Avamar: Så här använder du brandväggsmenyn för Goav Network Data Management Protocol

Den här funktionen stöds i Goav version 1.51 och senare.

Följ anvisningarna i Dell-artikeln 192151, Avamar: Goav-verktyget för att ladda ner och installera Goav-verktyget på Avamar. För att sammanfatta:

1. Ladda ner verktyget från central.dell.com webbplats eller använd wget från Avamar om du vill.
2. Gör verktyget körbart när det har laddats ner till Avamar.

Brandväggsmenyn för NDMP (Network Data Management Protocol):

Usage:M
  goav ndmp firewall [command]

Available Commands:
  allowlist   NDMP firewall settings
  disable     Disable the NDMP firewall.
  enable      NDMP firewall enable
  setup       This will display firewall rules and configured NAS client addresses
  start       NDMP firewall start
  status      NDMP firewall status
  stop        NDMP firewall stop

Flags:
  -h, --help   help for firewall

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Use "goav ndmp firewall [command] --help" for more information about a command.

Förklaring av kommandon:

• Inaktivera brandväggstjänsten från att starta vid start:

  ./goav ndmp firewall disable --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Starta brandväggstjänsten:

  ./goav ndmp firewall start --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Stoppa brandväggstjänsten:

  ./goav ndmp firewall stop --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Visa status för en eller flera brandväggar:

  ./goav ndmp firewall status

• Setup-kommando :
  • Söker igenom äldre brandväggsfil (/etc/firewall-ips)
  • Skannar NAS-klientkonfiguration i klientkatalogen /usr/local/avamar/var/<NAS>
  • Skapar brandväggsregler
  • --build tillämpar brandväggsregler på NDMP-acceleratorn
  • Säkerhetskopierar brandväggsfilen /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt
  • Startar om brandväggen om den körs

  ./goav ndmp firewall setup

NDMP-brandväggens lista över tillåtna listor:

This allows for users to Add/Remove CUSTOM firewall rules that are required for backups.  NAS filer IP addresses need to be ommited from Firewall

Usage:
  goav ndmp firewall allowlist [command]

Available Commands:
  add         Allows users to add ip(s) to the firewall which are required for NDMP backup/restore functionality to the NDMP Accelerator
  remove      Used to remove a NAS Filer IP address from a firewall allowlist
  show        Lists the Custom Firewall rules configured on NDMP Accelerator

Flags:
  -h, --help   help for allowlist

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Förklaring av kommandon:

• Lägg till IP-adresser i brandväggens anpassade regler:

  ./goav ndmp firewall allowlist add 
  
  Example: goav ndmp firewall allowlist add --ips 192.168.0.1,192.168.0.2,192.168.0.3 --name <ndmp accelerator>
  
  The flags, "--name" and "--ips" are required.

  Säkerhetskopierar även brandväggsfilen /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt. Detta är användbart för fel "Det går inte att upprätta dataanslutning för att adressera <IP-ADRESS,> port <#####>."

• Ta bort IP-adresser från brandväggens anpassade regler:

  ./goav ndmp firewall allowlist remove 
  
  The flag, "--name" is required.

• Visa anpassade regler för brandväggen i NDMP-acceleratorn:

  ./goav ndmp firewall allowlist show --name <ndmp accelerator>
  
  The flag, "--name" is required.