Avamar: Goav 네트워크 데이터 관리 프로토콜 방화벽 메뉴 사용 방법

이 기능은 Goav 버전 1.51 이상에서 지원됩니다.

Dell 문서 192151, Avamar: Goav 툴 - Goav 툴을 Avamar에 다운로드하고 설치합니다. 요약하자면 다음과 같습니다.

1. central.dell.com 사이트에서 툴을 다운로드하거나 필요에 따라 Avamar에서 wget을 사용합니다.
2. 툴을 Avamar에 다운로드한 후 실행 가능하게 만듭니다.

NDMP(Network Data Management Protocol) 방화벽 메뉴:

Usage:M
  goav ndmp firewall [command]

Available Commands:
  allowlist   NDMP firewall settings
  disable     Disable the NDMP firewall.
  enable      NDMP firewall enable
  setup       This will display firewall rules and configured NAS client addresses
  start       NDMP firewall start
  status      NDMP firewall status
  stop        NDMP firewall stop

Flags:
  -h, --help   help for firewall

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Use "goav ndmp firewall [command] --help" for more information about a command.

명령 설명:

• 부팅 시 방화벽 서비스가 시작되지 않도록 비활성화합니다.

  ./goav ndmp firewall disable --name <ndmp accelerator>
  
  The flag, "--name" is required.

• 방화벽 서비스를 시작합니다.

  ./goav ndmp firewall start --name <ndmp accelerator>
  
  The flag, "--name" is required.

• 방화벽 서비스를 중지합니다.

  ./goav ndmp firewall stop --name <ndmp accelerator>
  
  The flag, "--name" is required.

• 하나 이상의 방화벽 상태를 표시합니다.

  ./goav ndmp firewall status

• 설정 명령:
  • 기존 방화벽 파일(/etc/firewall-ips)을 검사합니다.
  • /usr/local/avamar/var/<NAS 클라이언트> 디렉토리에서 NAS 클라이언트 구성을 검색합니다.
  • 방화벽 규칙을 구축합니다.
  • --build 는 NDMP Accelerator에 방화벽 규칙을 적용합니다.
  • 방화벽 파일 /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt 백업
  • 방화벽이 실행 중인 경우 다시 시작합니다.

  ./goav ndmp firewall setup

NDMP 방화벽 허용 목록 메뉴:

This allows for users to Add/Remove CUSTOM firewall rules that are required for backups.  NAS filer IP addresses need to be ommited from Firewall

Usage:
  goav ndmp firewall allowlist [command]

Available Commands:
  add         Allows users to add ip(s) to the firewall which are required for NDMP backup/restore functionality to the NDMP Accelerator
  remove      Used to remove a NAS Filer IP address from a firewall allowlist
  show        Lists the Custom Firewall rules configured on NDMP Accelerator

Flags:
  -h, --help   help for allowlist

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

명령 설명:

• 방화벽 사용자 지정 규칙에 IP 주소를 추가합니다.

  ./goav ndmp firewall allowlist add 
  
  Example: goav ndmp firewall allowlist add --ips 192.168.0.1,192.168.0.2,192.168.0.3 --name <ndmp accelerator>
  
  The flags, "--name" and "--ips" are required.

  또한 방화벽 파일 /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt도 백업합니다. 이는 "IP 주소>, 포트 <#####> 주소<에 대한 데이터 연결을 설정할 수 없습니다" 오류에 유용합니다.

• 방화벽 사용자 지정 규칙에서 IP 주소를 제거합니다.

  ./goav ndmp firewall allowlist remove 
  
  The flag, "--name" is required.

• NDMP Accelerator의 방화벽에 대한 맞춤형 규칙을 표시합니다.

  ./goav ndmp firewall allowlist show --name <ndmp accelerator>
  
  The flag, "--name" is required.