Cet article est pour Amanda Entreprise (AE)
Description de l'information:
Ports utilisés par Amanda
Pour Amanda 3.3 et versions antérieures
- Ports TCP sortants du serveur Amanda: 700-710
- Remarque: «700-710» est la plage de ports source par défaut. La ou les plages de ports des connexions sortantes autorisées par le pare-feu doivent inclure toutes les plages de ports pour tous les jeux de sauvegarde, comme configuré par le champ «Ports pour les sauvegardes parallèles» sur la sauvegarde | comment
Pour Amanda 3.4 et supérieur
- Ports TCP sortants du serveur Amanda: 800-840
- Remarque: «800-840» est la plage de ports source par défaut. La ou les plages de ports des connexions sortantes autorisées par le pare-feu doivent inclure toutes les plages de ports pour tous les jeux de sauvegarde, comme configuré par le champ «Ports pour les sauvegardes parallèles» sur la sauvegarde | comment
Ports TCP entrants sur les clients Amanda (y compris le client Windows): 10080, 10081
- Remarque: ceci s'applique également au serveur Amanda lors de sa sauvegarde.
Configuration du pare-feu
Il existe un certain nombre d'outils pour configurer les règles de pare-feu. Ces outils constituent le moyen le plus simple d'ouvrir de nouveaux ports et d'ajouter des hôtes de confiance aux règles de pare-feu. Si un tel outil n'est pas disponible, le iptables une commande telle que disponible sur Linux peut être utilisée à partir de la ligne de commande.
Voici un exemple d'ajout d'une règle de pare-feu à l'aide de iptables commande pour autoriser les paquets entrants sur le port 10080 depuis n'importe quelle adresse IP source vers n'importe quelle adresse IP de destination lorsque les règles entrantes sont dans la chaîne «INPUT».
# iptables -I INPUT -j ACCEPTER -p tcp --state NOUVEAU --dport 10080 -s 0.0.0.0/0 -d 0.0.0.0/0
Voici un exemple similaire montrant une règle permettant d'autoriser toutes les connexions entrantes d'un hôte de confiance, 192.168.1.23, tel qu'un serveur Amanda, à toutes les interfaces réseau sur l'hôte local.
# iptables -I ENTRÉE -j ACCEPTER -p tout -s 192.168.1.23 -d 0.0.0.0/0
