Avamar：Goav Network Data Management Protocolファイアウォール メニューの使用方法

この機能は、Goavバージョン1.51以降でサポートされています。

Dellの記事192151「 Avamar: Goavツール:AvamarにGoavツールをダウンロードしてインストールします。要点をまとめると、

1. central.dell.com サイトからツールをダウンロードするか、必要に応じてAvamarのwgetを使用します。
2. ツールをAvamarにダウンロードした後、実行可能にします。

NDMP(Network Data Management Protocol)ファイアウォール メニュー:

Usage:M
  goav ndmp firewall [command]

Available Commands:
  allowlist   NDMP firewall settings
  disable     Disable the NDMP firewall.
  enable      NDMP firewall enable
  setup       This will display firewall rules and configured NAS client addresses
  start       NDMP firewall start
  status      NDMP firewall status
  stop        NDMP firewall stop

Flags:
  -h, --help   help for firewall

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

Use "goav ndmp firewall [command] --help" for more information about a command.

コマンドの説明:

• 起動時にファイアウォール サービスが開始されないようにします。

  ./goav ndmp firewall disable --name <ndmp accelerator>
  
  The flag, "--name" is required.

• ファイアウォール サービスを開始します。

  ./goav ndmp firewall start --name <ndmp accelerator>
  
  The flag, "--name" is required.

• 次のようにファイアウォール サービスを停止します。

  ./goav ndmp firewall stop --name <ndmp accelerator>
  
  The flag, "--name" is required.

• 1つまたは複数のファイアウォールのステータスを表示します。

  ./goav ndmp firewall status

• セットアップ コマンド:
  • 従来のファイアウォール ファイル(/etc/firewall-ips)をスキャンします。
  • /usr/local/avamar/var/<NAS Client> ディレクトリー内のNASクライアント構成をスキャンします。
  • ファイアウォール ルールの構築
  • --build は、ファイアウォール ルールをNDMPアクセラレーターに適用します
  • ファイアウォール ファイル/usr/local/avamar/lib/admin/security/avfwb_custom_config.txtをバックアップします。
  • ファイアウォールが実行されている場合は、ファイアウォールを再起動します

  ./goav ndmp firewall setup

NDMPファイアウォール許可リスト メニュー:

This allows for users to Add/Remove CUSTOM firewall rules that are required for backups.  NAS filer IP addresses need to be ommited from Firewall

Usage:
  goav ndmp firewall allowlist [command]

Available Commands:
  add         Allows users to add ip(s) to the firewall which are required for NDMP backup/restore functionality to the NDMP Accelerator
  remove      Used to remove a NAS Filer IP address from a firewall allowlist
  show        Lists the Custom Firewall rules configured on NDMP Accelerator

Flags:
  -h, --help   help for allowlist

Global Flags:
  -d, --debug      debug output
  -f, --force      Ignore Configuration
  -n, --noheader   Do no display header

コマンドの説明:

• ファイアウォールのカスタム ルールにIPアドレスを追加します。

  ./goav ndmp firewall allowlist add 
  
  Example: goav ndmp firewall allowlist add --ips 192.168.0.1,192.168.0.2,192.168.0.3 --name <ndmp accelerator>
  
  The flags, "--name" and "--ips" are required.

  また、ファイアウォール ファイル/usr/local/avamar/lib/admin/security/avfwb_custom_config.txtをバックアップします。これは、「アドレス <IPアドレス>、ポート <#####>へのデータ接続を確立できません」というエラーの場合に役立ちます。

• ファイアウォールのカスタム ルールからIPアドレスを削除します。

  ./goav ndmp firewall allowlist remove 
  
  The flag, "--name" is required.

• NDMPアクセラレーター上のファイアウォールのカスタム ルールを表示します。

  ./goav ndmp firewall allowlist show --name <ndmp accelerator>
  
  The flag, "--name" is required.