Мы планируем использовать резервную копию сообщества Zmanda / Amanda в нашей организации. Проблема, с которой мы сталкиваемся, заключается в том, что наши серверы разбросаны в разных центрах обработки данных по всему миру, некоторые находятся в клиентской сети, поэтому у нас нет беспрепятственного доступа к серверам.
У нас есть только ssh-соединение с клиентами, и после прочтения документации и форума я понял, что Аманда использует диапазон портов и порт 10080 для резервного копирования, что в данном случае невозможно.
Топология нашей сети примерно такая:
Может ли кто-нибудь подсказать, как мы можем добиться настройки аманды в этом сценарии. если я что-то упустил ...
Спасибо за вопрос относительно Аманды.
По умолчанию Аманда использует метод аутентификации bsdtcp. Можно изменить аутентификацию по умолчанию на другие доступные параметры, такие как bsd, krb5, rsh, ssh, ssl и т. Д.
Вы можете изменить тип аутентификации на ssh и использовать файл ключей ssh для аутентификации связи между сервером и клиентами. Это также должно работать с VPN-подключениями.
См. Ссылку ниже для получения дополнительной информации о типах аутентификации и о том, как их использовать.
https://wiki.zmanda.com/man/amanda-auth.7.html
Если у вас есть другие вопросы, дайте нам знать.
Используйте поддержку ssh, встроенную в AMANDA, при условии, что установленные вами двоичные файлы были собраны с включенной этой опцией. Подробности см. В разделе «СВЯЗЬ И АУТЕНТИФИКАЦИЯ SSH» на странице руководства amanda-auth. Пока ваш сервер AMANDA инициирует SSH-соединения с клиентами, это должно работать нормально.