Cette section présente les informations suivantes :
Section 2.3.1, Exigences de port ouvert pour la machine virtuelle Forge
Section 2.3.2, Conditions d'accès et de communication requises pour les workloads
Section 2.3.3, Conditions d'accès et de communication requises pour les conteneurs
Section 2.3.4, Protection sur des réseaux publics et privés via NAT
Section 2.3.6, Conditions requises pour les grappes VMware DRS en tant que conteneurs
Les exigences de port ouvert suivantes s'appliquent à la machine virtuelle Forge.
Tableau 2-2 Exigences de port ouvert pour les hôtes du serveur PlateSpin
|
Port (par défaut) |
Remarques |
|---|---|
|
TCP 80 |
Pour la communication HTTP |
|
TCP 443 |
Pour la communication HTTPS (si SSL est activé) |
Le tableau ci-dessous liste les configurations logicielle, réseau et pare-feu requises pour les workloads que vous souhaitez protéger à l'aide de PlateSpin Forge.
Tableau 2-3 Conditions d'accès et de communication requises pour les workloads
|
Type de workload |
Conditions préalables |
Ports requis (valeurs par défaut) |
|---|---|---|
|
Tous les workloads |
Prise en charge de la fonctionnalité ping (demande et réponse d'écho ICMP) |
|
|
Tous les workloads Windows. Reportez-vous à la Section 1.2.1, Charges de travail Windows prises en charge. |
|
|
|
Tous les workloads Windows. Reportez-vous à la Section 1.2.1, Charges de travail Windows prises en charge. |
|
TCP 3725 NetBIOS (TCP 137 - 139) SMB (TCP 139, 445 et UDP 137, 138) RPC (TCP 135, 445) |
|
Windows Server 2003 (y compris SP1 Standard, SP2 Enterprise et R2 SP2 Enterprise) |
REMARQUE :après avoir activé les ports requis, exécutez la commande suivante au niveau de l'invite serveur afin d'autoriser l'administration à distance de PlateSpin : netsh firewall set service RemoteAdmin enable Pour plus d'informations sur netsh, consultez l'article Microsoft TechNet suivant : The Netsh Command Line Utility (Utilitaire de ligne de commande Netsh). |
TCP 3725, 135, 139, 445 UDP 137, 138, 139 |
|
Tous les workloads Linux. Reportez-vous à la Section 1.2.2, Workloads Linux pris en charge. |
Serveur Secure Shell (SSH) |
TCP 22, 3725 |
Le tableau ci-dessous liste les configurations logicielle, réseau et pare-feu requises pour les conteneurs de workloads pris en charge.
Tableau 2-4 Conditions d'accès et de communication requises pour les conteneurs
|
Système |
Conditions préalables |
Ports requis (valeurs par défaut) |
|---|---|---|
|
Tous les conteneurs |
Fonctionnalité ping (demande et réponse d'écho ICMP). |
|
|
Tous les conteneurs VMware. Reportez-vous à la Section 1.2.3, Conteneurs de VM pris en charge. |
|
HTTPS (TCP 443) |
|
vCenter Server |
L'utilisateur disposant de l'accès doit se voir accorder les autorisations et rôle appropriés. Pour plus d'informations à ce sujet, consultez la version correspondante de la documentation VMware. |
HTTPS (TCP 443) |
Dans certains cas, une source, une cible ou PlateSpin Forge peut se trouver sur un réseau (privé) interne derrière un périphérique NAT (Network Address Translator) et ne pas être en mesure de communiquer avec son homologue durant la protection.
PlateSpin Forge permet de résoudre ce problème, en fonction de l'hôte qui se trouve derrière le périphérique NAT :
Serveur PlateSpin : dans l'outil de configuration de votre serveur PlateSpin, indiquez les adresses IP supplémentaires assignées à cet hôte. Reportez-vous à la section Configuration de l'application en vue de son fonctionnement dans des environnements NAT.
Workload : lorsque vous essayez d'ajouter un workload, spécifiez l'adresse IP publique (externe) de ce workload dans les paramètres de découverte.
VM de basculement : au cours du rétablissement, vous pouvez spécifier une adresse IP alternative pour le workload de basculement à la section « Détails du rétablissement (Workload sur VM) ».
Cible de rétablissement : au cours d'une tentative d'enregistrement d'une cible de rétablissement, lorsque vous êtes invité à fournir l'adresse IP du serveur PlateSpin, renseignez soit l'adresse locale de l'hôte du serveur Protect, soit l'une de ses adresses (externes) publiques enregistrées dans l'outil de configuration du serveur PlateSpin (reportez-vous à la section Serveur PlateSpin ci-dessus).
Pour permettre au serveur PlateSpin de fonctionner dans des environnements NAT, vous devez enregistrer ses adresses IP supplémentaires dans la base de données de l'outil de configuration du serveur PlateSpin lue au démarrage.
Pour plus d'informations sur la procédure de mise à jour, reportez-vous à la Section 2.4.3, Configuration du comportement du serveur PlateSpin via les paramètres de configuration XML.
Par défaut, le serveur PlateSpin utilise le shell /bin/bash pour l'exécution de commandes sur un workload source Linux.
Si nécessaire, vous pouvez remplacer le shell par défaut en modifiant la clé de registre correspondante sur le serveur PlateSpin
Reportez-vous à l'article 7010676 de la base de connaissances.
Pour être une cible de protection valide, vous devez ajouter votre grappe VMware DRS à l'ensemble de conteneurs (inventoriés) en tant que grappe VMware. ne tentez pas d'ajouter une grappe DRS en tant qu'ensemble de serveurs ESX distincts. Reportez-vous à la section Ajout de conteneurs (cible de protection).
En outre, votre grappe VMware DRS doit respecter la configuration requise suivante :
DRS est activé et défini sur Partiellement automatisé ou Entièrement automatisé.
Les serveurs ESX de la grappe VMware partagent au moins une banque de données.
Au moins un vSwitch et un groupe de ports virtuel ou un commutateur distribué vNetwork sont communs à tous les serveurs ESX de la grappe VMware.
Les workloads de basculement (VM) pour chaque contrat de protection sont placés exclusivement sur les banques de données, les vSwitch et les groupes de ports virtuels partagés par tous les serveurs ESX de la grappe VMware.