NVP vProxy: Усунення несправностей підключення до мережі для операцій резервного копіювання та відновлення

Системи та порти, які задіяні для операцій резервного копіювання та відновлення віртуальних машин VMware (VM).

Вимоги до портів

Таблиця вимог до портів

Від	До (target_system)	Порт	Мета
Сервер NetWorker	Пристрій vProxy	9090	Веб-сервіс NetWorker VMware Protection викликає виклики для ініціювання та моніторингу резервних копій, відновлення образів, детальних рекавері.
Сервер NetWorker	Сервер vCenter	443	Перегляд VMware в консолі управління NetWorker
Сервер NetWorker	Сервер ESXi	443	Аварійне відновлення, перерозгортання vProxy
Сервер vCenter	Сервер NetWorker	9090	Плагін Dell NetWorker клієнта vSphere.
Захист даних Dell Відновлення клієнтського інтерфейсу	Сервер NetWorker	9090	Відновлення на рівні файлу в клієнті відновлення захисту даних Dell. Примітка: Це також стосується веб-інтерфейсу користувача NetWorker (NWUI).
Сервери ESXi	Домен даних	111, 2049, 2052	Відновлення на рівні файлу та миттєве відновлення.
Віртуальні машини	Домен даних	111, 2049	Резервні копії, сумісні з SQL-додатками
Пристрій vProxy	Система доменних імен (DNS)	53	Роздільна здатність назви.
Пристрій vProxy	Домен даних	22, 111, 131, 161, 2049, 2052, 3009	Управління доменами даних Примітка: Порт 3009 потрібен vProxy з DDOS 7.0 або новішою версією для виконання FLR та відновлення миттєвого доступу.
Пристрій vProxy	Сервер ESXi	443, 902	Операції резервного копіювання та відновлення
Пристрій vProxy	Сервер vCenter	443	Операції реєстрації, резервного копіювання та відновлення vProxy.  Примітка: Використання нетипового порту vCenter для HTTPS не підтримується.
Пристрій vProxy	Цільова віртуальна машина	9613	vProxy FLR - Зв'язок з агентом FLR на цільовій віртуальній машині Примітка: Порт 9613 використовується для операцій FLR лише за наявності. Якщо порт недоступний, то він повертається до старішого методу через VMware VIX API.

Система доменних імен (DNS)

Переконайтеся, що DNS правильно визначено для задіяних систем; включно з повністю кваліфікованим доменним ім'ям (FQDN), коротким ім'ям та IP-адресою (зворотний пошук).

nslookup FQDN
nslookup SHORT_NAME
nslookup IP_ADDRESS

Дивіться статтю: Вирішення проблем

із DNS та розпізнаванням іменТакож рекомендується перевіряти файли системних хостів. Записи файлу хосту можуть конфліктувати або перевизначати DNS-запит або призводити до неправильної IP-адреси чи імені хоста.

• Системи Linux: /etc/hosts
• Системи Windows: C:\Windows\System32\drivers\etc\hosts

Сервер NetWorker

Компанія NetWorker nsrports Команда може використовуватися для підтвердження роздільної здатності імен і з'єднання портів між задіяними системами. Дивіться наведену вище таблицю щодо того, які порти та цільову систему слід вказувати під час тестування зв'язку.

nsrports -t target_system -p port

Системи Linux можуть використовувати метод curl Команда для перевірки з'єднання: Системи Windows можуть використовувати Test-NetConnection Командлет PowerShell:

Test-NetConnection -ComputerName target_system  -port port

Пристрій vProxy

Утиліту ProxyHC (Health Check) можна запустити на vProxy для перевірки з'єднання портів між системами, дивіться статтю: NVP-vProxy: Як користуватися інструментом перевірки працездатності ProxyHC на пристрої vProxy.

Пристрій vProxy також може використовувати метод curl команда для перевірки з'єднання. Дивіться наведену вище таблицю щодо того, які порти та цільову систему слід вказувати під час тестування зв'язку.

curl -v target_system:port

Сервер ESXi

Об'єкт netcat (nc) можна використовувати на хостів ESXi для перевірки підключення до порту. Дивіться наведену вище таблицю щодо того, які порти та цільову систему слід вказувати під час тестування зв'язку.

nc -zv target_system port

Дивіться статтю NVP vProxy: NetWorker VIB для відкриття портів NFS для vProxy FLR.

Сервер vCenter

Сервери vCenter використовують команди з'єднання на основі операційної системи. Дивіться наведену вище таблицю щодо того, які порти та цільову систему слід вказувати під час тестування зв'язку.

curl -v target_system:port

Віртуальні машини

Незалежно від того, чи тестується зв'язок з віртуальною машиною для клієнта відновлення захисту даних, веб-інтерфейсу користувача NetWorker (NWUI) або підключення до домену даних, використовувана команда залежить від операційної системи віртуальної машини. Системи Linux можуть використовувати метод curl Команда для перевірки з'єднання:

curl -v target_system:port

Системи Windows можуть використовувати Test-NetConnection Командлет PowerShell:

Test-NetConnection -ComputerName target_system  -port port

Відповідно до Керівництва по налаштуванню безпеки NetWorker, NetWorker використовує пряме з'єднання з сокетом для обміну даними і переміщення даних по мережі в необхідний сервіс з мінімальними накладними витратами. У той час як NetWorker відкриває деякі порти для TCP і UDP, NetWorker вимагає тільки TCP-порти. Порти UDP є необов'язковими, за винятком SNMP, який використовує порти UDP 161 і 162.

Таблиця портів і топологія мережі, яка відображається в цьому КБ, були підтягнуті безпосередньо з NetWorker VMware Integration Guide. Посібники з інтеграції та конфігурації безпекиVMware можна знайти на сторінці продукту Dell Support NetWorker.