NetWorker: Come usare il comando nsrports

Sintassi:

nsrports -a [-n] [-f {inet|inet6}]
nsrports -t name [-p port]

-n display IP address instead of host name
-f  display either IPv4 with "inet" or IPv6 with "inet6"
-t IP address or hostname 
-p Port

Stati:

• LISTEN: Il socket lato server è in attesa di una connessione TCP in ingresso. Un processo è stato associato a una porta ed è passivamente in attesa di connessioni. Il servizio è attivo e pronto per accettare connessioni. Non è stato ancora eseguito alcun handshake TCP.
• ESTABLISHED: Una connessione TCP è completamente attiva e l'handshake a tre vie è stato completato. I dati vengono trasferiti oppure la connessione rimane aperta e utilizzabile. Il socket è pronto per il trasferimento bidirezionale dei dati.
• TIME_WAIT: Una connessione è stata chiusa e il lato che ha eseguito la chiusura attiva (ha inviato il primo FIN) è in attesa di assicurarsi che il lato remoto abbia ricevuto l'ACK finale. La connessione è terminata normalmente. In questo modo si evita che i segmenti ritardati delle connessioni precedenti vengano interpretati erroneamente come parte di una nuova connessione. Garantisce un riutilizzo pulito e senza collisioni delle stesse 4 tuple (IP/porta di origine/IP/porta ↔ di destinazione). Questo è un problema solo se ne vedi centinaia o migliaia. Vedere: NetWorker: Best practice per la configurazione di rete

Esempi:

• Mostrare le porte aperte su un server NetWorker: nsrports -a

[root@nsr ~]# nsrports -a
PROTOCOL  LOCAL ADDRESS          REMOTE ADDRESS           STATE
tcp/ipv6  *:nsrmmd               *:*                      LISTEN
tcp/ipv6  *:nsrindexd            *:*                      LISTEN
tcp/ipv6  *:nsrjobd              *:*                      LISTEN
tcp/ipv6  *:nsrmmd               *:*                      LISTEN
tcp/ipv6  *:nsrmmgd              *:*                      LISTEN
... REMOVED FOR BREVITY ...
tcp/ipv6  localhost:nsrexecd     localhost:58309          ESTABLISHED
tcp/ipv6  localhost:40497        localhost:nsrexecd       ESTABLISHED
tcp/ipv6  localhost:40861        localhost:nsrjobd        ESTABLISHED
tcp/ipv6  localhost:47045        localhost:nsrmmdbd       ESTABLISHED
tcp/ipv4  localhost:60599        localhost:nsrmmdbd       ESTABLISHED

• Mostrare le porte aperte su un server NetWorker nel formato dell'indirizzo IP: nsrports -a -n

[root@nsr ~]# nsrports -a -n
PROTOCOL  LOCAL ADDRESS              REMOTE ADDRESS              STATE
tcp/ipv6  *:9926                     *:*                         LISTEN
tcp/ipv6  *:8247                     *:*                         LISTEN
tcp/ipv6  *:8555                     *:*                         LISTEN
tcp/ipv6  *:8457                     *:*                         LISTEN
tcp/ipv6  *:8827                     *:*                         LISTEN
... REMOVED FOR BREVITY ...
tcp/ipv6  ::1:9571                   ::1:58309                   ESTABLISHED
tcp/ipv6  ::1:40497                  ::1:7937                    ESTABLISHED
tcp/ipv6  ::1:40861                  ::1:8555                    ESTABLISHED
tcp/ipv6  ::1:47045                  ::1:9750                    ESTABLISHED
tcp/ipv4  127.0.0.1:60599            127.0.0.1:9750              ESTABLISHED

• Mostrare le porte aperte su un server NetWorker con connessione IPv6: nsrports -a -f inet6
• Mostrare le porte aperte su un server NetWorker con connessione IPv4: nsrports -a -f inet

[root@nsr ~]# nsrports -a -f inet6
PROTOCOL  LOCAL ADDRESS          REMOTE ADDRESS           STATE
tcp/ipv6  *:nsrmmd               *:*                      LISTEN
tcp/ipv6  *:gstwebsvc            *:*                      LISTEN
tcp/ipv6  *:gstd                 *:*                      LISTEN
tcp/ipv6  *:nsrmmd               *:*                      LISTEN
tcp/ipv6  *:nsrsnmd              *:*                      LISTEN
... REMOVED FOR BREVITY ...
tcp/ipv6  localhost:54237        localhost:nsrexecd       TIME_WAIT
tcp/ipv6  localhost:44937        localhost:nsrmmdbd       ESTABLISHED
tcp/ipv6  localhost:nsrmmdbd     localhost:51615          ESTABLISHED
tcp/ipv6  localhost:nsrd         localhost:47961          ESTABLISHED
tcp/ipv6  localhost:44049        localhost:nsrmmdbd       ESTABLISHED

• Testare la connettività a una porta su un altro host: nsrports -t HOSTNAME -p PORT

[root@nsr ~]# nsrports -t rhel-client01.amer.lan -p 7938
Forward lookup for rhel-client01.amer.lan
Query time:              0.001 sec
Canonical name (CNAME):  rhel-client01.amer.lan
Address (A):             192.168.9.121
Connect to port 7938:    Succeeded (0.001 sec)

Reverse lookup for 192.168.9.121
Query time:              0.001 sec
Name:                    rhel-client01.amer.lan

• Processi e porte NetWorker
• NetWorker: utilizzo del comando di NetWorker "nsrpcinfo" (in inglese)
• NetWorker: Come testare la comunicazione attraverso un firewall
• NetWorker: come risolvere i problemi di rete
• NetWorker: Best practice per la configurazione di rete