Avamar: Como usar o menu de firewall do protocolo de gerenciamento de dados de rede do Goav

Esse recurso é compatível com o Goav versão 1.51 e posterior.

Siga as instruções no artigo 192151 da Dell, Avamar: Goav, para fazer download e instalar a ferramenta Goav no Avamar. Para recapitular:

1. Faça download da ferramenta central.dell.com site ou, opcionalmente , use o wget do Avamar.
2. Torne a ferramenta executável depois que ela for baixada no Avamar.

Menu de firewall do Network Data Management Protocol (NDMP):

Usage:M
  goav ndmp firewall [command]

Available Commands:
  allowlist   NDMP firewall settings
  disable     Disable the NDMP firewall.
  enable      NDMP firewall enable
  setup       This will display firewall rules and configured NAS client addresses
  start       NDMP firewall start
  status      NDMP firewall status
  stop        NDMP firewall stop

Flags:
  -h, --help   help for firewall

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Use "goav ndmp firewall [command] --help" for more information about a command.

Comandos explicados:

• Desative a inicialização do serviço de firewall na inicialização:

  ./goav ndmp firewall disable --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Inicie o serviço de firewall:

  ./goav ndmp firewall start --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Interrompa o serviço do firewall:

  ./goav ndmp firewall stop --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Exiba o status de um ou mais firewalls:

  ./goav ndmp firewall status

• Comando de instalação :
  • Verifica o arquivo de firewall legado (/etc/firewall-ips)
  • Verifica a configuração dos clients NAS no diretório /usr/local/avamar/var/<NAS Client>
  • Cria regras de firewall
  • --build aplica regras de firewall ao NDMP Accelerator
  • Faz backup do arquivo de firewall /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt
  • Reinicia o firewall se ele estiver em execução

  ./goav ndmp firewall setup

Menu da lista de permissões do firewall NDMP:

This allows for users to Add/Remove CUSTOM firewall rules that are required for backups.  NAS filer IP addresses need to be ommited from Firewall

Usage:
  goav ndmp firewall allowlist [command]

Available Commands:
  add         Allows users to add ip(s) to the firewall which are required for NDMP backup/restore functionality to the NDMP Accelerator
  remove      Used to remove a NAS Filer IP address from a firewall allowlist
  show        Lists the Custom Firewall rules configured on NDMP Accelerator

Flags:
  -h, --help   help for allowlist

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Comandos explicados:

• Adicione endereços IP às regras personalizadas de firewall:

  ./goav ndmp firewall allowlist add 
  
  Example: goav ndmp firewall allowlist add --ips 192.168.0.1,192.168.0.2,192.168.0.3 --name <ndmp accelerator>
  
  The flags, "--name" and "--ips" are required.

  Além disso, faz backup do arquivo de firewall /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt. Isso é útil para erros "Não foi possível estabelecer conexão de dados para endereçar <IP ADDRESS,> porta <#####>".

• Remova os endereços IP das regras personalizadas de firewall:

  ./goav ndmp firewall allowlist remove 
  
  The flag, "--name" is required.

• Mostrar regras personalizadas para o firewall no NDMP Accelerator:

  ./goav ndmp firewall allowlist show --name <ndmp accelerator>
  
  The flag, "--name" is required.