テープ
NetBackup 7. 0 のデフォルトのポート番号
次の項では、NetBackup 7.0 および 7.0 より前のシステムで使用される NetBackup の 接続およびポートについて説明します。
以降の図に、様々な NetBackup コンポーネント間のポート接続を示します。
図 3-1 は、ポートの接続例を示しており、これ以降の図でのポートの接続関係を示してい ます。
図 3-1 ポート接続の例
認証サーバー vrts-at-port/2821
ユーザーまたはマシンを認証する。
ポート名
クライアントのポートウィンドウまたは予約済みポートウィンドウから 取得された接続元ポート番号
クライアントの ポートウィンドウ
接続先ポート番号
説明 接続先
NetBackup 7.0 のデフォルトのポート番号
NetBackup の基本インストールでは、一部のデーモンは利用できません。一部のデー モンは、アドオン製品に対して使用できます。右側の列にそのデーモンを使用する製品 を示します。
NetBackup 7.0 以上では、5.1 およびそれ以前の NetBackup への接続に追加ポートが 使用されます。詳しくは、NetBackup 4.5 から 5.1 のデフォルトのポート番号に関する項 を参照してください。
表 3-1 に、NetBackup 環境で使用される一般的なポートを示します。
表 3-1 NetBackup 7.0 のポート番号 目的
製品 ポート番号
デーモンまたはプロセ ス
ネットワークデーモン。
NetBackup 13724
VNETD
Symantec Private Branch Exchange サービス VxPBX
VERITAS_PBX 1556
Symantec Product Authentication Service VxAT
2821 VRTS-AT-PORT
Symantec Product Authorization Service VxAZ
VRTS-AUTH-PORT 4032 第 3 章 ポートセキュリティ NetBackup のデフォルトポート 120
マスターサーバーの外部接続ポートの一覧
マスターサーバーでは、EMM サーバー、メディアサーバー、クライアント、Symantec Product Authentication and Authorization Service (VxSS サーバーと表示) への外 部接続ポートが使用されます。また、Java コンソールと、管理コンソールまたは Java サー バーも含まれます。
図 3-2 に、マスターサーバーの外部接続ポートを示します。
図 3-2 マスターサーバーの外部接続ポート
マスター サーバー
メディア サーバー
1
クライアント EMM サーバー
マスターサーバーの外部接続ポート
Java コンソール 管理コンソール
または Java サーバー
Netware
VxSS サーバー メディア
サーバー 2 . . .
図 3-3 に、マスターサーバーで必要な外部へのポート接続 (その 1) を示します。
第 3 章 ポートセキュリティ 121 マスターサーバーの外部接続ポートの一覧
図 3-3 NetBackup 7.0 マスターサーバーで必要な外部へのポート接続 - そ の 1
マスターサーバー
EMM サーバー - デバイス、メディアおよびストレージデータベースに関する
情報にアクセスする。
- メディアサーバーの NetBackup バージョンを決定する。
- bpbrm を起動してバックアップおよびリストアを行う。
- bptm を起動してテープストレージユニットを管理する。
- bpstsinfo を起動してディスクストレージユニットを管理する。
-メディアサーバーのホストプロパティにアクセスする、または ホストプロパティを更新する。
- クライアントの NetBackup バージョンを決定する。
- 複数ストリームバックアップのマウントポイントの一覧 を取得する。
- クライアントのホストプロパティにアクセスする、または ホストプロパティを更新する。
メディアサーバー クライアントの
ポートウィンドウ
クライアントの ポートウィンドウ クライアントの ポートウィンドウ
vnetd/13724
veritas_pbx/1556
vnetd/13724 クライアントの
ポートウィンドウ veritas_pbx/1556
- ジョブ情報に対するコネクトバック。
- リソース情報に対するコネクトバック。
クライアント
図 3-4 に、マスターサーバーで必要な外部へのポート接続 (その 2) を示します。
第 3 章 ポートセキュリティ
マスターサーバーの外部接続ポートの一覧 122
図 3-4 NetBackup 7.0 マスターサーバーで必要な外部へのポート接続 - そ の 2
マスターサーバー
認証サーバー - ユーザーまたはマシンを認証する。
- クライアントの NetBackup バージョンを決定する。
NetWare クライアント クライアントの
ポートウィンドウ
- アクティビティモニターに対するコネクトバック。
クライアントの ポートウィンドウ
クライアントの ポートウィンドウ
veritas_pbx/1556
vrts-at-port/2821 vnetd/13724
管理コンソール または Java サーバー
NBAC が有効になっている場合 クライアントの
ポートウィンドウ
- 管理に対してユーザーを認可する。
vrts-auth-port/4032 認可サーバー
NBAC が有効になっている場合 クライアントの
予約済み
ポートウィンドウ - クライアントのホストプロパティにアクセスする、
またはホストプロパティを更新する。
bpcd/13782 クライアントの
ポートウィンドウ
- ジョブモニターに対するコネクトバック。
veritas_pbx/1556
Java コンソール
メディアサーバーのポートの一覧
メディアサーバーでは、EMM サーバー、他のメディアサーバー、クライアント、Symantec Product Authentication and Authorization Service (VxSS サーバーと表示) への外
第 3 章 ポートセキュリティ 123 メディアサーバーのポートの一覧
部接続ポートが使用されます。また、管理コンソールまたは Java サーバーへの外部接続 ポートも使用されます。
図 3-5 に、メディアサーバーの外部接続ポートを示します。
図 3-5 メディアサーバーの外部接続ポート
マスター サーバー
メディア サーバー
1
クライアント EMM サーバー
メディアサーバーの外部接続ポート
Java コンソール 管理コンソール
または Java サーバー
Netware
VxSS サーバー メディア
サーバー 2 . . .
図 3-6 に、NetBackup 7.0 メディアサーバーで必要な外部へのポート接続 (その 1) を示 します。
第 3 章 ポートセキュリティ メディアサーバーのポートの一覧 124
図 3-6 NetBackup 7.0 マメディアサーバーで必要な外部へのポート接続 -その 1
vnetd/13724
メディアサーバー
veritas_pbx/1556
EMM サーバー vnetd/13724
クライアント
bpcd/13782 メディアサーバー
veritas_pbx/1556
NetWare クライアント マスターサーバー クライアントの
ポートウィンドウ
クライアントの ポートウィンドウ
クライアントの ポートウィンドウ
クライアントの ポートウィンドウ クライアントの ポートウィンドウ
クライアントの ポートウィンドウ クライアントの 予約済み ポートウィンドウ
- bpdbm のレガシーポリシー情報にアクセスする。
- bpjobd のレガシージョブ情報にアクセスする。
- bpdbm のイメージカタログ情報を更新する。
- bprd に様々な要求を行う。
- ジョブ情報にアクセスする。
- リソース情報にアクセスする。
- 複製、ディスクステージング、合成を行うために 他のメディアサーバーへのソケットを確立する。
- デバイス、メディアおよびストレージデータベースに 関する情報にアクセスする。
- クライアントの NetBackup バージョンを決定する。
- クライアントをバックアップまたはリストアするための ソケットを確立する。
- クライアントをバックアップまたはリストアするための ソケットを確立する。
- クライアントの NetBackup バージョンを決定する。
vnetd/13724
vnetd/13724
図 3-7 に、NetBackup 7.0 メディアサーバーで必要な外部へのポート接続 (その 2) を示 します。
第 3 章 ポートセキュリティ 125 メディアサーバーのポートの一覧
図 3-7 NetBackup 7.0 メディアサーバーで必要な外部へのポート接続 - そ の 2
クライアントの
ポートウィンドウ 認証サーバー
認可サーバー クライアントの
ポートウィンドウ
NBAC が有効になっている場合
NBAC が有効になっている場合 メディアサーバー
- ユーザーまたはマシンを認証する。
- 管理に対してユーザーを認可する。
vrts-auth-port/4032 vrts-at-port/2821
EMM サーバーのポートの一覧
EMM サーバーでは、Symantec Product Authentication and Authorization Service
(VxSS サーバーと表示) への外部接続ポートが使用されます。また、メディアサーバー、
マスターサーバー、管理コンソールまたは Java サーバーへの外部接続ポートも使用さ れます。
図 3-8 に、EMM の外部接続ポートを示します。
第 3 章 ポートセキュリティ EMM サーバーのポートの一覧 126
図 3-8 EMM の外部接続ポート
マスター サーバー
メディア サーバー
1
クライアント EMM サーバー
EMM の外部接続ポート
Java コンソール 管理コンソール
または Java サーバー
Netware
VxSS サーバー メディア
サーバー 2 . . .
図 3-9 に、Enterprise Media Manager (EMM) サーバーで必要な外部へのポート接続 を示します。
第 3 章 ポートセキュリティ 127 EMM サーバーのポートの一覧
図 3-9 Enterprise Media Manager (EMM) サーバーで必要な外部へのポー ト接続
管理コンソールまたは Java サーバー veritas_pbx/1556
- デバイス、メディアおよびストレージデータベースの 情報に対するコネクトバック。
veritas_pbx/1556
- デバイス、メディアおよびストレージデータベースの 情報に対するコネクトバック。
メディアサーバー EMM サーバー
クライアントの ポートウィンドウ
クライアントの ポートウィンドウ
veritas_pbx/1556
- デバイス、メディアおよびストレージデータベースの 情報に対するコネクトバック。
マスターサーバー クライアントの
ポートウィンドウ
- 管理に対してユーザーを認可する。
認可サーバー クライアントの
ポートウィンドウ
vrts-auth-port/4032 クライアントの
ポートウィンドウ
認証サーバー NBAC が有効になっている場合
- ユーザーまたはマシンを認証する。
vrts-at-port/2821
クライアントの外部接続ポートの一覧
クライアントでは、Symantec Product Authentication and Authorization Service
(VxSS サーバーと表示) およびマスターサーバーへの外部接続ポートが使用されます。
図 3-10 に、クライアントの外部接続ポートを示します。
第 3 章 ポートセキュリティ
クライアントの外部接続ポートの一覧 128
図 3-10 クライアントの外部接続ポート
マスター サーバー
メディア サーバー
1
クライアント EMM サーバー
クライアントの外部接続ポート
Java コンソール 管理コンソール
または Java サーバー
Netware
VxSS サーバー メディア
サーバー 2 . . .
図 3-11 に、NetBackup 7.0 クライアントで必要な外部へのポート接続を示します。
第 3 章 ポートセキュリティ 129 クライアントの外部接続ポートの一覧
図 3-11 NetBackup 7.0 クライアントで必要な外部へのポート接続
内部ファイアウォール NetBackup
サーバー データベース 企業のバックエンド
最小限のファイアウォール構成
NetBackup ポート データベースポート
インターネット Web サーバー
外部ファイアウォール
データベースポート NetBackup ポート
Http ポート Https ポート
Http ポート Https ポート
DMZ
Windows 管理コンソールまたは Java サーバーの外部 接続ポートの一覧
管理コンソールまたは Java サーバーでは、EMM サーバー、マスターサーバー、メディ アサーバーへの外部接続ポートが使用されます。また、管理コンソールまたは Java サー バーでは、Symantec Product Authentication and Authorization Service (VxSS サー バーと表示) への外部接続ポートも使用されます。
図 3-12 に、管理コンソールの外部接続ポートを示します。
第 3 章 ポートセキュリティ
Windows 管理コンソールまたは Java サーバーの外部接続ポートの一覧 130