Implementieren von CA ARCserve Backup › Konfigurieren von CA ARCserve Backup › Konfigurieren der Firewall zur Optimierung der Kommunikation › Von CA ARCserve Backup-Komponenten verwendete Ports › Weitere Ressourcen – Angaben für Firewall-Ports › Beispiele für Änderungen an der Port-Konfigurationsdatei

Beispiele für Änderungen an der Port-Konfigurationsdatei

In diesem Abschnitt werden Beispiele für die Bearbeitung der Datei "PortsConfig.cfg" beschrieben.

• Dienste unter TCP (Transmission Control Protocol), UDP (User Datagram Protocol) und ONCRPC (Open Network Computing Remote Procedure Call) erfordern nur einen Port. Wenn Sie für diese Dienste keine Port-Nummer angeben, wird der hart kodierte Standard-Port verwendet. Wenn Sie einen Port-Bereich angeben, wird nur der erste verfügbare Port im Bereich verwendet. Die folgenden Beispiele zeigen, wie Sie einen TCP-Dienst ändern können:

  sqlagenttcpservice		8000	Rechnername
  fsbackupservice		7000  	Rechnername
  

• Rechner A und D sind CA ARCserve Backup-Server, Rechner B und C sind Client Agent-Rechner, und Sie möchten den Kommunikationsport zwischen Rechner A und B auf 7000 ändern. Außerdem ist auf Rechner A ein Client Agent für den CA ARCserve Backup-Server auf Rechner D installiert, und Sie sollten den Port zur Kommunikation von D zu A auf 8000 ändern.

  Passen Sie auf Rechner B (Client Agent) die Datei "PortsConfig.cfg" so an, dass folgende Einträge enthalten sind:

  ENABLE_CONFIGURABLE_PORTS = 1
  fsbackupservice 		7000	RechnerB
  fsbackupserviceudp		7000	RechnerB
  

  Beachten Sie Folgendes:

  • Sie können diese Änderung mithilfe der Anwendung zur Netzwerkkonfiguration vornehmen, die mit der Backup Agent-Verwaltung installiert wird.

    Hinweis: Weitere Informationen finden Sie im Client Agents-Handbuch.

  • Sie müssen den Universal Agent-Dienst neu starten.

  Damit Rechner A Dateien auf Rechner B durchsuchen und sichern kann, müssen Sie die Datei "Portsconfig.cfg" auf dem Rechner A ändern und die folgenden Eingaben vornehmen:

  ENABLE_CONFIGURABLE_PORTS = 1
  fsbackupservice 		7000   RechnerB   
  fsbackupserviceudp		7000   RechnerB 
  

  Hinweis: Um diese Konfiguration anzuwenden, müssen Sie alle Dienste des Rechners A mit dem Befehl "cstop/cstart" anhalten und neu starten.

  Damit Client Agent des Rechners A mit CA ARCserve Backup-Rechner D kommunizieren kann, ändern Sie die Datei "PortsConfig.cfg" auf Rechner A und Rechner D und nehmen Sie die folgenden Eingaben vor:

  ENABLE_CONFIGURABLE_PORTS = 1
  fsbackupservice		8000	RechnerA   
  fsbackupserviceudp		8000	RechnerA
  

  Beachten Sie Folgendes:

  • Sie müssen den Universal Agent auf Rechner A neu starten.
  • Sie müssen alle CA ARCserve Backup-Dienste auf dem Rechner D mit den Befehlen "cstop" und "cstart" neu starten.

  Hinweis: Sie können diese Logik auf den CA ARCserve Backup-Agenten für Microsoft SQL Server (sqlagenttcpservice) für TCP-basierte Dienste anwenden (fsbackupservice, sqlagenttcpservice).

• Bei CA ARCserve Backup MSRPC-Diensten tritt Folgendes ein:

  MSRPC überwacht die Protokolle "ncacn_ip_tcp" und "ncacn_np". "ncacn_ip_tcp" verwendet standardmäßig vom System zugewiesene Ports und keine fest programmierten Ports. Der Hostname und die IP-Adresse sind für die RPC-Dienste nicht erforderlich.

  So kann z. B. Folgendes eine Änderung für einen MSRPC-Dienst sein:

  dbagentsrpcserver			9000
  

  Diese Einstellung bedeutet, dass der CA ARCserve Backup Agent RPC-Server versucht, Port 9000 zu verwenden.

  dbagentsrpcserver			9000;9001
  

  Diese Einstellung bedeutet, dass der CA ARCserve Backup Agent RPC-Server versucht, mit Port 9000 zu kommunizieren. Ist dies nicht erfolgreich, versucht er, Port 9001 zu verwenden. Gelingt dies ebenfalls nicht, wird von CA ARCserve Backup eine Meldung in das Anwendungs-Aktivitätsprotokoll von Windows geschrieben.

  dbagentsrpcserver			9000-9500
  

  Diese Einstellung bedeutet, dass der CA ARCserve Backup Agent RPC-Server versucht, mit Port 9000 zu kommunizieren. Gelingt dies nicht, versucht CA ARCserve Backup, über Port 9001 bis hin zu Port 9500 zu kommunizieren.

  Kann keiner der Ports in diesem Bereich verwendet werden, wird eine Meldung in das Anwendungs-Aktivitätsprotokoll geschrieben.