Zur Beachtung - Anleitungen

Bitte beachten Sie, daß die bereitgestellten Informationen zum Zeitpunkt der Erstellung im Rahmen von durchgeführten Arbeiten dokumentiert und validiert wurden. In einer geänderten Systemumgebung können für die Schritte Anpassungen erforderlich sein. Dies gilt insbesonders, falls die Informationen Workarounds oder Fehlerbehebungen betreffen. Die Informationen sind entsprechend spezifisch für die Systemumgebung und Version der Systeme zum Zeitpunkt der Arbeiten. Schritte, die sich für uns von selbst erschließen, sind ggf. nicht in den Anleitungen enthalten. Dasselbe gilt auch für konzeptionelle Anleitungen. Diese sind für spezifische Umgebungen und spezifische Erfordernisse erstellt und müssen vor Anwendung überprüft werden, ob sie für die angedachte Umgebung passend sind. Die Verwendung erfolgt auf eigene Gefahr.

Wir raten in jedem Fall dazu, vorab ein Backup in einem Umfang zu erstellen, der die Wiederherstellung der Systeme im Fehlerfall sichert. Dies betrifft bei Active-Directory-integrierten Diensten auch das Active-Directory.

 

Deployment RRPS

(25.03.2024)

validiert mit Windows 2019 und arcserve UDP 9.1/9.2

Die folgenden Schritte beschreiben die Konfiguration der Instanzen von arcserve UDP bei der Bereitstellung eines Remote verwalteten Wiederherstellungspunktservers für die Replikaton von Wiederherstellungspunkten in eine separate Sicherheitsdomäne.

In der getesteten Konfiguration befanden sich 2 Firewalls zwischen den Domänen. Die SOHO-Firewall am Quellnetz wurde nicht weiter konfiguriert. An der Zielnetz-Firewall wurden NAT/NPT-Regeln eingerichtet.

Einrichtungsschritte:

  • Remote Konsole (Ziel)
    1. Anlegen eines LOKALEN Benutzers auf der Remotekonsole, der zur Authentifizierung der Replikation verwendet wird. Erweiterte Benutzerrechte sind nicht notwendig, Benutzer kann aus allen Gruppen entfernt werden. Sollte der RRPS auf einem Domänencontroller installiert werden (Einzeldeployment für GPOs, z.B. für Windows-Updates), so sind Domänenbenutzer lokale Benutzer. In diesem Fall wird eine Gruppe benötigt, die primäre Gruppe des Benutzers ist (Beispiel: unpriviligierte Benutzer)
    2. Anlegen eines Planes mit einem Task, Tasktyp "Von einem remote verwalteten RPS replizieren". Befindet sich der RRPS ggü. dem Quellnetz hinter einem NAT-Router, so ist die Angabe des öffentlichen Hostnamens bzw. der öffentlichen IP-Adresse notwendig.
    3. Unter "Einstellungen" / "Plan freigeben". Hier wird der in Schritt 1 erstellte Benutzer dem Plan aus Schritt 2 zugewiesen.
  • Remote Firewall (Ziel)
    1. Zugriff erlauben auf den Management-Port der remoten Verwaltungskonsole. Üblicherweise ist dies 8015/tcp. (zu prüfen ist, ob Zugriff nur für lokale Verwaltungskonsole benötigt wird, oder auch für weitere Hosts)
    2. Zugriff erlauben auf den Managementport des Agents des RRPS. Üblicherweise ist das 8014/tcp. (Dieser Zugriff wird beim Einrichten in der lokalen Konsole nicht geprüft. Ist der Zugriff nicht möglich, dann schlagen die Replikationsjobs fehl. Eine Namensauflösung des Hosts erfolgt trotz korrekter Anzeige des remote eingerichteten lokalen Namens des RRPS nicht. Bei Bereitstellung innerhalb eines LAN - ohne NAT/NPT - ist zu prüfen, ob dies notwendig ist, falls remote Konsole und remoter RPS nicht auf demselben Host ausgeführt werden.)
  • Lokale Konsole (Quelle)
    1. Unter "Ziele" / "Remote-Konsolen" die erreichbare IP bzw. den erreichbaren FQDN hinzufügen. Für Ziele hinter einer NET/NPT-Firewall ist der Hostname der im Ziel-Plan angegebene FWDN bzw. die angegebene öffentliche IP. Als Benutzer ist der im Ziel angelegte Benutzer zu verwenden.
    2. Dem Backup-Job "Zu einem remote verwalteten RPS replizieren" hinzufügen. Als Ziel wird die in Schritt 1 angelegte Remote-Konsole verwendet. Diese wird im Task verbunden und dann der remote angelegte und dem remoten Benutzer zugewiesene Plan ausgewählt.
  • Lokale Firewall
    • keine Tests durchgeführt.
Details
Geschrieben von: Thomas Völker
Kategorie: arcserve UDP
Zugriffe: 469