Firewall Konfiguration für Backup Server Kontrollverbindung
zuletzt aktualisiert: Mar 03, 2015 01:18PM CET
Eine Kontrollverbindung des Backup Server zum Client Server kann notwendig sein, um dem Client eine Bandwechsel zu signalisieren.
Die Kontrollverbindung ist an Backup Client Port gebunden. Der Port wird von folgender Datei bestimmt: Hiback\fire.bal (Windows client) oder /Hiback/fire.ball (UNIX and Linux client).
Die Datei beinhaltet entweder einen Port pro Zeile oder einen Portrange (syntax: port1-port2). Beispiel:
15000
32320-32322
Der Client sieht in die Dateien und erstellt eine Liste der Ports (beispielsweise: 15000, 32320, 32321 and 32322). Wenn die Dateien nicht existieren, beginnt die Port Liste mit 1025 und endet mit 65535. Bei Benutzung des fire.bal[l] kwird die Portliste entsprechend dem Inhalt eingekürzt.
Der Client läuft dann durch die Liste um den angegebenen Port zu binden. Wenn dies fehlschlägt wird der nächste Port in der Liste gewählt bis ein Port gebunden werden kann. Die gewählte Portnummer wird dann zum Backup Server gesendet, damit der Backup Server zu diesem Client Port verbunden werden kann, um die Kontrollverbindung zu öffnen.
Achtung: Eine Definition von Portnummern im fire.bal[l] config file setzt voraus, dass die Ports nicht auf der lokalen oder Netz-Firewall geblockt sind (in Richtung vom Backup Server zum Client).