NetWorker: NVE 서버 또는 스토리지 노드에서 Smart Scale 디바이스를 구성하는 방법

NVE(NetWorker Virtual Edition) 서버 및 스토리지 노드에서 Smart Scale 서버의 포트 2053에 대한 사용자 지정 아웃바운드 방화벽을 생성합니다.

1. NVE에 admin으로 로그인한 다음 루트 사용자로 전환합니다.

sudo su -

2. 루트 사용자 실행 시 다음 스크립트를 실행하여 entfirewall 규칙을 수정합니다.

/usr/local/avamar/lib/admin/security/ent-edit-firewall-rules.sh

Choose an Action
----------------
1) Add a custom rule
2) Remove a custom rule
3) List Current Custom Rules
4) Exit
5) Save Changes
Enter desired action: 1

4. 1Pv4 규칙 선택:

Firewall Rule Types
-------------------
1) IPv4 Rule
2) IPv6 Rule
Enter Firewall Rule Type: 1

5. 1 OUTPUT 규칙 선택:

Firewall Chains
---------------
1) OUTPUT
2) INPUT
3) LOGDROP
4) FORWARD
Select Chain: 1

6. 1개의 TCP 규칙 선택: 

Protocol
--------
1) TCP
2) UDP
3) ICMP
Enter Protocol: 1

7. source IP 필드를 비워 두고 Enter 키를 누릅니다.

Enter source IP (leave blank for none):

8. source port 필드를 비워 두고 Enter 키를 누릅니다.

Enter source port (leave blank for none):

9. Destination IP Address를 비워 두고 Enter 키를 누릅니다.

Enter Destination IP Address (leave blank for none):

10.  대상 포트: 에 포트 2053을 입력합니다.

Enter Destination Port (Use comma for multiple ports. Leave blank for none): 2053

11. ACCEPT에 대해 1을 입력합니다.

Targets
-------
1) ACCEPT
2) REJECT
3) DROP
4) LOGDROP
Select Target: 1

12.  추가하려면 A를 입력합니다.

Run Order
---------
I) Insert (Inserts rule before default AV Firewall rules are applied)
A) Append (Standard behavior. Rule is appended, with default AV Firewall rules taking precedent)

Select run order for this rule [A]:A

13. 사용자 지정 규칙 추가를 확인합니다.

Add rule |||2053|tcp||ACCEPT|OUTPUT|A to custom rules file? (Y/N): Y

14.  다른 규칙을 추가하는 것에 대해 아니요로 답변하십시오.

Add another firewall rule? (Y/N): N

15. 예라고 답변하여 기본 메뉴로 돌아갑니다.

Return to main menu? (Y/N): Y

16. 변경 사항을 저장하고 옵션 5를 선택한 후 No를 선택하여 기본 메뉴로 돌아갑니다.

Choose an Action
----------------
1) Add a custom rule
2) Remove a custom rule
3) List Current Custom Rules
4) Exit
5) Save Changes
Enter desired action: 5

17. 변경 사항을 확인합니다.

Save and execute rules now? (Y/N): Y

Rules have been saved to /usr/local/avamar/lib/admin/security/entfwb_custom_config.txt
[DONE]

18. 방화벽 서비스를 재시작합니다.

systemctl restart entfirewall

이 시점 이후에는 Smart Scale 디바이스에 레이블을 지정할 수 있습니다.