Veritas NetBackup™ Appliance 安全指南

关于 Network Access Control

通过 Network Access Control 功能，可控制允许哪些 IP 地址（IPv4 或 IPv6）访问设备。通过 NetBackup Appliance 命令行操作界面可使用此功能，如下所示：

Main > Settings > Security > NetworkAccessControl

可用的命令选项包括 AddIP、DeleteIP 和 Show。

对于 NetBackup Appliance 网页操作界面或 Rest API，允许通过 HTTPS 访问设备，对于命令行操作界面，允许通过 SSH 访问设备。要允许访问特定设备，请将必要的客户端 IP 地址添加到该设备的允许列表中。任何未包含在允许列表中的客户端 IP 地址都无法访问设备。任何接口级别限制都是单独管理的，也是特定于设备的。

对于高可用性 (HA) 设置，必须在两个设备节点上配置 NetworkAccessControl 选项，并且配置必须匹配。

如果您的设备配置为 Appliance Management Server (AMS) 或是 AMS 代理，请确保将这些 IP 地址添加到允许列表中。AMS 必须包括代理的 IP 地址，且代理必须包括 AMS 的 IP 地址。

有关完整详细信息，请参见《NetBackup Appliance 命令参考指南》。