Avamar: Verwendung des Goav Network Data Management Protocol Firewall-Menüs

Diese Funktion wird in Goav Version 1.51 und höher unterstützt.

Befolgen Sie die Anweisungen im Dell Artikel 192151, Avamar: Goav-Tool, um das Goav-Tool auf Avamar herunterzuladen und zu installieren. Zur Erinnerung:

1. Laden Sie das Tool von central.dell.com Website herunter oder verwenden Sie optional wget von Avamar.
2. Machen Sie das Tool ausführbar , nachdem es auf Avamar heruntergeladen wurde.

Menü "Network Data Management Protocol (NDMP) Firewall":

Usage:M
  goav ndmp firewall [command]

Available Commands:
  allowlist   NDMP firewall settings
  disable     Disable the NDMP firewall.
  enable      NDMP firewall enable
  setup       This will display firewall rules and configured NAS client addresses
  start       NDMP firewall start
  status      NDMP firewall status
  stop        NDMP firewall stop

Flags:
  -h, --help   help for firewall

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Use "goav ndmp firewall [command] --help" for more information about a command.

Befehle erklärt:

• Deaktivieren Sie den Start des Firewall-Service beim Startvorgang:

  ./goav ndmp firewall disable --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Starten Sie den Firewall-Service:

  ./goav ndmp firewall start --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Beenden Sie den Firewall-Service :

  ./goav ndmp firewall stop --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Zeigen Sie den Status einer oder mehrerer Firewalls an:

  ./goav ndmp firewall status

• Setup-Befehl :
  • Scannt veraltete Firewalldateien (/etc/firewall-ips)
  • Scannt die Konfiguration der NAS-Clients im Verzeichnis /usr/local/avamar/var/<NAS Client>
  • Erstellt Firewallregeln
  • --build wendet Firewallregeln auf NDMP Accelerator an
  • Sichert die Firewalldatei /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt
  • Startet die Firewall neu, wenn sie ausgeführt wird

  ./goav ndmp firewall setup

Menü "NDMP Firewall allowlist":

This allows for users to Add/Remove CUSTOM firewall rules that are required for backups.  NAS filer IP addresses need to be ommited from Firewall

Usage:
  goav ndmp firewall allowlist [command]

Available Commands:
  add         Allows users to add ip(s) to the firewall which are required for NDMP backup/restore functionality to the NDMP Accelerator
  remove      Used to remove a NAS Filer IP address from a firewall allowlist
  show        Lists the Custom Firewall rules configured on NDMP Accelerator

Flags:
  -h, --help   help for allowlist

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Befehle erklärt:

• Fügen Sie IP-Adressen zu den nutzerdefinierten Firewallregeln hinzu:

  ./goav ndmp firewall allowlist add 
  
  Example: goav ndmp firewall allowlist add --ips 192.168.0.1,192.168.0.2,192.168.0.3 --name <ndmp accelerator>
  
  The flags, "--name" and "--ips" are required.

  Außerdem sichert die Firewalldatei /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt. Dies ist hilfreich bei Fehlern "Datenverbindung kann nicht hergestellt werden, um IP-Adresse<>, Port <#####>."

• Entfernen Sie IP-Adressen aus den nutzerdefinierten Regeln der Firewall:

  ./goav ndmp firewall allowlist remove 
  
  The flag, "--name" is required.

• Zeigen Sie nutzerdefinierte Regeln für die Firewall auf dem NDMP Accelerator an:

  ./goav ndmp firewall allowlist show --name <ndmp accelerator>
  
  The flag, "--name" is required.