Avamar: Jak korzystać z menu zapory sieciowej protokołu zarządzania danymi Goav

Ta funkcja jest obsługiwana w Goav w wersji 1.51 i nowszych.

Postępuj zgodnie z instrukcjami zawartymi w artykule firmy Dell 192151, Avamar: Pobieranie i instalowanie narzędzia Goav na platformie Avamar. Podsumowując:

1. Pobierz narzędzie z central.dell.com witryny lub opcjonalnie użyj polecenia wget z Avamar.
2. Uczyń narzędzie wykonywalnym po jego pobraniu do Avamar.

Menu zapory sieciowego protokołu zarządzania danymi (NDMP):

Usage:M
  goav ndmp firewall [command]

Available Commands:
  allowlist   NDMP firewall settings
  disable     Disable the NDMP firewall.
  enable      NDMP firewall enable
  setup       This will display firewall rules and configured NAS client addresses
  start       NDMP firewall start
  status      NDMP firewall status
  stop        NDMP firewall stop

Flags:
  -h, --help   help for firewall

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Use "goav ndmp firewall [command] --help" for more information about a command.

Objaśnienie poleceń:

• Wyłącz uruchamianie usługi zapory sieciowej przy rozruchu:

  ./goav ndmp firewall disable --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Uruchom usługę zapory:

  ./goav ndmp firewall start --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Zatrzymaj usługę zapory:

  ./goav ndmp firewall stop --name <ndmp accelerator>
  
  The flag, "--name" is required.

• Wyświetla stan zapory sieciowej:

  ./goav ndmp firewall status

• Setup polecenie:
  • Skanuje starszy plik zapory sieciowej (/etc/firewall-ips)
  • Skanowanie konfiguracji klientów NAS w katalogu /usr/local/avamar/var/<NAS Client>
  • Tworzy reguły zapory sieciowej
  • --build stosuje reguły zapory do akceleratora NDMP
  • Tworzy kopię zapasową pliku zapory sieciowej /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt
  • Uruchamia ponownie zaporę, jeśli jest uruchomiona

  ./goav ndmp firewall setup

Menu listy dozwolonych zapory NDMP:

This allows for users to Add/Remove CUSTOM firewall rules that are required for backups.  NAS filer IP addresses need to be ommited from Firewall

Usage:
  goav ndmp firewall allowlist [command]

Available Commands:
  add         Allows users to add ip(s) to the firewall which are required for NDMP backup/restore functionality to the NDMP Accelerator
  remove      Used to remove a NAS Filer IP address from a firewall allowlist
  show        Lists the Custom Firewall rules configured on NDMP Accelerator

Flags:
  -h, --help   help for allowlist

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Objaśnienie poleceń:

• Dodaj adresy IP do niestandardowych reguł zapory:

  ./goav ndmp firewall allowlist add 
  
  Example: goav ndmp firewall allowlist add --ips 192.168.0.1,192.168.0.2,192.168.0.3 --name <ndmp accelerator>
  
  The flags, "--name" and "--ips" are required.

  Tworzy również kopię zapasową pliku zapory sieciowej /usr/local/avamar/lib/admin/security/avfwb_custom_config.txt. Jest to przydatne w przypadku błędów "Unable to establish data connection to address <IP ADDRESS,> port <#####>".

• Usuń adresy IP z reguł niestandardowych zapory:

  ./goav ndmp firewall allowlist remove 
  
  The flag, "--name" is required.

• Pokaż niestandardowe reguły dla zapory w akceleratorze NDMP:

  ./goav ndmp firewall allowlist show --name <ndmp accelerator>
  
  The flag, "--name" is required.