Backuper la DMZ depuis GREEN avec Arcserv

par **shubnigourat** » 01 Mars 2004 18:31

Bonjour, Je voulais savoir si il etait possible de backuper des machines en DMZ depuis un serveur de sauvegarde Arcserv situé en zone GREEN. Pour le protocole utilisé par Arcserv, j ai entendu parler du TCP 6050. Ipcop laisse t il passer Arcserv par defaut ? GREEN vers DMZ ca passe sans manip normalement. J ai un serveur FTP en DMZ pleinement accessible depuis le reseau GREEN. Que faire pour pouvoir configurer la sauvegarde sous Arcserv ? Il faut pouvoir "Browser la machine". Merci

par **Petzi** » 01 Mars 2004 18:42

IPCOP laisse passer tout le green vers le DMZ, donc aucun soucis.

par **shubnigourat** » 01 Mars 2004 19:18

tout passe du GREEN vers la DMZ mais ... un test nbtstat -A <IP_server_DMZ> ne marche pas si on mets pas les ports netbios dans le DMZ Pinhole. Bizarre non ? et puis j ai l impression qu il faut ajouter le serveur dans le Lmhosts du poste en reseau GREEN aussi. Ca m a l air plus compliqué que prévue. Malgres tout ca J arrive tjrs pas à voir mon serveur DMZ dans le voisinage reseau Windows GREEN ou sous ArcservGREEN

par **Petzi** » 01 Mars 2004 19:29

Il faut que ce soit le GREN qui initie la connexion, j'ai jamais vraiment étudié netbios comment ça fonctionne, désolé. Mais plutôt que d'utiliser le voisinage réseau, tu veux pas plutôt utiliser une connexion ftp ?

par **La-Truffe** » 01 Mars 2004 23:22

le pb d'arcserve c'est qu'il utilise les nom netbios pour backuper les machines Windows. Or les machines situées dans une DMZ ne sont pas vues par le voisinage reseau d'arcserve.

par **betamax** » 02 Mars 2004 01:16

bonjour, et en la rajoutant dans le fichier lmhosts ??? à+

par **shubnigourat** » 15 Mars 2004 18:54

J avais laissé ca en plan qq semaine mais j ai la solution Bon en fait y a un probleme avec Ipcop et le tranfert de la resolution de nom entre le GREEN et la DMZ. J avais deja eu le pb avec un serveur web (IIS) que je voulais rendre accessible depuis le GREEN avec un nom enregistré dans le DNS de mes DC win2k3 server. Operation impossible à realiser . Du coup on utilise l IP. Pour le serveur DMZ que je veux backup depuis un serveur Arcserv en GREEN c est pareil. Fo oublier le vosinage reseau et la resolution du nom netbios ou DNS. Par contre ca marche en montant la ressource depuis le serveur Arcserv en GREEN en utilisant l IP du serveur en DMZ EX : Sur le serveur Arcserv en GREEN net use z: 10.0.10.248mysqldb ou 10.0.10.248 est l adresse de mon serveur en DMZ Bizarre ce pb de resolution de nom quand meme. Ca sera resolu dans la version Ipcop v1.4 ?

par **tomtom** » 15 Mars 2004 19:10

La resolution de noms NETBIOS fonctionne essentiellement par broadcast. Tres schematiquement, ca donne "Qui est STATION 1" "je suis STATION 1 : mon ip est 1.1.1.1" Le problème des braodcasts, c'est que ca ne passe pas les routeurs. Donc le pc en DMZ ne verra jamais arriver la requete de nom netbios, et ne repondra jamais. Pour resoudre ce problème : - Mettre un serveur wins dans le reseau green, et faire enregistrer le pc dmz dan sle wins (attention, il va falloir mettre une ou plusieurs dmz pinholes !) - Mettre l'adresse du pc de DMZ dans le lmhosts du ou des pc qui doivent le joindre (mais evidemment, solution limitée à un petit nombre de postes). t.

par **shubnigourat** » 16 Mars 2004 12:52

Je ne veux pas utiliser de serveur wins mais mes DC win2k3 serveur avec DNS Ca marcherait aussi ? Sinon quels pin holes ouvrir ? J ai forcé le serveur en DMZ a utiliser mes serveurs DNS en GREEN j ai ouvert un pin hole UDP 53 mais visiblement ca marche pas mieux

par **hubertL** » 16 Mars 2004 15:29

malheureusement, même avec Windows 2000, DNS ne suffit pas, et pour traverser bien les routeurs, WINS et nécessaire quand on utilise les noms. La seule soluce c'est de ne pas utiliser du tout les noms Netbios, et de passeer par l'adresse IP; Et encore ! j'ai eu du transfer de fichier à faire entre 2000 et XP à travers un routeur, ça c'est terminé par l'utilisation d'un intermédiaire sous Linux et Samba.

Backuper la DMZ depuis GREEN avec Arcserv

Qui est en ligne ?