Este articulo es para Empresa Amanda (AE)
Descripción de la información:
Puertos utilizados por Amanda
Para Amanda 3.3 y versiones anteriores
- Puertos TCP salientes del servidor Amanda: 700-710
- Nota: “700-710” es el rango de puertos de origen predeterminado. Los rangos de puertos de las conexiones salientes permitidas por el firewall deben incluir todos los rangos de puertos para todos los conjuntos de copia de seguridad configurados por el campo "Puertos para copias de seguridad paralelas" en Copia de seguridad | cómo
Para Amanda 3.4 y superior
- Puertos TCP salientes del servidor Amanda: 800-840
- Nota: “800-840” es el rango de puertos de origen predeterminado. Los rangos de puertos de las conexiones salientes permitidas por el firewall deben incluir todos los rangos de puertos para todos los conjuntos de copia de seguridad configurados por el campo "Puertos para copias de seguridad paralelas" en Copia de seguridad | cómo
Puertos TCP entrantes en clientes Amanda (incluido el cliente Windows): 10080, 10081
- Nota: Esto también se aplica al servidor Amanda cuando se realiza una copia de seguridad.
Configuración del firewall
Hay una serie de herramientas para configurar las reglas del cortafuegos. Estas herramientas son la forma más sencilla de abrir nuevos puertos y agregar hosts confiables a las reglas del firewall. Si tal herramienta no está disponible, el iptables comando como el disponible en Linux se puede utilizar desde la línea de comando.
El siguiente es un ejemplo de cómo agregar una regla de firewall usando iptables comando para permitir paquetes entrantes en el puerto 10080 desde cualquier IP de origen a cualquier IP de destino cuando las reglas de entrada están en la cadena "INPUT".
# iptables -I ENTRADA -j ACEPTO -p tcp --state NUEVO --dport 10080 -s 0.0.0.0/0 -d 0.0.0.0/0
El siguiente es un ejemplo similar que muestra una regla para permitir todas las conexiones entrantes desde un host confiable, 192.168.1.23, como un servidor Amanda a todas las interfaces de red en el host local.
# iptables -I ENTRADA -j ACEPTO -p todo -s 192.168.1.23 -d 0.0.0.0/0
