DPM에서 방화벽 설정 구성
System Center DPM(Data Protection Manager) 서버 배포 및 DPM 에이전트 배포 중에 발생하는 일반적인 질문은 방화벽에서 열어야 하는 포트와 관련이 있습니다. 이 문서에서는 DPM에서 네트워크 트래픽에 사용하는 방화벽 포트 및 프로토콜을 소개합니다. DPM 클라이언트에 대한 방화벽 예외에 대한 자세한 내용은 다음 을 참조하세요. 에이전트에 대한 방화벽 예외 구성
| 프로토콜 | 포트 | 세부 정보 |
|---|---|---|
| DCOM | 135/TCP 동적 | DCOM은 DPM 서버 및 DPM 보호 에이전트에서 명령 및 응답을 발행하는 데 사용됩니다. DPM은 보호 에이전트에 대한 DCOM 호출을 실행하여 해당 에이전트로 명령을 발행합니다. 보호 에이전트는 DPM 서버에 대한 DCOM 호출을 실행하여 응답합니다. TCP 포트 135는 DCOM에 사용되는 DCE 엔드포인트 확인 지점입니다. 기본적으로, DCOM은 1024 - 65535의 TCP 포트 범위에서 동적으로 포트를 할당합니다. 그러나 구성 요소 서비스를 사용하여 TCP 포트 범위를 조정할 수 있습니다. 이렇게 하려면 다음 단계를 수행하세요. 1. IIS 7.0 관리자의 연결 창에서 트리에서 서버 수준 노드를 선택합니다. 2. 기능 목록에서 FTP 방화벽 지원 아이콘을 두 번 클릭합니다. 3. 사용 중인 FTP 서비스에 대한 데이터 채널 포트 범위의 값 범위를 입력합니다. 4. 작업 창에서 적용을 선택하여 구성 설정을 저장합니다. |
| TCP | 5718/TCP 5719/TCP |
DPM 데이터 채널은 TCP에 기반합니다. DPM과 보호된 컴퓨터는 모두 연결을 시작하여 동기화 및 복구와 같은 DPM 작업을 사용하도록 설정합니다. DPM은 포트 5718에서 에이전트 코디네이터와 통신하고 포트 5719에서 보호 에이전트와 통신합니다. |
| TCP | 6075/TCP | 클라이언트 컴퓨터를 보호하는 데 도움이 될 보호 그룹을 만들 때 사용합니다. 최종 사용자 복구에 필요합니다. Operations Manager에서 DPM에 대한 중앙 콘솔을 사용하도록 설정할 경우 Windows 방화벽(DPMAM_WCF_Service)의 예외가 Amscvhost.exe 프로그램에 대해 생성됩니다. |
| DNS | 53/UDP | DPM과 도메인 컨트롤러 간 그리고 보호된 컴퓨터와 도메인 컨트롤러 간에 호스트 이름 확인을 위해 사용됩니다. |
| Kerberos | 88/UDP 88/TCP |
DPM과 도메인 컨트롤러 간 그리고 보호된 컴퓨터와 도메인 컨트롤러 간에 연결 엔드포인트 인증을 위해 사용됩니다. |
| LDAP | 389/TCP 389/UDP |
DPM과 도메인 컨트롤러 간 쿼리를 위해 사용됩니다. |
| NetBios | 137/UDP 138/UDP 139/TCP 445/TCP |
DPM과 보호된 컴퓨터 간, DPM과 도메인 컨트롤러 간, 그리고 보호된 컴퓨터와 도메인 컨트롤러 간에 기타 작업을 위해 사용됩니다. TCP/IP에서 직접 호스팅되는 경우 SMB(서버 메시지 블록)에 대한 DPM 함수에 사용됩니다. |
Windows 방화벽 설정
DPM을 설치할 때 Windows 방화벽을 사용하는 경우 DPM 설정은 규칙 및 예외와 함께 필요에 따라 Windows 방화벽 설정을 구성합니다. 설정은 다음 표에 요약되어 있습니다.
참고 항목
- DPM에서 보호하는 컴퓨터에 대한 방화벽 예외를 설정하는 방법에 대한 정보를 찾고 있는 경우 Configure firewall exceptions for the agent을 참조하세요.
- DPM을 설치할 때 Windows 방화벽을 사용할 수 없는 경우 Windows 방화벽을 수동으로 구성하는 방법을 참조하세요.
- SQL Server의 원격 인스턴스에서 DPM 데이터베이스를 실행하는 경우 SQL Server의 원격 인스턴스에서 몇 가지 방화벽 예외를 설정해야 합니다. SQL Server의 원격 인스턴스에서 Windows 방화벽 설정을 참조 하세요.
| 규칙 이름 | 세부 정보 | 프로토콜 | 포트 |
|---|---|---|---|
| Microsoft System Center Data Protection Manager DCOM 설정 | DPM 서버와 보호된 컴퓨터 간의 DCOM 통신에 필요 | DCOM | 135/TCP 동적 |
| Microsoft System Center Data Protection Manager | Msdpm.exe(DPM 서비스)에 대한 예외 DPM 서버에서 실행됩니다. | 모든 프로토콜 | 모든 포트 |
| Microsoft System Center Data Protection Manager 복제 에이전트 | Dpmra.exe(데이터를 백업하고 복원하는 데 사용되는 보호 에이전트 서비스)에 대한 예외 DPM 서버와 보호된 컴퓨터에서 실행됩니다. | 모든 프로토콜 | 모든 포트 |
Windows 방화벽 수동 구성 방법
서버 관리자 고급 보안이 포함된 로컬 서버>도구>Windows 방화벽을 선택합니다.
고급 보안 콘솔이 있는 Windows 방화벽에서 모든 프로필에 대해 Windows 방화벽이 있는지 확인한 다음, 인바운드 규칙을 선택합니다.
예외를 만들려면 작업 창에서 새 규칙을 선택하여 새 인바운드 규칙 마법사를 엽니다.
규칙 유형 페이지에서 프로그램이 선택되어 있는지 확인한 다음, 다음을 선택합니다.
Windows 방화벽을 사용하도록 설정한 상태에서 DPM이 설치되면 DPM 설치 프로그램으로 만들어졌을 수 있는 기본 규칙에 맞게 예외를 구성합니다.
프로그램 페이지에서 기본 Microsoft System Center 2012 R2 Data Protection Manager 규칙과 일치하는 예외를 수동으로 만들려면 이 프로그램 경로 상자 찾아보기를 선택한 다음 <시스템 드라이브 문자>:\Program Files\Microsoft DPM\DPM\bin>Msdpm.exe>다음 열기>를 선택합니다.
작업 페이지에서 연결 허용의 기본 설정을 그대로 두거나 다음 조직의 지침>에 따라 설정을 변경합니다.
프로필 페이지에서 도메인, 개인 및 공용의 기본 설정을 그대로 두거나 다음 조직의 지침>에 따라 설정을 변경합니다.
이름 페이지에서 규칙의 이름과 설명(선택 사항)을 입력한 후 마침을 클릭합니다.
이제 동일한 단계에 따라 시스템 드라이브 문자>:\Program Files\Microsoft DPM\DPM\bin으로 이동하고 <Dpmra.exe 선택하여 기본 Microsoft System Center 2012 R2 Data Protection 복제 에이전트 규칙과 일치하는 예외를 수동으로 만듭니다.
SP1로 System Center 2012 R2를 실행하는 경우 Microsoft System Center 2012 서비스 팩 1 Data Protection Manager를 사용하여 기본 규칙의 이름을 지정합니다.
SQL Server의 원격 인스턴스에서 Windows 방화벽 설정
프로세스의 일부로 DPM 데이터베이스에 SQL Server의 원격 인스턴스를 사용하는 경우 SQL Server의 원격 인스턴스에서 Windows 방화벽을 구성해야 합니다.
SQL Server 설치가 완료되면 다음 설정과 함께 SQL Server의 DPM 인스턴스에 대해 TCP/IP 프로토콜을 사용하도록 설정해야 합니다.
기본 실패 감사
암호 정책 확인 사용
포트 80에서 TCP를 허용하도록 SQL Server의 DPM 인스턴스에 대한 sqlservr.exe 들어오는 예외를 구성합니다. 보고서 서버는 포트 80에서 HTTP 요청을 수신합니다.
데이터베이스 엔진의 기본 인스턴스는 TCP 포트 1443에서 수신 대기하며 이 설정은 변경할 수 있습니다. 기본 1433 포트에서 수신 대기하지 않는 인스턴스에 SQL Server Browser 서비스를 사용하여 연결하려면 UDP 포트 1434가 필요합니다.
기본적으로 SQL Server의 명명된 인스턴스는 동적 포트를 사용합니다. 이 설정은 변경할 수 있습니다.
SQL Server 오류 로그에서 데이터베이스 엔진이 사용 중인 현재 포트 번호를 확인할 수 있습니다. SQL Server Management Studio를 사용하여 명명된 인스턴스에 연결하면 오류 로그를 볼 수 있습니다. “서버가 [‘임의의’ <ipv4> port_number]에서 수신하고 있습니다” 항목의 관리 - SQL Server 로그에서 현재 로그를 확인할 수 있습니다.
SQL Server의 원격 인스턴스에서 RPC(원격 프로시저 호출)를 사용하도록 설정해야 합니다.