Avamar: Hoe Goav Network Data Management Protocol Firewall Menu te gebruiken

Deze functie wordt ondersteund in Goav versie 1.51 en hoger.

Volg de instructies in Dell artikel 192151, Avamar: Goav tool: om de Goav tool te downloaden en te installeren op Avamar. Om samen te vatten:

1. Download het hulpprogramma van central.dell.com site of gebruik eventueel wget van Avamar.
2. Maak het hulpprogramma uitvoerbaar nadat het is gedownload naar Avamar.

Firewallmenu (Network Data Management Protocol):

Usage:M
  goav ndmp firewall [command]

Available Commands:
  allowlist   NDMP firewall settings
  disable     Disable the NDMP firewall.
  enable      NDMP firewall enable
  setup       This will display firewall rules and configured NAS client addresses
  start       NDMP firewall start
  status      NDMP firewall status
  stop        NDMP firewall stop

Flags:
  -h, --help   help for firewall

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Use "goav ndmp firewall [command] --help" for more information about a command.

Uitleg over commando's:

• Zorg ervoor dat de firewallservice niet start bij het opstarten:

  ./goav ndmp firewall disable --name <ndmp accelerator>
  
  The flag, "--name" is required.

• De firewallservice starten:

  ./goav ndmp firewall start --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Stop de firewallservice:

  ./goav ndmp firewall stop --name <ndmp accelerator>
  
  The flag, "--name" is required.

• De status van een of meer firewalls weergeven:

  ./goav ndmp firewall status

• Setup-opdracht :
  • Scant het verouderde firewallbestand (/etc/firewall-ips)
  • Scant de configuratie van NAS-clients in /usr/local/avamar/var/<NAS Client-directory>
  • Stelt firewallregels op
  • --build past firewallregels toe op NDMP Accelerator
  • Maakt een back-up van firewallbestand /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt
  • Herstart de firewall als deze actief is

  ./goav ndmp firewall setup

NDMP Firewall allowlist Menu:

This allows for users to Add/Remove CUSTOM firewall rules that are required for backups.  NAS filer IP addresses need to be ommited from Firewall

Usage:
  goav ndmp firewall allowlist [command]

Available Commands:
  add         Allows users to add ip(s) to the firewall which are required for NDMP backup/restore functionality to the NDMP Accelerator
  remove      Used to remove a NAS Filer IP address from a firewall allowlist
  show        Lists the Custom Firewall rules configured on NDMP Accelerator

Flags:
  -h, --help   help for allowlist

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Uitleg over commando's:

• Voeg IP-adressen toe aan de aangepaste regels van de firewall:

  ./goav ndmp firewall allowlist add 
  
  Example: goav ndmp firewall allowlist add --ips 192.168.0.1,192.168.0.2,192.168.0.3 --name <ndmp accelerator>
  
  The flags, "--name" and "--ips" are required.

  Maak ook een back-up van het firewallbestand /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt. Dit is handig bij foutmeldingen "Kan geen dataverbinding tot stand brengen om IP-ADRES>, poort <#####> aan te pakken<."

• Verwijder IP-adressen uit de aangepaste firewallregels:

  ./goav ndmp firewall allowlist remove 
  
  The flag, "--name" is required.

• Aangepaste regels voor de firewall op de NDMP Accelerator weergeven:

  ./goav ndmp firewall allowlist show --name <ndmp accelerator>
  
  The flag, "--name" is required.