Backup Exec 21 管理指南

编辑网络和安全选项

1. 单击 Backup Exec 按钮，选择“配置和设置”，然后单击“Backup Exec 设置”。
2. 在左窗格中，选择“网络和安全”。
3. 配置以下任一选项：

   网络接口	选择用于进行以下连接的网络接口卡的名称：将 Backup Exec 服务器连接到要用于备份作业的默认网络。本列表包括 Backup Exec 服务器上所有可用的网络接口。
   协议	选择要用于备份作业的默认协议。 这些选项如下： 使用任何可用协议 IPv4 IPv6
   子网	选择确定网络接口卡所属子网的 32 位数字。
   允许对未绑定到上述网络接口、子网或协议的 Backup Exec 代理使用任何可用的网络接口、子网或协议	如果选择用于备份或还原的远程系统不属于指定的备份网络，则选择此选项可允许 Backup Exec 使用任何可用的网络。 如果不选择此选项，且远程系统不属于指定的备份网络，则作业失败。Backup Exec 无法访问来自该远程系统的数据。
   接口细节	单击此选项以查看为备份网络选择的接口的介质访问控制 (MAC) 地址、适配器类型、说明、IP 地址和子网前缀。
   启用用户共享选择	选择此选项来包括作业中用户定义的共享。 如果未选择此选项，则无法在创建作业时选择用户定义的共享。
   启用 TCP 动态端口范围	使 Backup Exec 代理可使用某个范围的端口进行通信。 输入端口范围。如果 Backup Exec 尝试使用的第一个端口不可用，则 Backup Exec 尝试使用该范围内的某个其他端口。如果该范围内的端口都不可用，则 Backup Exec 使用任何可用的动态端口。默认的端口范围是 1025 到 65535。如果 Backup Exec 与防火墙一起使用，建议为远程系统使用分配了 25 个端口的范围。 请参见将防火墙与 Backup Exec 配合使用。
   使用自定义端口接收来自 Oracle 服务器的操作请求	用于指定 Backup Exec 对于 DBA 和 Backup Exec 服务器启动的操作在 Backup Exec 服务器与远程计算机之间的通信所使用的端口。默认情况下，Backup Exec 使用端口 5633。 如果在远程 Windows 或 Linux 计算机上更改了该端口号，则也必须在 Backup Exec 服务器上更改它。然后，必须在 Backup Exec 服务器上重新启动 Backup Exec 作业引擎服务。 请参见关于 Oracle 实例信息更改。
   使用符合 FIPS 140-2 的软件加密	用于启用符合 FIPS 140-2 标准的软件加密。如果选择该选项，则您必须使用 256 位 AES 加密密钥。仅对 Windows 计算机提供此选项。 您必须停止并重新启动 Backup Exec 服务，此更改才能生效。
   管理密钥	用于创建新的加密密钥或管理现有的加密密钥。
   仅允许从远程管理控制台进行 Kerberos 身份验证	允许 Backup Exec 将客户端（例如远程管理控制台）限制为仅使用 Kerberos 身份验证。 如果选中此复选框以仅使用 Kerberos 身份验证，则必须重新启动 Backup Exec 管理服务。任何变回到使用 NTLM 身份验证的远程管理控制台连接均会被禁用。 默认情况下不选中此选项。 如果 Backup Exec 服务器位于工作组中，则会禁用此选项。只有登录 Backup Exec 控制台的系统登录帐户所有者才有权更改此选项。 注意: 系统登录帐户必须是 Domain Admins 组的成员。
   保护 Backup Exec 控制台	选中“保护 Backup Exec 控制台”复选框时，可通过提供以下功能来保护 Backup Exec 控制台： 身份验证 选中“保护 Backup Exec 控制台”复选框后，将启用身份验证设置，下次启动 Backup Exec 时，需要输入 Backup Exec 登录凭据才能连接到控制台。 如果不输入凭据，则无法连接到 Backup Exec 控制台。 “锁定控制台”选项 选中“保护 Backup Exec 控制台”复选框后，将启用此功能。您可以锁定正在进行的 Backup Exec 会话并保护 Backup Exec 控制台以防未经授权的访问。除非解除锁定 Backup Exec 控制台，否则无法在 Backup Exec 用户界面中执行任何任务。 注意: 默认情况下，未选中此复选框。 此选项不适用于远程管理控制台 (RAC)，因为必须始终提供凭据才能连接到 Backup Exec 控制台。 只有登录 Backup Exec 控制台的系统登录帐户所有者才有权更改用户访问设置。如果想知道系统登录帐户的所有者，请单击 Backup Exec 按钮，然后选择“配置和设置”>“选择登录帐户”>“管理登录帐户”。在“登录帐户管理”对话框中，“所有者”列显示了系统登录帐户的所有者。 对于滚动升级，如果安装了较低版本的 MMS 和更新版本的 CAS，且从 CAS 连接到 MMS，则此复选框可用，可以将其选中。但是，对于 MMS，不启用此设置。 请参见锁定和解除锁定 Backup Exec 控制台。
   磁盘存储锁定设置	利用“勒索软件恢复”功能，可启用或禁用磁盘存储上的锁定设置。 磁盘存储锁定设置可为使用 Backup Exec 配置的基于磁盘的备份存储提供保护。仅限 Backup Exec 服务等授权进程访问磁盘存储。仅 Backup Exec 可以向磁盘存储（用于存储备份作业的目标 Backup Exec 数据文件夹）写入内容。没有其他进程可以写入磁盘存储。此外，不允许外部进程通过将代码注入到 Backup Exec 进程来修改备份数据。 启用锁定后，备份和还原将继续运行而不会发生更改。 如果磁盘存储是在远程服务器上托管的网络共享上创建的，则 Backup Exec 仅可以监视来自介质服务器的写操作。如果从未安装 Backup Exec 的其他任何服务器访问该网络共享，则允许写访问。 此设置默认启用，是用于保护备份数据的建议设置。您可以通过提供系统登录帐户凭据来禁用该设置。 请参见禁用磁盘存储锁定。 锁定生效后，状态将为“启用”状态。 该设置处于禁用状态，并且锁定状态将为“禁用”。强烈建议您启用此设置，以保护基于磁盘的存储。对基于磁盘的存储的任何更改只能由 Backup Exec 完成。 如果您禁用锁定设置，如果禁用磁盘存储锁定设置，则发送定期警报复选框将选中，以便您接收定期警报。在再次启用锁定设置之前，每天上午 11 点都会生成警报。默认情况下，此复选框将选中。您可以取消选中该复选框，以停止定期警报。 要再次启用锁定设置，请单击“启用”。 请参见查看磁盘存储锁定状态。

4. 单击“确定”。

   如果选中“仅允许从远程管理控制台进行 Kerberos 身份验证”复选框，则会显示一条确认消息。

5. 如果要重新启动管理服务，请单击“是”。