Avamar : Utilisation du menu Protocole de gestion des données Goav Network Data Management Protocol Firewall

Cette fonctionnalité est prise en charge dans Goav version 1.51 et ultérieures.

Suivez les instructions de l’article Dell 192151, Avamar : Goav tool, pour télécharger et installer l’outil Goav sur Avamar. Pour récapituler :

1. Téléchargez l’outil à partir de central.dell.com site ou, si vous le souhaitez, utilisez wget à partir d’Avamar.
2. Rendez l’outil exécutable après son téléchargement sur Avamar.

Menu du pare-feu NDMP (Network Data Management Protocol) :

Usage:M
  goav ndmp firewall [command]

Available Commands:
  allowlist   NDMP firewall settings
  disable     Disable the NDMP firewall.
  enable      NDMP firewall enable
  setup       This will display firewall rules and configured NAS client addresses
  start       NDMP firewall start
  status      NDMP firewall status
  stop        NDMP firewall stop

Flags:
  -h, --help   help for firewall

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Use "goav ndmp firewall [command] --help" for more information about a command.

Commandes expliquées :

• Désactivez le service de pare-feu lors du démarrage :

  ./goav ndmp firewall disable --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Démarrez le service de pare-feu :

  ./goav ndmp firewall start --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Arrêtez le service pare-feu :

  ./goav ndmp firewall stop --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Affichez l’état d’un ou de plusieurs pare-feu :

  ./goav ndmp firewall status

• Commande de configuration :
  • Analyse le fichier de pare-feu hérité (/etc/firewall-ips)
  • Analyse la configuration des clients NAS dans le répertoire /usr/local/avamar/var/<NAS Client>
  • Crée des règles de pare-feu
  • --build applique les règles de pare-feu à l’accélérateur NDMP
  • Sauvegarde le fichier de pare-feu /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt
  • Redémarre le pare-feu s’il est en cours d’exécution

  ./goav ndmp firewall setup

Menu Liste d’autorisation du pare-feu NDMP :

This allows for users to Add/Remove CUSTOM firewall rules that are required for backups.  NAS filer IP addresses need to be ommited from Firewall

Usage:
  goav ndmp firewall allowlist [command]

Available Commands:
  add         Allows users to add ip(s) to the firewall which are required for NDMP backup/restore functionality to the NDMP Accelerator
  remove      Used to remove a NAS Filer IP address from a firewall allowlist
  show        Lists the Custom Firewall rules configured on NDMP Accelerator

Flags:
  -h, --help   help for allowlist

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Commandes expliquées :

• Ajoutez des adresses IP aux règles personnalisées du pare-feu :

  ./goav ndmp firewall allowlist add 
  
  Example: goav ndmp firewall allowlist add --ips 192.168.0.1,192.168.0.2,192.168.0.3 --name <ndmp accelerator>
  
  The flags, "--name" and "--ips" are required.

  Sauvegarde également le fichier de pare-feu /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt. Cela est utile pour les erreurs « Impossible d’établir la connexion de données à l’adresse <IP ADDRESS,> port <#####>. »

• Supprimez les adresses IP des règles personnalisées du pare-feu :

  ./goav ndmp firewall allowlist remove 
  
  The flag, "--name" is required.

• Affichez les règles personnalisées pour le pare-feu sur NDMP Accelerator :

  ./goav ndmp firewall allowlist show --name <ndmp accelerator>
  
  The flag, "--name" is required.