Appliance-Netzwerkeinstellungen für Sicherungs‑/Wiederherstellungs-Appliances

Auf dieser Seite wird beschrieben, wie Sie die Netzwerkeinstellungen für eine beliebige Sicherungs-/Wiederherstellungs-Appliance konfigurieren, die von Ihrer Appliance-Verwaltungskonsole verwaltet wird.

Auf dieser Seite haben Sie folgende Möglichkeiten:

Self-Service-Netzwerk für Sicherungs-/Wiederherstellungsgeräte konfigurieren

  1. Klicke auf den Tab Verwalten und wähle aus der Drop-down-Liste die Option Haushaltsgeräte aus.

  2. Klicken Sie mit der rechten Maustaste auf ein Gerät und wählen Sie Configure Appliance Networking (Gerätenetzwerk konfigurieren) aus, um die Seite „System Management“ (Systemverwaltung) zu öffnen.

  3. Geben Sie auf dem Tab DNS und NTP die DNS- oder NTP-Einstellungen ein oder ändern Sie sie. Weitere Informationen finden Sie unter DNS und NTP. Alle Felder, die Sie leer lassen, werden auf die von DHCP bereitgestellten Werte zurückgesetzt.

  4. Klicken Sie auf den Tab IP & Interfaces (IP-Adressen und Schnittstellen), um eine Liste der konfigurierten IP-Adressen aufzurufen. Sie können keine Informationen bearbeiten, es ist nur Lesemodus.

  5. Klicken Sie auf den Tab Fehlerbehebung und beheben Sie Probleme mit Netzwerkverbindungen. Weitere Informationen finden Sie unter Fehlerbehebung bei Netzwerkproblemen.

  6. Klicken Sie auf den Tab „Host Resolution“ (Hostauflösung), um die DNS-Auflösung für bestimmte Hosts zu überschreiben. Weitere Informationen finden Sie unter Host Resolution.

DNS und NTP

Änderungen auf dieser Seite können erhebliche Auswirkungen auf den Betrieb Ihrer Sicherungs-/Wiederherstellungs-Appliance haben. Achten Sie darauf, dass die IP-Adressen für DNS und NTP gültig und erreichbar sind und dass Firewalls den Traffic nicht blockieren. Sie können dies mit dem TCP-Verbindungstest auf dem Tab Fehlerbehebung testen.

  • DNS-Domain: Geben Sie die Domain der mit dieser Appliance verbundenen Hosts ein.

    Wenn Sie zusätzliche Hosts in anderen Domains haben, können Sie eine DNS-Suffixsuche einrichten, damit die Appliance sie anhand ihrer Kurznamen finden kann.

  • Primärer DNS: Geben Sie die IP-Adresse Ihres primären DNS-Servers ein.

  • Sekundärer DNS: Geben Sie die IP-Adresse Ihres sekundären DNS-Servers ein (optional).

  • NTP-Server: Geben Sie die IP-Adresse oder den Hostnamen Ihres NTP-Servers ein. Wir empfehlen, dieses Feld leer zu lassen oder auf „metadata.google.internal“ zu setzen. Diese Adresse wird von Google Cloud bereitgestellt und ist immer erreichbar.

Fehlerbehebung

Auf dieser Seite erfahren Sie, wie Sie Probleme mit Netzwerkverbindungen beheben können. Wählen Sie unter Utility das Tool zur Fehlerbehebung aus, das Sie verwenden möchten, geben Sie die erforderlichen Parameter ein und klicken Sie dann auf Run Test (Test ausführen). Die Ergebnisse werden im Feld „Testergebnisse“ angezeigt.

Ping: Führt einen Ping aus, um die Erreichbarkeit eines Zielhosts zu ermitteln, und gibt die Ausgabe als Nur-Text-Stream zurück. Mit diesem Befehl werden vier ICMP-Echo-Pakete gesendet. Geben Sie Folgendes ein:

  • Quell-IP: Der Standardwert „Automatisch auswählen“ ist in der Regel die beste Wahl. Wenn Ihr Gerät mehrere IP-Adressen hat, können Sie hier auswählen, welche für den ausgehenden ICMP-Traffic verwendet werden soll.

  • Ziel-IP: Eine gültige IPv4-Adresse.

    Beispiel für ein Ping-Ergebnis:

    PING 1.2.3.4 (1.2.3.4) 56(84) bytes of data.
--- 1.2.3.4 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 3001ms

IP route get: Fragt die Routingtabellen für die ausgewählte Ziel-IP-Adresse ab, ohne Pakete zu senden. Geben Sie Folgendes ein:

  • Quell-IP: Der Standardwert „Automatisch auswählen“ ist in der Regel die beste Wahl. Wenn Ihr Gerät mehrere IP-Adressen hat, können Sie hier auswählen, welche für die Routinganfrage verwendet werden soll.

  • Ziel-IP: Die IP-Adresse eines Zielhosts.

    Beispiel für das Ergebnis von „IP-Route abrufen“:

    test or routeget 1.2.3.4
1.2.3.4 using 172.17.1.2 dev eth0 src 172.17.134.80
cache mtu 1500 advmss 1460 hoplimit 64

Traceroute: Führt einen Traceroute zur angegebenen IP-Adresse aus, indem eine Reihe von UDP-Probes gesendet wird. Die Ausgabe wird als Nur-Text-Stream zurückgegeben. Die Ausführung kann bis zu 2 Minuten dauern. Mit Traceroute können Sie Zwischennetzwerke auf dem Pfad identifizieren. Traceroute kann keinen Quell-IP-Parameter akzeptieren und ist daher nicht nützlich, um das Verhalten von Antwortpaketen zu testen. Mit diesem Tool können nur ausgehende Verbindungen diagnostiziert werden.

  • Ziel-IP: Die IP-Adresse eines Zielhosts.

  • UDP-Port: Gibt den Basisport an, der für den Test verwendet werden soll. Lassen Sie das Feld leer, um den Standardwert 33434 zu verwenden. Hinweis: Die Anzahl der verwendeten Ports entspricht der Anzahl der Hops.

    Beispiel für Traceroute-Ergebnis:

    test or traceroute 8.8.8.8
1: dev134-86.dev.acme.com (172.17.134.86) 0.092ms
pmtu 1500
1: devgw-waln5k02.dev.acme.com (172.17.0.3) 4.287ms
1: devgw-waln5k02.dev.acme.com (172.17.0.3) 1.287ms
2: e-1-20-walpalo.core.acme.com (192.168.255.21) 2.805ms
3: ge-0-0-1-walasr.edge.acme.com (192.43.242.209) 2.769ms
4: 205.158.44.81.ptr.us.xo.net (205.158.44.81) 9.247ms asymm 14
5: vb1020.rar3.nyc-ny.us.xo.net (216.156.0.25) 10.080ms asymm 12
6: 207.88.12.104.ptr.us.xo.net (207.88.12.104) 8.537ms asymm 12
7: 207.88.13.35.ptr.us.xo.net (207.88.13.35) 8.175ms asymm 11
8: no reply
9: no reply
.
.
.
31: no reply
Too many hops: pmtu 1500
Resume: pmtu 1500

TCP-Verbindungstest: Es wird versucht, eine TCP-Verbindung zur Ziel-IP-Adresse und zum Zielport herzustellen. Wenn die Verbindung erfolgreich hergestellt wurde, wird sie sofort geschlossen, ohne dass Daten übertragen werden. Andernfalls wird eine Fehlermeldung zurückgegeben. Wird am häufigsten verwendet, um zu prüfen, ob Firewalls Traffic blockieren oder ob ein Zielhost an einem bestimmten TCP-Port empfangsbereit ist.

  • Quell-IP: Der Standardwert „Automatisch auswählen“ ist in der Regel die beste Wahl. Wenn Ihr Gerät mehrere IP-Adressen hat, können Sie hier auswählen, welche für den TCP-Verbindungstest verwendet werden soll.

  • Ziel-IP: Die IP-Adresse eines Zielhosts.

  • TCP-Port: Geben Sie den TCP-Port auf dem Ziel an, der verwendet werden soll, wenn eine Verbindung hergestellt werden soll.

    Beispiel für das Ergebnis eines TCP-Verbindungstests:

    test/TCP ConnectionTest
Connection to 10.138.200.3:443 succeeded!

Informationen zum Prüfen der Verbindung von der Appliance zum Backup und DR-Agent finden Sie unter Verbindung zwischen Sicherungs-/Wiederherstellungs-Appliance und Backup und DR-Agent prüfen.

DNS testen: Es wird versucht, mit dem konfigurierten DNS-Server einen Namen oder eine IP-Adresse aufzulösen.

  • Wählen Sie unter Resolve (Auflösen) die Option „Name“ aus, um einen Namen in eine IP-Adresse aufzulösen, oder „IP“, um eine IP-Adresse mithilfe von PTR-Einträgen (Reverse-DNS-Lookup) in einen Namen aufzulösen.
  • Geben Sie unter Name to Resolve (Aufzulösender Name) den Namen ein, den Sie mit dem konfigurierten DNS-Server auflösen möchten.
  • Geben Sie unter IP to Resolve (Aufzulösende IP) die IP-Adresse ein, die Sie mithilfe von PTR-Einträgen (Reverse-DNS-Lookup) in einen Namen auflösen möchten.

Hostauflösung

Manchmal ist es erforderlich, statische Einträge für die Namensauflösung manuell zu erstellen. Dies kann für Hosts mit mehreren IP-Adressen erforderlich sein, wenn Sie eine IP-Adresse auflösen möchten, die sich von der im DNS registrierten IP-Adresse unterscheidet. Sie können auch Namen auflösen, die überhaupt nicht in DNS verfügbar sind, indem Sie statische Einträge erstellen.

Auf diesem Tab können Sie IP-/Namenpaare hinzufügen, ändern oder löschen. Wenn sie hinzugefügt werden, werden sie so aufgelöst, als wären sie auf einer Standard-Linux-Plattform in /etc/hosts gespeichert. Für jede Zeile in der Tabelle können auch ein oder mehrere Aliase angegeben werden (mehrere Aliase werden durch ein Leerzeichen getrennt).

Verbindung zwischen Sicherungs-/Wiederherstellungs-Appliance und Backup und DR-Agent prüfen

Um zu prüfen, ob die Sicherungs-/Wiederherstellungs-Appliance mit dem Backup and DR-Agent verbunden ist, der auf einem Host ausgeführt wird, können Sie den Verbindungstest ausführen. Sie benötigen die IP-Adresse des Zielhosts, um den Konnektivitätstest auszuführen.

  1. Rufen Sie in der Appliance-Verwaltungskonsole Verwalten > Appliances auf.
  2. Klicken Sie mit der rechten Maustaste auf das entsprechende Gerät und wählen Sie Configure Appliance Networking (Gerätenetzwerk konfigurieren) aus. Die Seite Systemverwaltung wird in einem neuen Tab geöffnet.
  3. Rufen Sie den Tab Fehlerbehebung auf.
  4. Wählen Sie im Drop-down-Menü Utility (Dienstprogramm) die Option TCP Connection Test (TCP-Verbindungstest) aus.
  5. Lassen Sie die Quell-IP auf Automatisch auswählen eingestellt.
  6. Geben Sie im Feld Ziel-IP die IP-Adresse des Zielhosts ein.
  7. Geben Sie im Feld TCP-Port den Wert 5106 ein.

  8. Wählen Sie Test ausführen aus.

    Unter Testergebnisse werden drei mögliche Ergebnisse angezeigt (Ihre IP-Adresse ist anders):

    • Erfolgreiches Ergebnis: Connection to 10.0.0.5:5106 succeeded!

      Das bedeutet, dass der Agent auf dem Host ausgeführt wird und die Firewall die Verbindung nicht blockiert. Wenn der Zertifikatsstatus für den Host unter Verwalten > Hosts als ungültig angezeigt wird, müssen Sie mit dem Backup and DR-Agent auf dem Host einen neuen geheimen Schlüssel erstellen und diesen Schlüssel dann hinzufügen, indem Sie den Hosteintrag unter Verwalten > Hosts bearbeiten.

    • Erfolgloses Ergebnis (Zeitüberschreitung): Connection to 10.0.0.5:5106 failed: Connection timed out.

      Für die Zeitüberschreitung der Verbindung kann es folgende Gründe geben:

      • Der Host ist nicht eingeschaltet.
      • Der Backup and DR-Agent ist nicht installiert.
      • Der Backup and DR-Agent ist installiert, wird aber nicht ausgeführt.
      • Die Firewall für die VPC lässt keinen eingehenden Traffic an Port 5106 auf diesem Host zu.
      • Es besteht keine Netzwerkverbindung zwischen dem Gerät und dem Host.

    • Ergebnis nicht erfolgreich (abgelehnt): Connection to 10.0.0.5:5106 refused

      Die Gründe für eine abgelehnte Verbindung können folgende sein:

      • Der Backup and DR-Agent ist nicht installiert.
      • Der Backup and DR-Agent ist installiert, wird aber nicht ausgeführt.
      • Sie stellen eine Verbindung zu einer falschen IP-Adresse her.