Поскольку брандмауэры изменяют характер взаимодействия между сервером резервного копирования и удаленными системами, расположенными за пределами среды брандмауэра, то в процессе настройки программы Backup Exec для работы с брандмауэрами следует учитывать специальные требования, связанные с указанием портов.

Рекомендуется не занимать порт 10000 на сервере резервного копирования Backup Exec и в удаленных системах. Кроме того, следует открыть диапазоны динамических портов, предназначенных для обмена данными между сервером резервного копирования и удаленными агентами.

Начальный запрос на установление соединения с удаленной системой, отправляемый сервером резервного копирования, должен поступать на порт 10000. Этот порт применяется удаленным агентом по умолчанию для приема запросов. Со стороны сервера резервного копирования это соединение будет ограничено доступным портом. Дополнительные соединения между сервером резервного копирования и удаленным агентом могут поступать на произвольные доступные порты.

Обмен данными между сервером резервного копирования и удаленным агентом предусматривает применение на стороне удаленного агента до двух портов для каждой операции резервного копирования. Если планируется одновременное выполнение большого числа операций резервного копирования и восстановления, убедитесь, что для брандмауэра указан диапазон портов, позволяющий одновременно выполнять максимальное число операций.

В случае возникновения конфликтов вместо порта по умолчанию 10000 можно указать другой порт, изменив файл %корневой-каталог-системы%\System32\drivers\etc\services, а также указав альтернативный номер порта NDMP. Например, если операционная система Windows 2000 установлена в расположении по умолчанию, в Проводнике Windows выберите C:\WINNT\System32\drivers\etc\services. С помощью текстового редакторе (например, Notepad) внесите изменения в запись NDMP, либо добавьте запись NDMP с новым номером порта. Запись указывается в следующем формате:

ndmp	10000/tcp		#Network Data Management Protocol

При использовании диапазона динамических портов TCP рекомендуется выделять удаленным компьютерам диапазон из 25 портов. Число динамических портов, применяемых удаленными системами, может изменяться в соответствии с числом защищаемых устройств, а также числом применяемых накопителей на магнитной ленте. Для обеспечения максимальной производительности может потребоваться увеличить диапазоны портов. Диапазоны должны (и порт 10000) следует указать как для программы Backup Exec, так и для брандмауэра.

Если конкретный диапазон не задан, Backup Exec использует полный доступный диапазон динамических портов. В ходе выполнения операций удаленного резервного копирования через брандмауэр в окне параметров сети и брандмауэра по умолчанию следует выбрать конкретный диапазон портов.

В следующей таблице приведена дополнительная информация о портах, используемых программой Backup Exec for Windows Servers и ее агентами:

Когда программа Backup Exec не выполняет никаких операций, она прослушивает порты для приема запросов от других служб и агентов. Для установления соединения между Backup Exec и удаленным агентом используется статический порт. Затем для обмена данными между агентом и сервером резервного копирования используются динамические порты.

Backup Exec использует следующие порты прослушивания:

Компонент Backup Exec Desktop and Laptop Option (DLO) также используют следующие порты: