ファイアウォール設定

ソースマシンとターゲットマシンでファイアウォールが正しく設定されていない場合、SIOS DataKeeper は正常に動作しません。つまり、レプリケーショントラフィックを転送するネットワークのファイアウォールに加えて、SIOS DataKeeper を実行する各サーバの送受信接続に関する規則も設定する必要があります。

SIOS DataKeeper のインストール時に、DataKeeper に必要なファイアウォール規則の設定に加えて、Windows 2008 および 2012 上での DataKeeper に必要なその他のシステム設定をインストーラに許可するかどうかの確認を求められます。インストーラによる変更を許可した場合は、手動でファイアウォールを設定する必要はありません。インストーラによる変更を許可しなかった場合は、このセクションの説明に従って、手動でシステムを設定する必要があります。

レプリケーションのために開けておく必要があるポートは、137、138、139、445、9999 です。また、レプリケーションに使用する予定のボリュームレターに応じて 10000 ～ 10025 の範囲内のポートを開けておく必要があります。以下の表に、レプリケーションに使用する予定のドライブレターに応じて追加で開く必要があるポートを示します。

!AWS について: セキュリティグループは、DataKeeper が正常に動作できるようにレプリケーションに必要となるポートの137, 138, 139, 445, 9999とドライブレターを反映して作成するか、すべてのトラフィックを許可してください。

セキュリティが強化された Microsoft の Windows ファイアウォールの設定例

各クラスタのファイアウォールの設定に必要な正確な手順は、クラスタごとの設定に応じて異なります。以下の手順およびスクリーンショットは、SIOS DataKeeper を使用して E: および F: のボリュームを複製する場合の例です。前のセクションにあるポート番号とボリュームレターの表を参照してください。 

1. Microsoft の Windows サーバー マネージャー を開き、 [受信の規則] を選択して、TCP プロトコルと UDP プロトコルの規則を作成してください。

2. ウィンドウの右側にある [操作] パネルから [新規の規則] を選択してください。作成する規則の種類として [ポート] を選択してください。 [次へ] を選択してください。
   

3. この規則の対象となるプロトコルの種類として、 [TCP] を選択してください。*[特定のローカル ポート]* ボタンを選択し、 139 、 445 、 9999 、 10004 (E ドライブ用)、および 10005 (F ドライブ用) の各ポートを入力してください。 [次へ] を選択してください。
   

4. 操作として [接続を許可する] を選択してください。 [次へ] を選択してください。

5. プロファイルには、この規則を適用する条件として [ドメイン] 、 [プライベート] 、および [パブリック] を選択してください。 [次へ] を選択してください。

6. 新規の [受信の規則] の [名前] および [説明] を入力し、 [完了] をクリックしてください。

7. [新規の規則] を再び選択し、 UDP プロトコル の規則を作成してください。作成する規則の種類として [ポート] を選択してください。 *[次へ] *を選択してください。

8. この規則の対象となるプロトコルの種類として、 [UDP] を選択してください。 [特定のローカル ポート] ボタンを選択し、[特定のローカル ポート] フィールドに 137 、 138 を入力してください。 [次へ] を選択してください。

9. 操作として [接続を許可する] を選択してください。 [次へ] を選択してください。

10. プロファイルには、この規則を適用する条件として [ドメイン] 、 [プライベート] 、および [パブリック] を選択してください。 [次へ] を選択してください。

11. 新規の [受信の規則] の [名前] および [説明] を入力し、 [完了] をクリックしてください。

12. [受信の規則] リスト*およびパネルの *[操作] 列に、新しい DataKeeper の規則が表示されます。中央のパネルで DataKeeper の規則 を選択して右クリックすると、規則の [プロパティ] を参照できます。