Avamar: Kuinka käyttää Goav Network Data Management Protocol Firewall -valikkoa

Tätä ominaisuutta tuetaan Goav-versiossa 1.51 ja uudemmissa.

Noudata Dellin artikkelin 192151, Avamar, ohjeita: Goav-työkalu, jolla voit ladata ja asentaa Goav-työkalun Avamariin. Kertauksena:

1. Lataa työkalu central.dell.com sivustolta tai vaihtoehtoisesti käytä Avamarin wgetiä.
2. Määritä työkalu suoritettavaksi sen jälkeen, kun se on ladattu Avamariin.

NDMP (Network Data Management Protocol) -palomuurivalikko:

Usage:M
  goav ndmp firewall [command]

Available Commands:
  allowlist   NDMP firewall settings
  disable     Disable the NDMP firewall.
  enable      NDMP firewall enable
  setup       This will display firewall rules and configured NAS client addresses
  start       NDMP firewall start
  status      NDMP firewall status
  stop        NDMP firewall stop

Flags:
  -h, --help   help for firewall

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Use "goav ndmp firewall [command] --help" for more information about a command.

Selitetyt komennot:

• Poista palomuuripalvelun käynnistyminen käytöstä käynnistyksen yhteydessä:

  ./goav ndmp firewall disable --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Käynnistä palomuuripalvelu:

  ./goav ndmp firewall start --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Pysäytä palomuuripalvelu:

  ./goav ndmp firewall stop --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Näytä yhden tai useamman palomuurin tila:

  ./goav ndmp firewall status

• Asennuskomento :
  • Tarkistaa vanhan palomuuritiedoston (/etc/firewall-ips)
  • Tarkistaa NAS-asiakkaiden määritykset hakemistossa /usr/local/avamar/var/<NAS-asiakashakemistossa>
  • Luo palomuurisäännöt
  • --build soveltaa palomuurisääntöjä NDMP-kiihdyttimeen
  • Varmuuskopioi palomuuritiedoston /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt
  • Käynnistää palomuurin uudelleen, jos se on käynnissä

  ./goav ndmp firewall setup

NDMP-palomuurin sallittujen luettelovalikko:

This allows for users to Add/Remove CUSTOM firewall rules that are required for backups.  NAS filer IP addresses need to be ommited from Firewall

Usage:
  goav ndmp firewall allowlist [command]

Available Commands:
  add         Allows users to add ip(s) to the firewall which are required for NDMP backup/restore functionality to the NDMP Accelerator
  remove      Used to remove a NAS Filer IP address from a firewall allowlist
  show        Lists the Custom Firewall rules configured on NDMP Accelerator

Flags:
  -h, --help   help for allowlist

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Selitetyt komennot:

• IP-osoitteiden lisääminen palomuurin mukautettuihin sääntöihin:

  ./goav ndmp firewall allowlist add 
  
  Example: goav ndmp firewall allowlist add --ips 192.168.0.1,192.168.0.2,192.168.0.3 --name <ndmp accelerator>
  
  The flags, "--name" and "--ips" are required.

  Lisäksi varmuuskopioi palomuuritiedoston /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt. Tästä on hyötyä virhetilanteissa "Datayhteyttä ei voida muodostaa IP-osoitteen <>osoitteeksi, portti <#####>".

• Poista IP-osoitteet palomuurin mukautetuista säännöistä:

  ./goav ndmp firewall allowlist remove 
  
  The flag, "--name" is required.

• Näytä palomuurin mukautetut säännöt NDMP-kiihdyttimessä:

  ./goav ndmp firewall allowlist show --name <ndmp accelerator>
  
  The flag, "--name" is required.