Auf dieser Seite wird beschrieben, wie Sie Netzwerkeinstellungen für alle Sicherungs-/Wiederherstellungs-Appliances konfigurieren, die von Ihrer Appliance-Verwaltungskonsole verwaltet werden.
Auf dieser Seite haben Sie folgende Möglichkeiten:
Self-Service-Netzwerk für Sicherungs-/Wiederherstellungs-Appliances konfigurieren
DNS und NTP ändern
Fehlerbehebung im Netzwerk durchführen
Hostauflösung erstellen und ändern
Selfservice-Netzwerk für Sicherungs-/Wiederherstellungs-Appliances konfigurieren
Klicken Sie auf den Tab Verwalten und wählen Sie in der Drop-down-Liste die Option Appliances aus.
Klicken Sie mit der rechten Maustaste auf eine Appliance und wählen Sie Configure Appliance Networking (Appliance-Netzwerk konfigurieren) aus, um die Seite „System Management“ (Systemverwaltung) zu öffnen.
Geben Sie auf dem Tab DNS und NTP die DNS- oder NTP-Einstellungen ein oder ändern Sie sie. Siehe DNS und NTP. Alle Felder, die Sie leer lassen, werden auf die von DHCP bereitgestellten Werte zurückgesetzt.
Klicken Sie auf den Tab IP & Schnittstellen, um eine Liste der konfigurierten IP-Adressen aufzurufen. Sie können keine Informationen bearbeiten, es ist nur Lesemodus.
Klicken Sie auf den Tab Fehlerbehebung und beheben Sie Probleme mit Netzwerkverbindungen. Weitere Informationen finden Sie unter Fehlerbehebung im Netzwerk.
Klicken Sie auf den Tab Hostauflösung, um die DNS-Auflösung für bestimmte Hosts zu überschreiben. Weitere Informationen finden Sie unter Hostauflösung.
DNS und NTP
Änderungen auf dieser Seite können erhebliche Auswirkungen auf den Betrieb Ihrer Sicherungs-/Wiederherstellungs-Appliance haben. Achten Sie darauf, dass die IP-Adressen für DNS und NTP gültig und erreichbar sind und dass der Traffic nicht durch Firewalls blockiert wird. Dies kann mit dem TCP-Verbindungstest auf dem Tab Fehlerbehebung getestet werden.
DNS-Domain: Geben Sie die Domain der Hosts ein, die mit dieser Appliance verbunden sind.
Wenn Sie zusätzliche Hosts in anderen Domains haben, können Sie eine DNS-Suffixsuche einrichten, damit die Appliance sie anhand ihrer Kurznamen finden kann.
Primärer DNS: Geben Sie die IP-Adresse Ihres primären DNS-Servers ein.
Sekundärer DNS: Geben Sie die IP-Adresse Ihres sekundären DNS-Servers ein (optional).
NTP-Server: Geben Sie die IP-Adresse oder den Hostnamen Ihres NTP-Servers ein. Wir empfehlen, dieses Feld leer zu lassen oder auf metadata.google.internal festzulegen. Dieser Wert wird von Google Cloud bereitgestellt und ist immer erreichbar.
Fehlerbehebung
Auf dieser Seite erfahren Sie, wie Sie Probleme mit Netzwerkverbindungen beheben können. Wählen Sie unter Dienstprogramm das gewünschte Tool zur Fehlerbehebung aus, geben Sie die erforderlichen Parameter ein und klicken Sie dann auf Test ausführen. Die Ergebnisse werden im Feld „Testergebnisse“ angezeigt.
Ping: Führt einen Ping aus, um die Erreichbarkeit eines Zielhosts zu ermitteln, und gibt die Ausgabe als Nur-Text-Stream zurück. Mit diesem Befehl werden 4 ICMP-Echo-Pakete gesendet. Geben Sie Folgendes ein:
Quell-IP-Adresse: Der Standardwert „Automatische Auswahl“ ist im Allgemeinen die beste Wahl. Wenn Ihre Appliance mehrere IP-Adressen hat, können Sie hier auswählen, welche für den ausgehenden ICMP-Traffic verwendet werden soll.
Ziel-IP: Eine gültige IPv4-Adresse.
Beispiel für ein Ping-Ergebnis:
PING 1.2.3.4 (1.2.3.4) 56(84) bytes of data. --- 1.2.3.4 ping statistics --- 4 packets transmitted, 0 received, 100% packet loss, time 3001ms
IP-Route abrufen: Fragt die Routingtabellen für die ausgewählte Ziel-IP-Adresse ab, ohne Pakete zu senden. Geben Sie Folgendes ein:
Quell-IP-Adresse: Der Standardwert „Automatische Auswahl“ ist im Allgemeinen die beste Wahl. Wenn Ihre Appliance mehrere IP-Adressen hat, können Sie hier auswählen, welche für die Routinganfrage verwendet werden soll.
Ziel-IP: Die IP-Adresse eines Zielhosts.
Beispiel für das Ergebnis von „ip route get“:
test or routeget 1.2.3.4 1.2.3.4 using 172.17.1.2 dev eth0 src 172.17.134.80 cache mtu 1500 advmss 1460 hoplimit 64
Traceroute: Führt eine Traceroute zur angegebenen IP-Adresse aus, indem eine Reihe von UDP-Prüfungen gesendet wird. Die Ausgabe wird als Nur-Text-Stream zurückgegeben. Dies kann bis zu 2 Minuten dauern. Verwenden Sie Traceroute, um dazwischenliegende Netzwerke auf dem Pfad zu identifizieren. Traceroute kann keinen Quell-IP-Parameter akzeptieren und ist daher nicht zum Testen des Verhaltens von Antwortpaketen geeignet. Mit diesem Tool können nur ausgehende Verbindungen diagnostiziert werden.
Ziel-IP: Die IP-Adresse eines Zielhosts.
UDP-Port: Gibt den Basisport für den Test an. Lassen Sie das Feld leer, um den Standardwert 33434 zu verwenden. Hinweis: Die Anzahl der verwendeten Ports entspricht der Anzahl der Hops.
Beispiel für ein Traceroute-Ergebnis:
test or traceroute 8.8.8.8 1: dev134-86.dev.acme.com (172.17.134.86) 0.092ms pmtu 1500 1: devgw-waln5k02.dev.acme.com (172.17.0.3) 4.287ms 1: devgw-waln5k02.dev.acme.com (172.17.0.3) 1.287ms 2: e-1-20-walpalo.core.acme.com (192.168.255.21) 2.805ms 3: ge-0-0-1-walasr.edge.acme.com (192.43.242.209) 2.769ms 4: 205.158.44.81.ptr.us.xo.net (205.158.44.81) 9.247ms asymm 14 5: vb1020.rar3.nyc-ny.us.xo.net (216.156.0.25) 10.080ms asymm 12 6: 207.88.12.104.ptr.us.xo.net (207.88.12.104) 8.537ms asymm 12 7: 207.88.13.35.ptr.us.xo.net (207.88.13.35) 8.175ms asymm 11 8: no reply 9: no reply . . . 31: no reply Too many hops: pmtu 1500 Resume: pmtu 1500
TCP-Verbindungstest: Versucht, eine TCP-Verbindung zur Ziel-IP-Adresse und zum Zielport herzustellen. Wenn der Test erfolgreich ist, wird die Verbindung sofort geschlossen, ohne dass Daten übertragen werden. Wenn der Vorgang nicht erfolgreich ist, wird eine Fehlermeldung zurückgegeben. Wird am häufigsten verwendet, um zu prüfen, ob Firewalls Traffic blockieren oder ob ein Zielhost einen bestimmten TCP-Port überwacht.
Quell-IP-Adresse: Der Standardwert „Automatische Auswahl“ ist im Allgemeinen die beste Wahl. Wenn Ihre Appliance mehrere IP-Adressen hat, können Sie hier auswählen, welche für den TCP-Verbindungstest verwendet werden soll.
Ziel-IP: Die IP-Adresse eines Zielhosts.
TCP-Port: Geben Sie den TCP-Port am Ziel an, der beim Herstellen einer Verbindung verwendet werden soll.
Beispiel für das Ergebnis eines TCP-Verbindungstests:
test/TCP ConnectionTest Connection to 10.138.200.3:443 succeeded!
Informationen zum Prüfen der Verbindung von der Appliance zum Backup und DR-Agenten finden Sie unter Verbindung von der Sicherungs-/Wiederherstellungs-Appliance zum Backup und DR-Agenten prüfen.
DNS testen: Versucht, den konfigurierten DNS-Server zum Auflösen eines Namens oder einer IP-Adresse zu verwenden.
- Wählen Sie unter Auflösen die Option „Name“ aus, um einen Namen in eine IP-Adresse aufzulösen, oder wählen Sie „IP“ aus, um eine IP-Adresse mithilfe von PTR-Einträgen (Reverse-DNS-Lookup) in einen Namen aufzulösen.
- Geben Sie unter Name to Resolve (Aufzulösender Name) den Namen ein, den Sie mit dem konfigurierten DNS-Server auflösen möchten.
- Geben Sie unter IP-Adresse für Auflösung die IP-Adresse ein, die Sie mithilfe von PTR-Einträgen (Reverse-DNS-Lookup) in einen Namen auflösen möchten.
Hostauflösung
Manchmal ist es erforderlich, statische Einträge für die Namensauflösung manuell zu erstellen. Dies kann für Hosts mit mehreren IP-Adressen erforderlich sein, wenn Sie eine IP-Adresse auflösen möchten, die sich von der im DNS registrierten unterscheidet. Sie können auch Namen auflösen, die im DNS überhaupt nicht verfügbar sind, indem Sie statische Einträge erstellen.
Auf diesem Tab können Sie IP-Adressen/Namen-Paare hinzufügen, ändern oder löschen. Wenn sie hinzugefügt werden, werden sie so aufgelöst, als wären sie in /etc/hosts auf einer Standard-Linux-Plattform gespeichert. Für jede Zeile in der Tabelle können auch ein oder mehrere Aliasse angegeben werden. Mehrere Aliasse werden durch ein Leerzeichen getrennt.
Verbindung zwischen Sicherungs-/Wiederherstellungs-Appliance und Backup und DR-Agent prüfen
Mit dem Konnektivitätstest können Sie prüfen, ob die Sicherungs-/Wiederherstellungs-Appliance mit dem Backup und DR-Agenten verbunden ist, der auf einem Host ausgeführt wird. Sie benötigen die IP-Adresse des Zielhosts, um den Konnektivitätstest auszuführen.
- Rufen Sie in der Appliance-Verwaltungskonsole Verwalten > Appliances auf.
- Klicken Sie mit der rechten Maustaste auf die entsprechende Appliance und wählen Sie Appliance-Netzwerk konfigurieren aus. Die Seite Systemverwaltung wird in einem neuen Tab geöffnet.
- Rufen Sie den Tab Fehlerbehebung auf.
- Wählen Sie im Drop-down-Menü Dienstprogramm die Option TCP-Verbindungstest aus.
- Lassen Sie die Quell-IP auf Automatisch auswählen.
- Geben Sie im Feld Ziel-IP die IP-Adresse des Zielhosts ein.
- Geben Sie im Feld TCP-Port den Wert 5106 ein.
Wählen Sie Testen aus.
Unter Testergebnisse werden drei mögliche Ergebnisse angezeigt (Ihre IP-Adresse ist anders):
Erfolgreiches Ergebnis:
Connection to 10.0.0.5:5106 succeeded!Das bedeutet, dass der Agent auf dem Host ausgeführt wird und die Firewall die Verbindung nicht blockiert. Wenn der Zertifikatsstatus für den Host unter Verwalten > Hosts als ungültig angezeigt wird, müssen Sie mit dem Backup und DR-Agenten auf dem Host einen neuen Secret Key erstellen und diesen Schlüssel dann hinzufügen, indem Sie den Hosteintrag unter Verwalten > Hosts bearbeiten.
Nicht erfolgreich (Zeitüberschreitung):
Connection to 10.0.0.5:5106 failed: Connection timed out.Die Zeitüberschreitung der Verbindung kann folgende Ursachen haben:
- Der Host ist nicht eingeschaltet.
- Der Backup und DR-Agent ist nicht installiert.
- Der Backup und DR-Agent ist installiert, wird aber nicht ausgeführt.
- Die Firewall für die VPC lässt keinen eingehenden Traffic an Port 5106 auf diesem Host zu.
- Es besteht keine Netzwerkverbindung zwischen der Appliance und dem Host.
Nicht erfolgreich (abgelehnt):
Connection to 10.0.0.5:5106 refusedDie Ablehnung der Verbindung kann folgende Ursachen haben:
- Der Backup und DR-Agent ist nicht installiert.
- Der Backup und DR-Agent ist installiert, wird aber nicht ausgeführt.
- Sie stellen eine Verbindung zu einer falschen IP-Adresse her.