ISA 2004 y Veritas Backup Exec

Hola Ramon,
Hay varias formas de realizarlo, pero, es necesario modificar la configuracion previamente en la consola de Veritas.
Desde la consola de adminsitracion de Veritas, tools, options, network, modifica el rango de puertos, por ejemplo:
Enable media server TCP dynamic port range: 10001-10051
Enable media server TCP dynamic port range: 10051-10100

No recuerdo muy bien y seria necesario revisar la ayuda de veritas, pero, esos dos rangos, uno es en saliente desde el ISA y otro en entrante hacia el ISA. Si te cuento esto es porque las reglas se pueden afinar aun mas. Yo te cuento una configuracion sencilla que funciona:
Crea en el ISA una defincion de protocolo que incluye todo el rango: 10000-10100. Crea un objeto computer para la IP de la maquina que ejecuta Veritas. Crea una regla de acceso que permite el protocolo anterior desde el computer creado anteriormente y localhost hacia computer set anterior y localhost a todos los usuarios.

Esta unica regla se puede desglosar en dos definiendo, claro esta, dos protocolos en el ISA. Si por ejemplo el rango de puertos 10051-10100 los utiliza el agente de veritas desde el ISA, la regla permitiria 10051-10100 desde localhost hacia el computer set de veritas a todos los usuarios. La otra regla permitiria 10001-10050 desde el computer veritas hacia localhost a todos los usuarios.
Una cosa mas, necesitas tambien permitir el protocolo Veritas NDMP, 1000 TCP. Creo recordar que en ambos sentidos, es decir desde localhost hacia el computer set veritas y desde el computer set veritas a todos los usuarios.
Es por este motivo que en el primer metodo te indicaba crear un protocolo que incluya este rango: 10000-100100, permites Veritas NDMP.

Si quieres ajustar bien del todo las reglas, mira como funciona veritas, como te decia, algunas cosas son de memoria, las tengo documentadas (creo), pero ahora mismo no las tengo a mano.

Un saludo.
Ivan
MS MVP ISA Server


"Ramon" escribió en el mensaje news:%23qdkCj8$

En una red con dos servidores, uno con W2003 y SQL, y el otro con W2003 e
ISA2004, en este segundo tengo instalado el software de copias Veritas
Backup Exec 9.1, para poder hacer copias del primer servidor, debo instalar
el agente del Backup Exec, pero por lo que se ve el ISA, me esta cortando la
comunicacion.
Ha tenido alguien la misma experiencia? Como puedo solucionarlo.

Un saludo

Una cosa mas, necesitas tambien permitir el protocolo Veritas NDMP, 1000 TCP.

Se me colo el dedo... es 10000 TCP

Un saludo.
Ivan
MS MVP ISA Server


"Ivan [MS MVP]" escribió en el mensaje news:uqkgHG9$
Hola Ramon,
Hay varias formas de realizarlo, pero, es necesario modificar la configuracion previamente en la consola de Veritas.
Desde la consola de adminsitracion de Veritas, tools, options, network, modifica el rango de puertos, por ejemplo:
Enable media server TCP dynamic port range: 10001-10051
Enable media server TCP dynamic port range: 10051-10100

No recuerdo muy bien y seria necesario revisar la ayuda de veritas, pero, esos dos rangos, uno es en saliente desde el ISA y otro en entrante hacia el ISA. Si te cuento esto es porque las reglas se pueden afinar aun mas. Yo te cuento una configuracion sencilla que funciona:
Crea en el ISA una defincion de protocolo que incluye todo el rango: 10000-10100. Crea un objeto computer para la IP de la maquina que ejecuta Veritas. Crea una regla de acceso que permite el protocolo anterior desde el computer creado anteriormente y localhost hacia computer set anterior y localhost a todos los usuarios.

Esta unica regla se puede desglosar en dos definiendo, claro esta, dos protocolos en el ISA. Si por ejemplo el rango de puertos 10051-10100 los utiliza el agente de veritas desde el ISA, la regla permitiria 10051-10100 desde localhost hacia el computer set de veritas a todos los usuarios. La otra regla permitiria 10001-10050 desde el computer veritas hacia localhost a todos los usuarios.
Una cosa mas, necesitas tambien permitir el protocolo Veritas NDMP, 1000 TCP. Creo recordar que en ambos sentidos, es decir desde localhost hacia el computer set veritas y desde el computer set veritas a todos los usuarios.
Es por este motivo que en el primer metodo te indicaba crear un protocolo que incluya este rango: 10000-100100, permites Veritas NDMP.

Si quieres ajustar bien del todo las reglas, mira como funciona veritas, como te decia, algunas cosas son de memoria, las tengo documentadas (creo), pero ahora mismo no las tengo a mano.

Un saludo.
Ivan
MS MVP ISA Server


"Ramon" escribió en el mensaje news:%23qdkCj8$

En una red con dos servidores, uno con W2003 y SQL, y el otro con W2003 e
ISA2004, en este segundo tengo instalado el software de copias Veritas
Backup Exec 9.1, para poder hacer copias del primer servidor, debo instalar
el agente del Backup Exec, pero por lo que se ve el ISA, me esta cortando la
comunicacion.
Ha tenido alguien la misma experiencia? Como puedo solucionarlo.

Un saludo

He configurado el rango de puertos, que me indicas, en el Veritas, y he
creado la regla en el ISA2004, abriendo el rango de puertos del 10000 al
101000 y al intentar instalar el agente del veritas, me da el siguiente
error:
El intento de conexion con el servidor \\servidorX fallo con el siguiente
error: El servidor RPC no esta disponible

Alguna sugerencia?

Un saludo

Si instalas el agente en el ISA sin realizarlo desde la consola de Veritas,
no tendrias ese problema.
Para realizarlo desde la consola, desde la MMC de ISA agrega la IP de la
maquina que ejecuta Veritas dentro del computer set Remote Management
Computers

Un saludo.
Ivan
MS MVP ISA Server


"Ramon" escribió en el mensaje
news:%

He configurado el rango de puertos, que me indicas, en el Veritas, y he
creado la regla en el ISA2004, abriendo el rango de puertos del 10000 al
101000 y al intentar instalar el agente del veritas, me da el siguiente
error:
El intento de conexion con el servidor \\servidorX fallo con el siguiente
error: El servidor RPC no esta disponible

Alguna sugerencia?

Un saludo

Lo siento pero no te entiendo, La maquina que ejecuta el ISA 2004, es la que
tiene instalado el veritas, y lo que intento hacer es instalar el agente,
desde el propio veritas, a otro servidor.