ISA 2004 y Veritas Backup Exec

Hola Ramon,
Hay varias formas de realizarlo, pero, es necesario modificar la configuracion previamente en la consola de Veritas.
Desde la consola de adminsitracion de Veritas, tools, options, network, modifica el rango de puertos, por ejemplo:
Enable media server TCP dynamic port range: 10001-10051
Enable media server TCP dynamic port range: 10051-10100

No recuerdo muy bien y seria necesario revisar la ayuda de veritas, pero, esos dos rangos, uno es en saliente desde el ISA y otro en entrante hacia el ISA. Si te cuento esto es porque las reglas se pueden afinar aun mas. Yo te cuento una configuracion sencilla que funciona:
Crea en el ISA una defincion de protocolo que incluye todo el rango: 10000-10100. Crea un objeto computer para la IP de la maquina que ejecuta Veritas. Crea una regla de acceso que permite el protocolo anterior desde el computer creado anteriormente y localhost hacia computer set anterior y localhost a todos los usuarios.

Esta unica regla se puede desglosar en dos definiendo, claro esta, dos protocolos en el ISA. Si por ejemplo el rango de puertos 10051-10100 los utiliza el agente de veritas desde el ISA, la regla permitiria 10051-10100 desde localhost hacia el computer set de veritas a todos los usuarios. La otra regla permitiria 10001-10050 desde el computer veritas hacia localhost a todos los usuarios.
Una cosa mas, necesitas tambien permitir el protocolo Veritas NDMP, 1000 TCP. Creo recordar que en ambos sentidos, es decir desde localhost hacia el computer set veritas y desde el computer set veritas a todos los usuarios.
Es por este motivo que en el primer metodo te indicaba crear un protocolo que incluya este rango: 10000-100100, permites Veritas NDMP.

Si quieres ajustar bien del todo las reglas, mira como funciona veritas, como te decia, algunas cosas son de memoria, las tengo documentadas (creo), pero ahora mismo no las tengo a mano.

Un saludo.
Ivan
MS MVP ISA Server


"Ramon" escribió en el mensaje news:%23qdkCj8$

En una red con dos servidores, uno con W2003 y SQL, y el otro con W2003 e
ISA2004, en este segundo tengo instalado el software de copias Veritas
Backup Exec 9.1, para poder hacer copias del primer servidor, debo instalar
el agente del Backup Exec, pero por lo que se ve el ISA, me esta cortando la
comunicacion.
Ha tenido alguien la misma experiencia? Como puedo solucionarlo.

Un saludo