Veritas Backup Exec 管理者ガイド

ファイアウォールでの Backup Exec の使用

ファイアウォールは、ファイアウォール環境の外にある Backup Exec サーバーとリモートシステム間のシステム通信に影響を及ぼします。Backup Exec を設定するときファイアウォールのための特別なポートの必要条件を考慮する必要があります。

ポート 10000 を開き、Backup Exec サーバーとリモートシステムで利用可能にしておくことをお勧めします。さらに、Backup Exec サーバーと Backup Exec エージェント間の通信用に Backup Exec で使用する動的ポート範囲を空けておく必要があります。

Backup Exec サーバーがリモートシステムに接続するとき、ポート 10000 が最初に使用されます。エージェントはこの事前定義済みのポートで接続を応答準備します。Backup Exec サーバーは利用可能なポートにバインドされますが、エージェントへの追加の接続は利用可能なポートで開始されます。

データをバックアップするとき、エージェントがインストールされるコンピュータに最大 2 つのポートが必要な場合があります。同時ジョブをサポートするには、必要な同時操作の数をサポートするのに十分に大きいポート範囲を許可するようにファイアウォールを設定する必要があります。

競合があれば、%systemroot%\System32\drivers\etc\services ファイルを修正することによって、デフォルトポートを代替ポート番号に変更できます。「メモ帳」などのテキストエディタを使用して、NDMP エントリを修正するか、新しいポート番号を使用して NDMP エントリを追加することができます。エントリは次のような形式にする必要があります。

ndmp    9999/tcp        #Network Data Management Protocol

TCP 動的ポート範囲を設定するときは、リモートコンピュータには割り当て済みポートの範囲を 25 にすることをお勧めします。リモートコンピュータに必要なポートの数は、保護するデバイスの数と使用するテープデバイスの数によって決まります。最大レベルのパフォーマンスを維持するには、これらのポート範囲を増やす必要があります。

範囲を指定しないと、Backup Exec は利用可能な全範囲の動的ポートを使用します。 ファイアウォールを通してリモートバックアップを実行するときには、［ネットワークとセキュリティ］設定ダイアログボックスで特定の範囲を選択する必要があります。

Backup Execポート

Backup Exec応答準備ポート

ファイアウォールで保護された SQL インスタンスの有効化について