NetWorker: Як налаштувати пристрій Smart Scale на сервері NVE або вузлі зберігання даних
Summary: Неможливо позначити пристрій Smart Scale на сервері NetWorker Virtual Edition Server (NVE) і вузлі зберігання. Це пов'язано з тим, що entfirewall не дозволяє вихідні з'єднання з портом 2053. ...
Instructions
Створіть власний вихідний брандмауер для порту 2053 сервера Smart Scale на сервері та вузлі зберігання NetWorker Virtual Edition (NVE):
1. Увійдіть до NVE як адміністратор, а потім перейдіть на користувача root:
sudo su -
2. Під час запуску користувачем root запустіть наступний скрипт, щоб змінити правила entfirewall :
/usr/local/avamar/lib/admin/security/ent-edit-firewall-rules.sh 3. Введіть 1, щоб скористатися параметром Додати власне правило:
Choose an Action
----------------
1) Add a custom rule
2) Remove a custom rule
3) List Current Custom Rules
4) Exit
5) Save Changes
Enter desired action: 1
4. Виберіть правило 1Pv4:
Firewall Rule Types
-------------------
1) IPv4 Rule
2) IPv6 Rule
Enter Firewall Rule Type: 1
5. Виберіть 1 правило ВИВОДУ:
Firewall Chains
---------------
1) OUTPUT
2) INPUT
3) LOGDROP
4) FORWARD
Select Chain: 1
6. Виберіть 1 правило TCP:
Protocol
--------
1) TCP
2) UDP
3) ICMP
Enter Protocol: 1
7. Залиште поле вихідної IP-адреси порожнім і натисніть Enter:
Enter source IP (leave blank for none):
8. Залиште поле вихідного порту порожнім і натисніть Enter:
Enter source port (leave blank for none):
9. Залиште IP-адресу призначення порожнім і натисніть Enter:
Enter Destination IP Address (leave blank for none):
10. Введіть порт 2053 для порту призначення:
Enter Destination Port (Use comma for multiple ports. Leave blank for none): 2053
11. Введіть 1 для ПРИЙНЯТИ:
Targets
-------
1) ACCEPT
2) REJECT
3) DROP
4) LOGDROP
Select Target: 1
12. Введіть A, щоб додати:
Run Order
---------
I) Insert (Inserts rule before default AV Firewall rules are applied)
A) Append (Standard behavior. Rule is appended, with default AV Firewall rules taking precedent)
Select run order for this rule [A]:A
13. Підтвердьте додавання спеціального правила:
Add rule |||2053|tcp||ACCEPT|OUTPUT|A to custom rules file? (Y/N): Y
14. Відповідь Ні на додавання іншого правила:
Add another firewall rule? (Y/N): N
15. Відповідь «Так», щоб повернутися до головного меню:
Return to main menu? (Y/N): Y
16. Збережіть зміни, варіант 5, відповідь Ні, щоб повернутися до головного меню:
Choose an Action
----------------
1) Add a custom rule
2) Remove a custom rule
3) List Current Custom Rules
4) Exit
5) Save Changes
Enter desired action: 5
17. Підтвердіть зміни.
Save and execute rules now? (Y/N): Y
Rules have been saved to /usr/local/avamar/lib/admin/security/entfwb_custom_config.txt
[DONE]
18. Перезапустіть служби entfirewall :
systemctl restart entfirewall
Після цього моменту можна позначити пристрій Smart Scale.