Dit artikel is voor Amanda Enterprise (AE)
Info Beschrijving:
Poorten gebruikt door Amanda
Voor Amanda 3.3 en eerder
- Uitgaande TCP-poorten van Amanda-server: 700-710
- Opmerking: "700-710" is het standaardbereik van de bronpoort. Het poortbereik (en) van uitgaande verbindingen die door de firewall zijn toegestaan, moeten alle poortbereiken voor alle back-upsets omvatten, zoals geconfigureerd in het veld "Poorten voor parallelle back-ups" op Back-up | hoe
Voor Amanda 3.4 en hoger
- Uitgaande TCP-poorten van Amanda-server: 800-840
- Opmerking: "800-840" is het standaardbereik van de bronpoort. Het poortbereik (en) van uitgaande verbindingen die door de firewall zijn toegestaan, moeten alle poortbereiken voor alle back-upsets omvatten, zoals geconfigureerd in het veld "Poorten voor parallelle back-ups" op Back-up | hoe
Inkomende TCP-poorten op Amanda-clients (inclusief Windows-client): 10080, 10081
- Opmerking: dit geldt ook voor de Amanda-server wanneer u een back-up maakt.
Firewall-configuratie
Er zijn een aantal tools om firewallregels te configureren. Dergelijke tools zijn de eenvoudigste manier om nieuwe poorten te openen en vertrouwde hosts toe te voegen aan firewallregels. Als zo'n tool niet beschikbaar is, kan het iptables commando zoals beschikbaar op Linux kan worden gebruikt vanaf de commandoregel.
Het volgende is een voorbeeld van het toevoegen van een firewallregel met iptables opdracht om inkomende pakketten op poort 10080 van elke bron-IP naar elke bestemmings-IP toe te staan wanneer de regels voor inkomend verkeer in de keten "INPUT" zitten.
# iptables -I INPUT -j ACCEPT -p tcp --state NIEUW --dport 10080 -s 0.0.0.0/0 -d 0.0.0.0/0
Het volgende is een soortgelijk voorbeeld dat een regel toont om alle inkomende verbindingen van een vertrouwde host, 192.168.1.23, zoals een Amanda-server naar alle netwerkinterfaces op de localhost toe te staan.
# iptables -I INPUT -j ACCEPTEREN -p all -s 192.168.1.23 -d 0.0.0.0/0
