Share via

Tűzfalbeállítások konfigurálása a DPM-ben

  • Cikk

Fontos

A Data Protection Manager (DPM) ezen verziója elérte a támogatás végét. Javasoljuk, hogy frissítsen a DPM 2022-re.

A System Center Data Protection Manager (DPM) kiszolgáló üzembe helyezése és a DPM-ügynök üzembe helyezése során felmerülő gyakori kérdés az, hogy mely portokat kell megnyitni a tűzfalon. Ez a témakör azokat a tűzfalportokat és protokollokat mutatja be, amelyeket a DPM a hálózati forgalom lebonyolításához használ. További információ a DPM-ügyfelek tűzfal-kivételeiről: Tűzfal-kivételek konfigurálása az ügynökhöz.

Protokoll Port Részletek
DCOM 135/TCP dinamikus A DPM-kiszolgáló és a DPM védelmi ügynök a DCOM protokoll segítségével adja ki a parancsokat és válaszokat. A DPM úgy ad ki parancsokat a védelmi ügynök számára, hogy DCOM-hívásokat kezdeményez az ügynökön. A védelmi ügynök úgy válaszol, hogy a DPM-kiszolgálón ad meg DCOM-hívásokat.

A 135-ös TCP-port a DCOM által használt DCE-végponti feloldási pont. A DCOM alapértelmezés szerint dinamikusan rendeli hozzá a portokat az 1024–65535 porttartományból. A Component Services használatával azonban módosíthatja a TCP-porttartományt. Ehhez kövesse az alábbi lépéseket:

1. Az IIS 7.0 Managerben az Connections panelen válassza ki a kiszolgálószintű csomópontot a fán.
2. A szolgáltatások listájában kattintson duplán az FTP-tűzfal támogatás ikonjára.
3. Adjon meg egy értéktartományt az FTP-szolgáltatás adatcsatornaport-tartományához .
4. A Műveletek panelen válassza az Alkalmaz lehetőséget a konfigurációs beállítások mentéséhez.
TCP 5718/TCP

5719/TCP		 A DPM adatcsatornája a TCP protokollt használja. A DPM és a védett számítógép is kezdeményez kapcsolatokat a DPM-műveletek, például a szinkronizálás és a helyreállítás engedélyezéséhez. A DPM az ügynökkoordinátorral az 5718-as porton, a védelmi ügynökkel pedig az 5719-es porton keresztül kommunikál.
TCP 6075/TCP Az engedélyezése a védelmi csoport létrehozásakor történik az ügyfélszámítógépek védelme érdekében. A végfelhasználói helyreállításhoz szükséges.

Amikor engedélyezi a DPM központi konzolt az Operations Managerben, a rendszer az Amscvhost.exe programhoz Windows tűzfal-kivételt állít be (DPMAM_WCF_Service).
DNS 53/UDP A DPM és a tartományvezérlő, valamint a védett számítógép és a tartományvezérlő között használatos a gazdagép névfeloldásához.
Kerberos 88/UDP

88/TCP		 A DPM és a tartományvezérlő, valamint a védett számítógép és a tartományvezérlő között használatos a csatlakozási végpont hitelesítéséhez.
LDAP 389/TCP

389/UDP		 A DPM és a tartományvezérlő között használatos a lekérdezésekhez.
NetBios 137/UDP

138/UDP

139/TCP

445/TCP		 A DPM és a védett számítógép, a DPM és a tartományvezérlő, valamint a védett számítógép és a tartományvezérlő között használatos különböző műveletekhez. DpM-függvényekhez használatos a kiszolgálói üzenetblokkhoz (SMB), ha az közvetlenül TCP/IP-címen van üzemeltetve.

A Windows tűzfal beállításai

Ha a DPM telepítésekor engedélyezve van a Windows tűzfal, a DPM beállítása szükség szerint konfigurálja a Windows tűzfal beállításait a szabályokkal és kivételekkel együtt. A beállításokat az alábbi táblázatban foglaljuk össze.

Megjegyzés

Szabály neve Részletek Protokoll Port
A Microsoft System Center 2012 Data Protection Manager DCOM-beállítása A DPM-kiszolgáló és a védett számítógépek közötti DCOM kommunikációhoz szükséges DCOM 135/TCP dinamikus
Microsoft System Center 2012 Data Protection Manager Az Msdpm.exe (a DPM-szolgáltatás) kivételei. A DPM-kiszolgálón fut. Minden protokoll Minden port
Microsoft System Center 2012 Data Protection Manager Replication Agent A Dpmra.exe (az adatok biztonsági mentéséhez és visszaállításához használt védelmiügynök-szolgáltatás) kivételei. A DPM-kiszolgálón és a védett számítógépeken fut. Minden protokoll Minden port

A Windows tűzfal kézi konfigurálása

  1. A Kiszolgálókezelő válassza a Helyi kiszolgálóeszközök>>Windows tűzfal speciális biztonsággal lehetőséget.

  2. A Windows tűzfal speciális biztonsági konzolon ellenőrizze, hogy a Windows tűzfal minden profilhoz be van-e kapcsolva, majd válassza a Bejövő szabályok lehetőséget.

  3. Kivétel létrehozásához a Műveletek panelen válassza az Új szabály lehetőséget az Új bejövő szabály varázsló megnyitásához.

    A Szabály típusa lapon ellenőrizze, hogy a Program ki van-e jelölve, majd válassza a Tovább gombot.

  4. Állítsa be a kivételeket úgy, hogy megegyezzenek az alapértelmezett szabályokkal, amelyeket a DPM-telepítő hozott volna létre, ha a Windows tűzfal engedélyezve lett volna a DPM telepítésekor.

    1. Ha manuálisan szeretné létrehozni az alapértelmezett Microsoft System Center 2012 R2 Data Protection Manager-szabálynak megfelelő kivételt a Program lapon, válassza a Tallózás lehetőséget a Program elérési útja mezőben, majd keresse meg a <rendszermeghajtó betűjelét>:\Program Files\Microsoft DPM\DPM\bin>Msdpm.exe>Nyissa meg>a Tovább gombot.

      A Művelet lapon hagyja meg a Kapcsolat engedélyezése alapértelmezett beállítását, vagy módosítsa a beállításokat a szervezet következő irányelveinek > megfelelően.

      A Profil lapon hagyja meg a Tartomány, a Privát és a Nyilvános alapértelmezett beállításokat, vagy módosítsa a beállításokat a szervezet következő irányelveinek > megfelelően.

      A Név lapon írja be a szabály nevét, és opcionálisan a Befejezés leírást>.

    2. Most ugyanezeket a lépéseket követve manuálisan hozza létre azt a kivételt, amely megfelel az alapértelmezett Microsoft System Center 2012 R2 adatvédelmi replikációs ügynök szabálynak. Ehhez nyissa <meg a rendszermeghajtó betűjelét>:\Program Files\Microsoft DPM\DPM\bin, és válassza aDpmra.exelehetőséget.

      Ha a System Center 2012 R2 sp1-et használja, az alapértelmezett szabályok a Microsoft System Center 2012 Service Pack 1 Data Protection Manager használatával lesznek elnevezve.

A Windows tűzfal beállítása a SQL Server távoli példányán

  • Ha a DPM-adatbázishoz a SQL Server egy távoli példányát használja, a folyamat részeként konfigurálnia kell a Windows tűzfalat a SQL Server távoli példányán.

  • A SQL Server telepítése után engedélyezni kell a TCP/IP protokollt a SQL Server DPM-példányához az alábbi beállításokkal együtt:

    • Sikertelen műveletek alapértelmezett naplózása

    • A jelszószabályzat-ellenőrzés engedélyezése

  • Konfiguráljon egy bejövő kivételt sqlservr.exe a SQL Server DPM-példányához, hogy engedélyezze a TCP-t a 80-s porton. A jelentéskiszolgáló a 80-as porton figyeli a HTTP-kéréseket.

  • Az adatbázismotor alapértelmezett példánya az 1443-as TCP-portot figyeli. Ez a beállítás módosítható. Ha az SQL Server Browser szolgáltatást szeretné használni az alapértelmezett 1433-as portot nem figyelő példányokhoz való csatlakozáshoz, az 1434-es UDP-portra lesz szüksége.

  • Alapértelmezés szerint a SQL Server nevesített példánya dinamikus portokat használ. Ez a beállítás módosítható.

  • Az adatbázismotor által jelenleg használt portszámot az SQL Server hibanaplójában tekintheti meg. A hibanaplókat az SQL Server Management Studio segítségével, a nevesített példányhoz kapcsolódva tekintheti meg. Az aktuális naplót a Kezelés – SQL Server Naplók területen tekintheti meg a "Server is listening on "any" <ipv4> port_number].

    Engedélyeznie kell a távoli eljáráshívást (RPC) a SQL Server távoli példányán.