kerberos 驗證，則必須重新啟動 Backup Exec 管理服務。已停用從遠端管理主控台回復到使用 NTLM 驗證的任何連線。 系統依預設不會選取此選項。 如果 Backup Exec 伺服器位於工作組中，則會停用此選項。僅登入 Backup Exec 主控台的系統登入帳戶擁有者具有變更該選項的權限。 附註: 系統登入帳戶必須是「網域管理員」群組的成員。
   保護 Backup Exec 主控台的安全	可讓您透過在選取「保護 Backup Exec 主控台的安全」核取方塊時提供下列功能，來保護 Backup Exec 主控台的安全： 驗證 選取「保護 Backup Exec 主控台的安全」核取方塊後，驗證設定將會啟用，並且當您下次啟動 Backup Exec 時，必須輸入 Backup Exec 登入憑證才能連線至主控台。 如果未輸入憑證，則無法連線至 Backup Exec 主控台。 「鎖定主控台」選項 選取「保護 Backup Exec 主控台的安全」核取方塊後，此功能將會啟用。您可以鎖定正在處理的 Backup Exec 階段作業，並保護 Backup Exec 主控台免於遭受未經授權的存取。除非解除鎖定 Backup Exec 主控台，否則無法在 Backup Exec 使用者介面中執行任何任務。 附註: 系統依預設不會選取此核取方塊。 此選項不適用於遠端管理主控台 (RAC)，因為您必須始終提供憑證才能連線至 Backup Exec 主控台。 僅登入 Backup Exec 主控台的系統登入帳戶擁有者具有變更使用者存取設定的權限。如果想瞭解系統登入帳戶的擁有者，請按下 Backup Exec 按鈕，然後選取「組態與設定」>「選取登入帳戶」>「管理登入帳戶」。在「登入帳戶管理」對話方塊中，「擁有者」欄將顯示系統登入帳戶的擁有者。 在輪流升級的情況下，如果已有舊版 MMS 和更新版本的 CAS，並且從 CAS 連線至 MMS，則此核取方塊可用並且可供選取。但是，MMS 未啟用此設定。 請參閱鎖定和解除鎖定 Backup Exec 主控台。
   磁碟儲存鎖定設定	勒索軟體復原功能讓您得以啟用或停用磁碟儲存上的鎖定設定。 磁碟儲存鎖定設定可保護使用 Backup Exec 設定的磁碟式備份儲存。存取磁碟儲存僅限於已授權的程序，例如 Backup Exec 服務。僅允許 Backup Exec 寫入磁碟儲存 (備份工作鎖定的 Backup Exec 資料夾)。其他程序均無法寫入磁碟儲存。此外，不允許外部程序透過將程式碼注入 Backup Exec 程序來修改備份資料。 啟用鎖定後，備份和還原功能會持續運作，不會有任何影響。 如果磁碟儲存是建立在遠端伺服器上託管的網路共用，則 Backup Exec 只能監視來自媒體伺服器的寫入作業。如果是從未安裝 Backup Exec 的任何其他伺服器存取網路共用，則允許寫入存取。 此設定預設為啟用，建議您使用此預設設定以保護備份資料。您可以提供系統登入帳戶憑證來停用設定。 請參閱停用磁碟儲存鎖定。 鎖定生效時，狀態會顯示為「已啟用」。 設定停用後，鎖定狀態會顯示為「已停用」。強烈建議您啟用此設定以保護磁碟式儲存。對磁碟式儲存的任何變更只能透過 Backup Exec 來執行。 停用鎖定設定時，請選取「如果磁碟儲存鎖定設定已停用，則傳送定期警示」核取方塊，以便定期收到警示。每天上午 11 點會產生警示，直到鎖定設定再度啟用為止。依據預設，系統會選取此核取方塊。您可以清除核取方塊來停止定期警示。 若要再次啟用鎖定設定，請按下「啟用」。 請參閱檢視磁碟儲存鎖定狀態。

4. 按下「確定」。

   如果您已選取「從遠端管理主控台僅允許進行 Kerberos 驗證」核取方塊，則會顯示確認訊息。

5. 如果要重新啟動管理服務，請按一下「是」。