Instrukcja obsługi Jak skonfigurować Airgap+ w celu ochrony kopii zapasowych HBS

NAS​


  • Wszystkie modele NAS
  • Systemy operacyjne:
    • QTS 5.2.x lub nowszy
    • QuTS hero h5.2.x lub nowszy
  • Aplikacje: Hybrid Backup Sync (HBS3) 25 lub nowszy

Routery​


  • QHora-321
  • QHora-322
  • System operacyjny: QuRouter 2.4.2 lub nowszy

Przełączniki​


  • QSW-M3216R-8S8T
  • QSW-M3212R-8S4T
  • QSW-M3224-24T
  • QSW-M7308R-4X
  • Systemy operacyjne:
    • QSS 4.3 lub nowszy
    • QSS Pro 4.3 lub nowszy


Wprowadzenie​


Airgap+ to rozwiązanie firmy QNAP umożliwiające tworzenie kopii zapasowych offline dla ochrony danych na poziomie korporacyjnym.

Podłączając urządzenia QNAP NAS do routera lub przełącznika QNAP obsługującego Airgap+, można utworzyć sieć prywatną, w której router/przełącznik zezwala na połączenia między urządzeniami NAS tylko wtedy, gdy aplikacja HBS (Hybrid Backup Sync) wykonuje zadanie tworzenia kopii zapasowej lub synchronizacji. W pozostałych momentach router lub przełącznik odrzuca wszystkie inne żądania połączenia z zapasowym serwerem NAS, izolując i zabezpieczając dane kopii zapasowych.

Ten samouczek zawiera instrukcje krok po kroku dotyczące konfigurowania środowiska Airgap+ dla kopii zapasowych HBS.


Opcje i wymagania Airgap+​


Standardowy Airgap+Zaawansowany Airgap+
Router QNAP
  • Router Airgap+ (QHora-321 lub QHora-322)
  • Router musi działać pod kontrolą systemu QuRouter 2.4.2 lub nowszego
Przełącznik QNAP
  • Przełącznik Airgap+
    • QSW-M3216R-8S8T
    • QSW-M3212R-8S4T
    • QSW-M3224-24T
    • QSW-M7308R-4X
  • Przełącznik musi działać pod kontrolą systemu QSS lub QSS Pro 4.3.0 lub nowszego
System operacyjny QNAP NAS
  • QTS
  • QuTS hero
Aplikacja QNAP NASHBS 3 (Hybrid Backup Sync) w wersji 25 lub nowszej
Urządzenia QNAP NASCo najmniej dwa urządzenia NAS:

  • Źródłowy NAS, który wykonuje zadania HBS
  • Zapasowy NAS
Co najmniej trzy urządzenia NAS:

  • Źródłowy NAS
  • Zapasowy NAS
  • Pośredniczący NAS, który wykonuje zadania HBS
  • Urządzenia NAS znajdują się w sieci prywatnej połączonej za pośrednictwem routera lub przełącznika Airgap+.
  • Źródłowy NAS jest również podłączony do sieci publicznej i jest głównym urządzeniem uruchamiającym usługi.
Ograniczenia AirgapRouter lub przełącznik zezwala na połączenia tylko w następujących sytuacjach:
Źródłowy NAS przesyła dane do zapasowego NAS za pośrednictwem HBS.Pośredniczący NAS przesyła dane ze źródłowego NAS lub do zapasowego NAS za pośrednictwem HBS.
Zalety
  • Mniej sprzętu
  • Mniej kroków konfiguracyjnych
  • Dodatkowa warstwa izolacji dla zapasowego NAS
  • Oszczędza zasoby systemowe źródłowego NAS dla innych ważnych zadań i usług
Ważne
Airgap+ można wdrożyć przy użyciu konfiguracji opartej na routerze lub przełączniku, w zależności od posiadanego urządzenia sieciowego oraz preferowanego sposobu budowania sieci izolowanej. Airgap+ działa najbardziej niezawodnie, gdy wszystkie urządzenia NAS używają statycznych adresów IP, niezależnie od wybranej konfiguracji.

  • Konfiguracje oparte na routerze: Routery obsługują rezerwację DHCP, co pomaga zachować spójność przypisań adresów IP. Korzystanie z tej funkcji zmniejsza ryzyko problemów z komunikacją podczas operacji Airgap+.
  • Konfiguracje oparte na przełączniku: Przełączniki nie obsługują rezerwacji adresów IP, nawet gdy zawierają serwer DHCP. Może to powodować niespójne przypisania adresów IP, co może przerywać komunikację Airgap+. W przypadku korzystania z konfiguracji opartej na przełączniku zdecydowanie zaleca się skonfigurowanie statycznych adresów IP na wszystkich urządzeniach NAS, aby utrzymać stabilną łączność podczas zadań HBS.

W standardowej konfiguracji Airgap+ źródłowy i zapasowy NAS są podłączone do tego samego routera Airgap+. Źródłowy NAS jest podłączony do sieci publicznej, ale jednocześnie znajduje się w sieci prywatnej z zapasowym NAS za pośrednictwem routera.

W tej sieci prywatnej router zezwala źródłowemu NAS na dostęp do zapasowego NAS tylko wtedy, gdy źródłowy NAS wykonuje zadanie HBS.

Jak działa standardowy Airgap+​


Normalnie tylko źródłowy NAS ma dostęp do routera. Zapasowy NAS jest całkowicie odizolowany.

fae110952728e1bbb632a28fe9f7afd6.png


Gdy źródłowy NAS wykonuje zadanie tworzenia kopii zapasowej w HBS, router zezwala na przesyłanie danych ze źródłowego NAS do zapasowego NAS.

ab24ec28619c48b572326cdf6942393e.png


Aby skonfigurować standardowe środowisko Airgap+, należy skonfigurować router Airgap+ oraz oba urządzenia NAS, zanim będzie można utworzyć zadania HBS w celu rozpoczęcia tworzenia kopii zapasowych danych.

wskazówka
Przygotuj edytor tekstu lub kartkę papieru i długopis. Poniższe instrukcje wymagają kopiowania i wprowadzania informacji między różnymi urządzeniami i aplikacjami.


  1. Podłącz źródłowy NAS oraz zapasowy NAS bezpośrednio do routera Airgap+, aby utworzyć sieć prywatną.
    Ważne
    Zdecydowanie zalecamy skonfigurowanie statycznego adresu IP dla zapasowego NAS. Zapewni to, że ustawienia Airgap+ na wszystkich urządzeniach pozostaną aktualne w czasie.
  2. Włącz połączenie z wzajemnym uwierzytelnianiem TLS na routerze.
    1. Zaloguj się do systemu operacyjnego routera, QuRouter.
    2. Przejdź do System > Kontrola dostępu > Ustawienia kontroli dostępu.
    3. Włącz Mutual TLS (mTLS).

      7ddc4b8f04cb83823fd72c0ee784743e.png
  3. Uzyskaj adres IP zapasowego NAS w sieci prywatnej.
    1. W QuRouter przejdź do Podłączone urządzenia QNAP.
    2. Zidentyfikuj urządzenie zapasowy NAS.

      0a8a79b333b7909f0de11b1ad0d1b9e0.png
    3. Skopiuj adres IP zapasowego NAS.
      uwaga
      • NAS może mieć wymienionych więcej niż jeden adres IP. Skopiuj adres IP, który znajduje się w tym samym zakresie IP co router.
        W naszym przykładzie adres IP to 192.168.102.100.
      • Użyj tego adresu IP w krokach B-2c i D-1e.
  4. Uzyskaj adres IP portu LAN routera Airgap+ podłączonego do zapasowego NAS.
    1. W QuRouter przejdź do Sieć > Ustawienia interfejsu fizycznego > LAN.
    2. Zidentyfikuj port LAN routera podłączony do zapasowego NAS.

      2f6c0fcf85b35fd48fabef51c4644777.png
    3. W sekcji IP Address skopiuj adres IP.
      uwaga
      Użyj ostatniego oktetu adresu IP w kroku B-2e.
      W naszym przykładzie ostatni oktet adresu IP 192.168.102.1 to 1.
    4. W sekcji IP Address skopiuj maskę podsieci.
      uwaga
      Podaj tę maskę podsieci w kroku B-2d.
      W naszym przykładzie maska podsieci to /24.

  1. Zidentyfikuj kartę sieciową źródłowego serwera NAS, która jest połączona z routerem Airgap+.
    1. Na źródłowym serwerze NAS otwórz Network & Virtual Switch.
    2. Przejdź do Network > Interfaces.
    3. Zidentyfikuj kartę sieciową, która jest połączona z routerem Airgap+.
      uwaga
      Użyj tej karty sieciowej w kroku B-2f.
      W naszym przykładzie karta sieciowa 2 jest połączona z routerem Airgap+.


      369d52a0afd03c8089400871e70627da.png
    4. Skopiuj adres IP karty sieciowej.
      uwaga
      Użyj pierwszych trzech oktetów adresu IP w kroku B-2e.
      W naszym przykładzie pierwsze trzy oktety adresu IP 192.168.100.100 to 192.168.100.
  2. Utwórz regułę trasy statycznej na źródłowym serwerze NAS w celu połączenia z zapasowym serwerem NAS.
    1. W Network & Virtual Switch przejdź do Network > Route.
    2. W sekcji Static Route kliknij Add.
      Otworzy się okno Static Route (IPv4).
    3. Obok pola Destination podaj adres IP zapasowego serwera NAS (zobacz krok A-3c).
    4. Obok pola Netmask podaj maskę podsieci dla portu LAN routera, który jest połączony z zapasowym serwerem NAS (zobacz krok A-4d).
    5. Obok pola Gateway podaj pierwsze trzy oktety adresu IP karty sieciowej źródłowego serwera NAS, która jest połączona z routerem (zobacz krok B-1d), a następnie ostatni oktet adresu IP portu LAN routera, który jest połączony z zapasowym serwerem NAS (zobacz krok A-4c).
      uwaga
      W naszym przykładzie:
      • Krok B-1d dostarcza pierwsze trzy oktety adresu IP (192.168.100).
      • Krok A-4c dostarcza ostatni oktet adresu IP (1).
      Połącz je, aby uzyskać 192.168.100.1. Wprowadź ten adres w polu Gateway.
      Użyj tego adresu również w kroku D-1j.
    6. Obok pola Interface wybierz kartę sieciową źródłowego serwera NAS, która jest połączona z routerem (zobacz krok B-1c).

      3b20fc4698ed9ca63de3fac152122eea.png
    7. Kliknij Apply.
      Network & Virtual Switch dodaje regułę trasy statycznej.
      da81f217085c62683a5ac8e01c691348.png

  1. Na zapasowym serwerze NAS włącz serwer RTRR.
    Umożliwi to zadaniom HBS na źródłowym serwerze NAS używanie zapasowego serwera NAS jako miejsca docelowego kopii zapasowych.
    1. Na zapasowym serwerze NAS otwórz HBS.
    2. Przejdź do Services > Remote NAS (RTRR Server).
    3. Obok pola Status kliknij przełącznik, aby włączyć serwer RTRR.
    4. Skonfiguruj ustawienia serwera RTRR.
      Szczegółowe informacje zawiera temat Configuring the RTRR server.
      uwaga
      • Skopiuj numer portu podany na tej stronie i wprowadź go w kroku D-1f.
      • Zapamiętaj metodę dostępu do konta oraz dane logowania skonfigurowane tutaj i użyj ich w krokach D-1g oraz D-1h.
    5. Kliknij Apply.
      HBS włącza serwer RTRR ze skonfigurowanymi ustawieniami.

  1. W HBS na źródłowym serwerze NAS utwórz przestrzeń dyskową dla zapasowego serwera NAS.
    Umożliwi to zapisanie ustawień połączenia zapasowego serwera NAS i włączenie połączenia Airgap+ między źródłowym a zapasowym serwerem NAS.
    1. Na źródłowym serwerze NAS otwórz HBS.
    2. Przejdź do Storage Spaces.
    3. Kliknij Create, a następnie kliknij Remote NAS.
      Otworzy się okno Create a Storage Space.
    4. Wprowadź nazwę identyfikującą zapasowy serwer NAS.
    5. Wprowadź adres IP zapasowego serwera NAS (zobacz krok A-3c).
    6. Wprowadź numer portu serwera RTRR zapasowego serwera NAS (zobacz krok C-1d).
    7. Wybierz metodę dostępu do konta skonfigurowaną w ustawieniach serwera RTRR na zapasowym serwerze NAS (zobacz krok C-1d).
    8. Wprowadź dane logowania dla metody dostępu do konta (zobacz krok C-1d).

      bef6496d5dcdcfb1941821573476fe3d.png
    9. Wybierz Use Airgap+ to protect data on remote NAS.
    10. Wybierz Router jako urządzenie Airgap+.
    11. Wprowadź adres IP bramy z utworzonej reguły trasy statycznej (zobacz krok B-2e).
    12. Wprowadź numer portu.
    13. Wprowadź dane logowania konta zarządzania routerem.

      5870361f8c36899f0923eacfa7a9e704.png
    14. Kliknij Create.
      HBS tworzy przestrzeń dyskową i dodaje ją do listy przestrzeni dyskowych.
      Na górze wpisu przestrzeni dyskowej powinien być widoczny napis „Protected by Airgap+".

      8b4c847ab5d4ea043dbc42382a11616b.png
  2. Utwórz zadanie kopii zapasowej na źródłowym serwerze NAS.
    1. W HBS przejdź do Backup & Restore.
    2. Kliknij Backup Now, a następnie kliknij New backup job.
      uwaga
      Jeśli wcześniej utworzono zadanie kopii zapasowej, kliknij Create, a następnie kliknij New backup job.

      Otworzy się kreator Create a Backup Job.
    3. Postępuj zgodnie z krokami kreatora.
      Szczegółowe informacje zawiera temat Creating a backup job.
  3. Po utworzeniu zadania kopii zapasowej sprawdź, czy połączenie Airgap+ zostało nawiązane na routerze.
    1. W QuRouter przejdź do Network > Physical Interface Settings > LAN.
    2. Zidentyfikuj port LAN, który jest połączony z zapasowym serwerem NAS.
    3. W sekcji Link Status sprawdź, czy obok portu LAN znajduje się znacznik Airgap+.
      ab83e0bc13a9887b2fb51ce0ab919603.png

Teraz możesz uruchomić zadanie kopii zapasowej HBS chronione Airgap+ na źródłowym serwerze NAS.


W zaawansowanej konfiguracji Airgap+ źródłowy, zapasowy i pomostowy serwer NAS są połączone z tym samym routerem. Choć źródłowy serwer NAS jest podłączony do sieci publicznej, to za pośrednictwem routera znajduje się również w sieci prywatnej wraz z zapasowym i pomostowym serwerem NAS.

W tej sieci prywatnej router zezwala pomostowemu serwerowi NAS na dostęp do źródłowego i zapasowego serwera NAS tylko wtedy, gdy pomostowy serwer NAS wykonuje zadanie HBS.

Ponieważ pomostowy serwer NAS wykonuje wszystkie zadania HBS, źródłowy serwer NAS może oszczędzać i przeznaczać więcej zasobów systemowych na inne ważne zadania i usługi.

Jak działa zaawansowany Airgap+​


Zwykle tylko pomostowy serwer NAS ma dostęp do routera. Zapasowy serwer NAS jest całkowicie odizolowany.

02bb22665818f413c0f93fb8b45b32f5.png


Gdy pomostowy serwer NAS wykonuje aktywne zadanie synchronizacji w HBS, router umożliwia przesyłanie danych, które chcesz zarchiwizować, ze źródłowego serwera NAS przez router do pomostowego serwera NAS, podczas gdy zapasowy serwer NAS pozostaje odizolowany.

f745ca4f4cb10ae3eaa0592144b17fad.png


Po zakończeniu aktywnego zadania synchronizacji pomostowy serwer NAS wykonuje zadanie kopii zapasowej, a router umożliwia przesyłanie danych kopii zapasowej z pomostowego serwera NAS przez router do zapasowego serwera NAS, podczas gdy źródłowy serwer NAS jest zablokowany przed dostępem do sieci prywatnej.

39baefd221ca04ade5846d4da67df131.png


Aby skonfigurować zaawansowane środowisko Airgap+, należy skonfigurować router Airgap+ oraz wszystkie urządzenia NAS, zanim będzie można utworzyć zadania HBS w celu rozpoczęcia tworzenia kopii zapasowych danych.

wskazówka
Przygotuj edytor tekstu lub długopis i papier. Poniższe instrukcje wymagają kopiowania i wprowadzania informacji pomiędzy różnymi urządzeniami i aplikacjami.


  1. Podłącz źródłowy, pomostowy i zapasowy serwer NAS bezpośrednio do routera Airgap+, aby utworzyć sieć prywatną.
    Ważne
    Zdecydowanie zalecamy skonfigurowanie statycznych adresów IP dla źródłowego i zapasowego serwera NAS. Zapewnia to, że ustawienia Airgap+ na wszystkich urządzeniach pozostaną prawidłowe przez długi czas.
  2. Włącz wzajemne połączenie TLS na routerze.
    1. Zaloguj się do systemu operacyjnego routera, QuRouter.
    2. Przejdź do System > Kontrola dostępu > Ustawienia kontroli dostępu.
    3. Włącz Wzajemne TLS (mTLS).

      a2c8b7731b43cc30d2a71d1f3aaef918.png
  3. Uzyskaj adresy IP źródłowego i zapasowego serwera NAS w sieci prywatnej.
    1. W QuRouter przejdź do Podłączone urządzenia QNAP.
    2. Zidentyfikuj źródłowy i zapasowy serwer NAS.

      e07af314b3b717f4bf26af98770d98ca.png
    3. Skopiuj adres IP źródłowego serwera NAS.
      uwaga
      • Serwer NAS może mieć więcej niż jeden adres IP na liście. Skopiuj adres IP, który znajduje się w tym samym zakresie IP co router.
        W naszym przykładzie adres IP to 192.168.100.100.
      • Użyj tego adresu IP w krokach B-2c i D-1e.
    4. Skopiuj adres IP zapasowego serwera NAS.
      uwaga
      • Serwer NAS może mieć więcej niż jeden adres IP na liście. Skopiuj adres IP, który znajduje się w tym samym zakresie IP co router.
        W naszym przykładzie adres IP to 192.168.102.100.
      • Użyj tego adresu IP w krokach B-3c i D-2e.
  4. Uzyskaj adresy IP portów LAN na routerze Airgap+, do których podłączone są źródłowy i zapasowy serwer NAS.
    1. W QuRouter przejdź do Sieć > Ustawienia interfejsu fizycznego > LAN.
    2. Zidentyfikuj porty LAN na routerze, do których podłączone są źródłowy i zapasowy serwer NAS.

      737572fd9f6cf7102989883a0952ab47.png
    3. W obszarze Adres IP skopiuj adres IP portu LAN podłączonego do źródłowego serwera NAS.
      uwaga
      Użyj ostatniego oktetu adresu IP w kroku B-2e.
      W naszym przykładzie ostatni oktet adresu IP 192.168.100.1 to 1.
    4. Skopiuj maskę podsieci portu LAN podłączonego do źródłowego serwera NAS.
      uwaga
      Podaj maskę podsieci w kroku B-2d.
      W naszym przykładzie maska podsieci to /24.
    5. Skopiuj adres IP portu LAN podłączonego do zapasowego serwera NAS.
      uwaga
      Użyj ostatniego oktetu adresu IP w kroku B-3e.
      W naszym przykładzie ostatni oktet adresu IP 192.168.102.1 to 1.
    6. Skopiuj maskę podsieci portu LAN podłączonego do zapasowego serwera NAS.
      uwaga
      Podaj maskę podsieci w kroku B-3d.
      W naszym przykładzie maska podsieci to /24.

  1. Zidentyfikuj kartę sieciową pomostowego serwera NAS, która jest podłączona do routera Airgap+.
    1. Na pomostowym serwerze NAS otwórz Network & Virtual Switch.
    2. Przejdź do Sieć > Interfejsy.
    3. Zidentyfikuj kartę sieciową, która jest podłączona do routera Airgap+.
      uwaga
      Użyj tej karty sieciowej w krokach B-2f i B-3f.
      W naszym przykładzie karta sieciowa 5 jest podłączona do routera Airgap+.


      2d040ca9fd91fc35ada533f90336530e.png
    4. Skopiuj adres IP karty sieciowej.
      uwaga
      Użyj pierwszych trzech oktetów adresu IP w krokach B-2e i B-3e.
      W naszym przykładzie pierwsze trzy oktety adresu IP 192.168.104.100 to 192.168.104.
  2. Utwórz regułę trasy statycznej na pomostowym serwerze NAS w celu połączenia ze źródłowym serwerem NAS.
    1. Na pomostowym serwerze NAS przejdź do Network & Virtual Switch > Sieć > Trasa.
    2. W obszarze Trasa statyczna kliknij Dodaj.
      Zostanie otwarte okno Trasa statyczna (IPv4).
    3. Obok pola Miejsce docelowe podaj adres IP źródłowego serwera NAS (zobacz krok A-3c).
    4. Obok pola Maska sieci podaj maskę podsieci portu LAN routera, który jest podłączony do źródłowego serwera NAS (zobacz krok A-4d).
    5. Obok pola Brama podaj pierwsze trzy oktety adresu IP karty sieciowej pomostowego serwera NAS podłączonej do routera (zobacz krok B-1d), a następnie ostatni oktet adresu IP portu LAN routera podłączonego do źródłowego serwera NAS (zobacz krok A-4c).
      uwaga
      W naszym przykładzie:
      • Krok B-1d zawiera pierwsze trzy oktety adresu IP (192.168.104).
      • Krok A-4c zawiera ostatni oktet adresu IP (1).

      Połącz oba elementy, aby uzyskać 192.168.104.1. Wprowadź ten adres w polu Brama.
      Użyj tego adresu również w kroku D-1j.
    6. Obok pola Interfejs wybierz kartę sieciową pomostowego serwera NAS, która jest podłączona do routera (zobacz krok B-1c).

      7b1888bd7c40f38f1520f06f558c6f74.png
    7. Kliknij Zastosuj.
      Network & Virtual Switch doda regułę trasy statycznej.

      2e438c6eb377c0b21f08b822abc6e5bd.png
  3. Utwórz regułę trasy statycznej na pomostowym serwerze NAS w celu połączenia z zapasowym serwerem NAS.
    1. Na pomostowym serwerze NAS pozostań w Network & Virtual Switch > Sieć > Trasa.
    2. W obszarze Trasa statyczna kliknij Dodaj.
      Zostanie otwarte okno Trasa statyczna (IPv4).
    3. Obok pola Miejsce docelowe podaj adres IP zapasowego serwera NAS (zobacz krok A-3d).
    4. Obok pola Maska sieci podaj maskę podsieci portu LAN routera, który jest podłączony do zapasowego serwera NAS (zobacz krok A-4f).
    5. Obok pola Brama podaj pierwsze trzy oktety adresu IP karty sieciowej pomostowego serwera NAS podłączonej do routera (zobacz krok B-1d), a następnie ostatni oktet adresu IP portu LAN routera podłączonego do zapasowego serwera NAS (zobacz krok A-4e).
      uwaga
      W naszym przykładzie:
      • Krok B-1d zawiera pierwsze trzy oktety adresu IP (192.168.104).
      • Krok A-4e zawiera ostatni oktet adresu IP (1).

      Połącz oba, aby uzyskać 192.168.104.1. Wprowadź ten adres w polu Brama.
      Użyj tego adresu również w kroku D-2j.
    6. Obok pola Interfejs wybierz mostkujący adapter NAS, który jest podłączony do routera (patrz krok B-1c).

      6f5827387df77721eda037a9c43c049d.png
    7. Kliknij Zastosuj.
      Network & Virtual Switch dodaje regułę trasy statycznej.

      9ce17fec6e47aae46f230ea38642daf6.png

  1. Włącz serwer RTRR na źródłowym serwerze NAS.
    Umożliwia to zadaniom HBS na mostkującym serwerze NAS używanie źródłowego serwera NAS jako źródła synchronizacji.
    1. Na źródłowym serwerze NAS otwórz HBS.
    2. Przejdź do Usługi > Zdalny NAS (serwer RTRR).
    3. Obok pola Stan kliknij przycisk przełącznika, aby włączyć serwer RTRR.
    4. Skonfiguruj ustawienia serwera RTRR.
      Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie serwera RTRR.
      uwaga
      • Skopiuj numer portu określony na tej stronie i wprowadź go w kroku D-1f.
      • Zapamiętaj metodę dostępu do konta i poświadczenia skonfigurowane tutaj i użyj ich w krokach D-1g i D-1h.
    5. Kliknij Zastosuj.
      HBS włącza serwer RTRR na źródłowym serwerze NAS.
  2. Włącz serwer RTRR na zapasowym serwerze NAS.
    Umożliwia to zadaniom HBS na mostkującym serwerze NAS używanie zapasowego serwera NAS jako miejsca docelowego kopii zapasowej.
    1. Na zapasowym serwerze NAS otwórz HBS.
    2. Przejdź do Usługi > Zdalny NAS (serwer RTRR).
    3. Obok pola Stan kliknij przycisk przełącznika, aby włączyć serwer RTRR.
    4. Skonfiguruj ustawienia serwera RTRR.
      Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie serwera RTRR.
      uwaga
      • Skopiuj numer portu określony na tej stronie i wprowadź go w kroku D-2f.
      • Zapamiętaj metodę dostępu do konta i poświadczenia skonfigurowane tutaj i użyj ich w krokach D-2g i D-2h.
    5. Kliknij Zastosuj.
      HBS włącza serwer RTRR na zapasowym serwerze NAS.

  1. W HBS na mostkującym serwerze NAS utwórz przestrzeń magazynu dla źródłowego serwera NAS.
    Umożliwia to zapisanie ustawień połączenia źródłowego serwera NAS i włączenie połączenia Airgap+ między źródłowym serwerem NAS a mostkującym serwerem NAS.
    1. Na mostkującym serwerze NAS otwórz HBS.
    2. Przejdź do Przestrzenie magazynu.
    3. Kliknij Utwórz, a następnie kliknij Zdalny NAS.
      Otworzy się okno Utwórz przestrzeń magazynu.
    4. Wprowadź nazwę identyfikującą źródłowy serwer NAS.
    5. Wprowadź adres IP źródłowego serwera NAS (patrz krok A-3c).
    6. Wprowadź numer portu serwera RTRR źródłowego serwera NAS (patrz krok C-1d).
    7. Wybierz metodę dostępu do konta skonfigurowaną w ustawieniach serwera RTRR na źródłowym serwerze NAS (patrz krok C-1d).
    8. Wprowadź poświadczenia dla metody dostępu do konta (patrz krok C-1d).

      78548501f09c031ec83d3b9b74145fc8.png
    9. Wybierz opcję Użyj Airgap+ do ochrony danych na zdalnym serwerze NAS.
    10. Wybierz Router jako urządzenie Airgap+.
    11. Wprowadź adres IP bramy z reguły trasy statycznej na mostkującym serwerze NAS, aby połączyć się ze źródłowym serwerem NAS (patrz krok B-2e).
    12. Wprowadź numer portu.
    13. Wprowadź poświadczenia konta zarządzania routerem.

      5870361f8c36899f0923eacfa7a9e704.png
    14. Kliknij Utwórz.
      HBS tworzy przestrzeń magazynu i dodaje ją do listy przestrzeni magazynu.
  2. W HBS na mostkującym serwerze NAS utwórz przestrzeń magazynu dla zapasowego serwera NAS.
    Umożliwia to zapisanie ustawień połączenia zapasowego serwera NAS i włączenie połączenia Airgap+ między mostkującym serwerem NAS a zapasowym serwerem NAS.
    1. Na mostkującym serwerze NAS pozostań w HBS.
    2. Przejdź do Przestrzenie magazynu.
    3. Kliknij Utwórz, a następnie kliknij Zdalny NAS.
      Otworzy się okno Utwórz przestrzeń magazynu.
    4. Wprowadź nazwę identyfikującą zapasowy serwer NAS.
    5. Wprowadź adres IP zapasowego serwera NAS (patrz krok A-3d).
    6. Wprowadź numer portu serwera RTRR zapasowego serwera NAS (patrz krok C-2d).
    7. Wybierz metodę dostępu do konta skonfigurowaną w ustawieniach serwera RTRR na zapasowym serwerze NAS (patrz krok C-2d).
    8. Wprowadź poświadczenia dla metody dostępu do konta (patrz krok C-2d).

      b7dc32f76f57033d5861674ad145326c.png
    9. Wybierz opcję Użyj Airgap+ do ochrony danych na zdalnym serwerze NAS.
    10. Wprowadź adres IP bramy z reguły trasy statycznej na mostkującym serwerze NAS, aby połączyć się z zapasowym serwerem NAS (patrz krok B-3e).
    11. Wprowadź poświadczenia konta zarządzania routerem.

      e721af8f59c9f986d014b281745c929a.png
    12. Kliknij Utwórz.
      HBS tworzy przestrzeń magazynu i dodaje ją do listy przestrzeni magazynu.
      Po utworzeniu obu przestrzeni magazynu powinieneś zobaczyć "Chronione przez Airgap+" u góry wpisów przestrzeni magazynu w HBS > Przestrzenie magazynu.

      6ede986df947d0c94cc8ae7fde012d06.png
  3. Utwórz zadanie aktywnej synchronizacji na mostkującym serwerze NAS, aby przenieść dane kopii zapasowej ze źródłowego serwera NAS na mostkujący serwer NAS.
    1. Na mostkującym serwerze NAS przejdź do HBS > Synchronizacja.
    2. Kliknij Synchronizuj teraz, a następnie kliknij Zadanie aktywnej synchronizacji.
      uwaga
      Jeśli wcześniej utworzono zadanie synchronizacji, kliknij Utwórz, a następnie kliknij Zadanie aktywnej synchronizacji.

      Otworzy się kreator Utwórz zadanie synchronizacji.
    3. Postępuj zgodnie z krokami kreatora.
      Aby uzyskać szczegółowe informacje, zobacz Tworzenie zadania aktywnej synchronizacji.
  4. Utwórz zadanie kopii zapasowej na mostkującym serwerze NAS, aby przenieść dane kopii zapasowej na zapasowy serwer NAS.
    1. Na mostkującym serwerze NAS przejdź do HBS > Kopia zapasowa i przywracanie.
    2. Kliknij Wykonaj kopię zapasową teraz, a następnie kliknij Nowe zadanie kopii zapasowej.
      uwaga
      Jeśli wcześniej utworzono zadanie kopii zapasowej, kliknij Utwórz, a następnie kliknij Nowe zadanie kopii zapasowej.

      Otworzy się kreator Utwórz zadanie kopii zapasowej.
    3. Postępuj zgodnie z kreatorem, aby wybrać foldery źródłowy i docelowy.WażneUpewnij się, że folder źródłowy w tym zadaniu kopii zapasowej jest taki sam jak folder docelowy w utworzonym właśnie zadaniu aktywnej synchronizacji.
    4. Na stronie Harmonogram wybierz Uruchom po zadaniu, a następnie wybierz utworzone właśnie zadanie aktywnej synchronizacji.
      Umożliwia to automatyczne uruchomienie zadania kopii zapasowej za każdym razem, gdy zakończy się zadanie aktywnej synchronizacji, kończąc przesyłanie danych kopii zapasowej na zapasowy serwer NAS.

      caad6303d1e20a2ebfbde95ab6e79b25.png
    5. Postępuj zgodnie z pozostałymi krokami kreatora.
      Aby uzyskać szczegółowe informacje, zobacz Tworzenie zadania kopii zapasowej.
  5. Po utworzeniu zadania aktywnej synchronizacji i zadania kopii zapasowej sprawdź, czy łącza Airgap+ zostały ustanowione na routerze.
    1. Na routerze przejdź do QuRouter > Sieć > Ustawienia fizycznego interfejsu > LAN.
    2. Zidentyfikuj porty LAN podłączone do źródłowego i zapasowego serwera NAS.
    3. W obszarze Stan łącza sprawdź, czy znajdują się tagi Airgap+ dla portów LAN.

      3836ae6991ea350286e10b70060a5f24.png

Możesz teraz uruchomić zadanie aktywnej synchronizacji HBS na mostkującym serwerze NAS, aby przenieść dane, których kopię zapasową chcesz wykonać.
Po zakończeniu przez zadanie aktywnej synchronizacji przesyłania danych kopii zapasowej ze źródłowego serwera NAS na mostkujący serwer NAS, zadanie kopii zapasowej zostanie automatycznie uruchomione i przeniesie dane kopii zapasowej z mostkującego serwera NAS do jego końcowego miejsca docelowego — zapasowego serwera NAS. Cały proces jest teraz chroniony przez Airgap+.


W konfiguracji Airgap+ opartej na przełączniku zarówno źródłowy NAS, jak i zapasowy NAS są podłączone do tego samego odizolowanego przełącznika. Źródłowy NAS utrzymuje również połączenie z siecią publiczną, natomiast zapasowy NAS pozostaje w sieci prywatnej utworzonej za pośrednictwem przełącznika.

W tym wyizolowanym segmencie sieci przełącznik zezwala na komunikację ze źródłowego NAS do zapasowego NAS wyłącznie w trakcie aktywnego zadania kopii zapasowej HBS, uniemożliwiając wszelki inny dostęp poza zaplanowanym zadaniem.

Jak działa standardowy Airgap+​


W normalnych warunkach tylko źródłowy NAS ma dostęp do sieci poza przełącznikiem. Zapasowy NAS pozostaje w pełni odizolowany w prywatnym segmencie sieci.

93b89f8493a3d4731f8bf6b5270b17c2.png


Gdy źródłowy NAS rozpoczyna zadanie kopii zapasowej HBS, przełącznik tymczasowo umożliwia ruch między dwoma urządzeniami NAS, pozwalając na przepływ danych ze źródłowego NAS do zapasowego NAS na czas trwania zadania.

c29b4b7c7f401bfb679fec75a336feaa.png


Aby skonfigurować standardowe środowisko Airgap+ przy użyciu przełącznika, należy skonfigurować przełącznik Airgap+ oraz oba urządzenia NAS przed utworzeniem zadań kopii zapasowych HBS.

uwaga
Przygotuj edytor tekstu lub długopis i kartkę. Poniższe instrukcje wymagają kopiowania i wprowadzania informacji między różnymi urządzeniami i aplikacjami.


  1. Podłącz źródłowy NAS i zapasowy NAS bezpośrednio do przełącznika Airgap+, aby utworzyć sieć prywatną.Ważne
    Zaleca się skonfigurowanie statycznego adresu IP dla zapasowego NAS, aby zapewnić, że ustawienia Airgap+ na wszystkich urządzeniach pozostaną prawidłowe w dłuższej perspektywie.

    Aby skonfigurować statyczny adres IP dla karty sieciowej zapasowego NAS podłączonej do przełącznika, zapoznaj się z jednym z poniższych:
  2. Uzyskaj adres IP zapasowego NAS w sieci prywatnej.
    1. Otwórz Qfinder Pro.
    2. Zidentyfikuj urządzenie zapasowego NAS.
    3. Skopiuj adres IP zapasowego NAS.
      68cb09070cc8fa8fbeb3d4e166724f44.png


      uwaga
      • NAS może mieć wymienionych kilka adresów IP. Skopiuj adres IP, który znajduje się w tym samym zakresie IP co przełącznik.
        W naszym przykładzie adres IP to 192.168.102.100.
      • Użyj tego adresu IP w krokach B-2c i D-1e.
  3. Uzyskaj adres IP portu LAN przełącznika Airgap+, który jest podłączony do zapasowego NAS.
    1. Zaloguj się do QSS lub QSS Pro.
    2. Przejdź do System > Konfiguracja IP > Ustawienia interfejsu IPv4.
    3. W obszarze Adres IP zidentyfikuj adres IPv4 karty sieciowej podłączonej do NAS.
    4. Skopiuj adres IP portu LAN przełącznika.
      uwaga
      Użyj ostatniego oktetu tego adresu IP w kroku B-2e. Jeśli adres IP to 192.168.102.1, ostatni oktet adresu IP to 1.


      f0b491889d4962f2491b1f035f2d4de4.png
    5. W obszarze Maska podsieci skopiuj maskę podsieci.
      uwaga
      Określ tę maskę podsieci w kroku B-2d. W naszym przykładzie maska podsieci to /24.

  1. Zidentyfikuj kartę sieciową źródłowego NAS, która jest podłączona do przełącznika Airgap+.
    1. Na źródłowym NAS otwórz Network & Virtual Switch.
    2. Przejdź do Sieć > Interfejsy.
    3. Zidentyfikuj kartę sieciową podłączoną do przełącznika Airgap+.
      uwaga
      Użyj tej karty sieciowej w kroku B-2f.
      W naszym przykładzie karta sieciowa 2 jest podłączona do przełącznika Airgap+.


      369d52a0afd03c8089400871e70627da.png
    4. Skopiuj adres IP karty sieciowej.
      uwaga
      Użyj pierwszych trzech oktetów adresu IP w kroku B-2e.
      W naszym przykładzie pierwsze trzy oktety adresu IP 192.168.100.100 to 192.168.100.
  2. Utwórz regułę trasy statycznej na źródłowym NAS dla połączenia z zapasowym NAS.
    1. W Network & Virtual Switch przejdź do Sieć > Trasa.
    2. W obszarze Trasa statyczna kliknij Dodaj.
      Otworzy się okno Trasa statyczna (IPv4).
    3. Obok pola Miejsce docelowe określ adres IP zapasowego NAS (patrz krok A-2c).
    4. Obok pola Maska sieci określ maskę podsieci dla portu LAN przełącznika podłączonego do zapasowego NAS (patrz krok A-3e).
    5. Obok pola Brama określ pierwsze trzy oktety adresu IP karty sieciowej źródłowego NAS podłączonej do przełącznika (patrz krok B-1d), a następnie ostatni oktet adresu IP portu LAN przełącznika podłączonego do zapasowego NAS (patrz krok A-3e).
      uwaga
      W naszym przykładzie:
      • Krok B-1d dostarcza pierwsze trzy oktety adresu IP (192.168.100).
      • Krok A-3c dostarcza ostatni oktet adresu IP (1).
      Połącz je, aby uzyskać 192.168.100.1. Wprowadź ten adres w polu Brama.
      Użyj tego adresu również w kroku D-1j.
    6. Obok pola Interfejs wybierz kartę sieciową źródłowego NAS podłączoną do przełącznika (patrz krok B-1d).

      3b20fc4698ed9ca63de3fac152122eea.png
    7. Kliknij Zastosuj.
      Network & Virtual Switch dodaje regułę trasy statycznej.
      da81f217085c62683a5ac8e01c691348.png

  1. Na zapasowym NAS włącz serwer RTRR.
    Umożliwia to zadaniom HBS na źródłowym NAS używanie zapasowego NAS jako miejsca docelowego kopii zapasowej.
    1. Na zapasowym NAS otwórz HBS.
    2. Przejdź do Usługi > Zdalny NAS (serwer RTRR).
    3. Obok pola Status kliknij przełącznik, aby włączyć serwer RTRR.
    4. Skonfiguruj ustawienia serwera RTRR.
      Aby uzyskać szczegółowe informacje, zobacz Konfigurowanie serwera RTRR.
      uwaga
      • Skopiuj numer portu określony na tej stronie i wprowadź go w kroku D-1f.
      • Zapamiętaj metodę dostępu do konta oraz poświadczenia skonfigurowane tutaj i użyj ich w krokach D-1g i D-1h.
    5. Kliknij Zastosuj.
      HBS włącza serwer RTRR ze skonfigurowanymi ustawieniami.

  1. W HBS na źródłowym NAS utwórz przestrzeń pamięci masowej dla zapasowego NAS.
    Umożliwia to zapisanie ustawień połączenia zapasowego NAS oraz włączenie połączenia Airgap+ między źródłowym NAS a zapasowym NAS.
    1. Na źródłowym NAS otwórz HBS.
    2. Przejdź do Przestrzenie pamięci masowej.
    3. Kliknij Utwórz, a następnie kliknij Zdalny NAS.
      Otworzy się okno Tworzenie przestrzeni pamięci masowej.
    4. Wprowadź nazwę identyfikującą zapasowy NAS.
    5. Wprowadź adres IP zapasowego NAS (patrz krok A-2c).
    6. Wprowadź numer portu serwera RTRR zapasowego NAS (patrz krok C-1d).
    7. Wybierz metodę dostępu do konta skonfigurowaną w ustawieniach serwera RTRR na zapasowym NAS (patrz krok C-1d).
    8. Wprowadź poświadczenia dla metody dostępu do konta (patrz krok C-1d).

      bef6496d5dcdcfb1941821573476fe3d.png
    9. Wybierz Użyj Airgap+ do ochrony danych na zdalnym serwerze NAS.
    10. Wybierz Przełącznik jako urządzenie Airgap+.
    11. Wprowadź adres IP bramy z reguły trasy statycznej utworzonej wcześniej (patrz krok B-2e).
    12. Wprowadź numer portu.
    13. Wprowadź poświadczenia konta zarządzania przełącznikiem.

      a06205f10b18348a8f1a3ee67b3bb28f.png
    14. Kliknij Utwórz.
      HBS tworzy przestrzeń pamięci masowej i dodaje ją do listy przestrzeni pamięci masowej.
      Na górze wpisu przestrzeni pamięci masowej powinien być widoczny komunikat "Chroniony przez Airgap+".

      8b4c847ab5d4ea043dbc42382a11616b.png
  2. Utwórz zadanie kopii zapasowej na źródłowym serwerze NAS.
    1. W HBS przejdź do Kopia zapasowa i przywracanie.
    2. Kliknij Utwórz kopię zapasową teraz, a następnie kliknij Nowe zadanie kopii zapasowej.
      uwaga
      Jeśli wcześniej utworzono zadanie kopii zapasowej, kliknij Utwórz, a następnie kliknij Nowe zadanie kopii zapasowej.

      Otworzy się kreator Utwórz zadanie kopii zapasowej.
    3. Postępuj zgodnie z krokami kreatora.
      Szczegóły zawiera sekcja Tworzenie zadania kopii zapasowej.
  3. Po utworzeniu zadania kopii zapasowej sprawdź, czy łącze Airgap+ zostało nawiązane na przełączniku.
    1. Zaloguj się do QSS lub QSS Pro.
    2. Przejdź do System > Zarządzanie portami > Airgap+.
    3. W sekcji Akcja kliknij
      f0e77d7b4153d6db64d3566b09f1984a.png

      .
      Pojawi się okno Szczegóły sparowanego urządzenia QNAP.
    4. Obok pozycji Stan łącza sprawdź, czy stan to Aktywne.

Teraz możesz uruchomić zadanie kopii zapasowej HBS chronione przez Airgap+ na źródłowym serwerze NAS.


W zaawansowanej konfiguracji Airgap+ opartej na przełączniku źródłowy serwer NAS, zapasowy serwer NAS i mostkowy serwer NAS są podłączone do tego samego odizolowanego przełącznika. Źródłowy serwer NAS pozostaje podłączony do sieci publicznej, podczas gdy mostkowy i zapasowy serwer NAS pozostają w sieci prywatnej za pośrednictwem przełącznika.

W ramach tego bezpiecznego segmentu tylko mostkowy serwer NAS może komunikować się zarówno ze źródłowym, jak i zapasowym serwerem NAS, i tylko wtedy, gdy aktywnie wykonuje zadania HBS. Ponieważ wszystkie obciążenia związane z kopią zapasową i synchronizacją są obsługiwane przez mostkowy serwer NAS, źródłowy serwer NAS może oszczędzać zasoby na inne istotne operacje i usługi.

Jak działa zaawansowany Airgap+​


W normalnych warunkach tylko mostkowy serwer NAS ma dozwoloną komunikację w prywatnym segmencie sieci. Zapasowy serwer NAS pozostaje w pełni odizolowany.

97829696bbe26a07b4c935b76cc914e6.png


Gdy mostkowy serwer NAS inicjuje zadanie synchronizacji aktywnej w HBS, przełącznik tymczasowo zezwala na transfer danych ze źródłowego serwera NAS do mostkowego serwera NAS. W tym czasie zapasowy serwer NAS pozostaje odizolowany.

06ed680058496681b63cc3a49aeaf00d.png


Po zakończeniu zadania synchronizacji mostkowy serwer NAS uruchamia zadanie kopii zapasowej. Przełącznik zezwala wówczas na przepływ danych z mostkowego serwera NAS do zapasowego serwera NAS, blokując jednocześnie źródłowy serwer NAS przed dostępem do sieci prywatnej.

cd142538aaab1dc35c090731b8f641ea.png


Aby wdrożyć zaawansowane środowisko Airgap+ przy użyciu przełącznika, należy skonfigurować przełącznik Airgap+ oraz wszystkie urządzenia NAS (źródłowe, mostkowe i zapasowe) przed utworzeniem zadań HBS. Po zakończeniu konfiguracji sieci i urządzeń można rozpocząć tworzenie zsynchronizowanych przepływów pracy kopii zapasowych w HBS.

  1. Podłącz źródłowy, mostkowy i zapasowy serwer NAS bezpośrednio do przełącznika Airgap+, aby utworzyć sieć prywatną.Ważne
    Zaleca się skonfigurowanie statycznego adresu IP dla zapasowego serwera NAS, aby zapewnić, że ustawienia Airgap+ na wszystkich urządzeniach pozostaną ważne w czasie.

    Aby skonfigurować statyczny adres IP dla karty sieciowej zapasowego serwera NAS podłączonej do przełącznika, zobacz jeden z poniższych dokumentów:
  2. Uzyskaj adres IP zapasowego i źródłowego serwera NAS w sieci prywatnej.
    1. Otwórz Qfinder Pro.
    2. Zidentyfikuj źródłowy serwer NAS.
    3. Skopiuj adres IP źródłowego serwera NAS.
      68cb09070cc8fa8fbeb3d4e166724f44.png


      uwaga
      • Serwer NAS może mieć wiele adresów IP. Skopiuj adres IP znajdujący się w tym samym zakresie IP co przełącznik.
        W naszym przykładzie adres IP to 192.168.100.100.
      • Użyj tego adresu IP w krokach B-2c i D-1e.
    4. Zidentyfikuj i skopiuj adres IP zapasowego serwera NAS.
      uwaga
      • Serwer NAS może mieć wiele adresów IP. Skopiuj adres IP znajdujący się w tym samym zakresie IP co przełącznik.
        W naszym przykładzie adres IP to 192.168.102.100.
      • Użyj tego adresu IP w krokach B-3c i D-2e.
  3. Uzyskaj adresy IP portów LAN i maski podsieci na przełączniku Airgap+ dla portów podłączonych do źródłowego i zapasowego serwera NAS.
    1. W QSS przejdź do System > Konfiguracja IP > Ustawienia interfejsu IPv4
    2. Zidentyfikuj adresy interfejsu IPv4 podłączone do serwera NAS.
      f0b491889d4962f2491b1f035f2d4de4.png
    3. W sekcji Adres IP skopiuj adres IPv4 portu LAN podłączonego do źródłowego serwera NAS.
      uwaga
      Użyj ostatniego oktetu adresu IP w kroku B-2e. W naszym przykładzie ostatni oktet adresu IP 192.168.100.1 to 1.
    4. Skopiuj maskę podsieci portu LAN podłączonego do źródłowego serwera NAS.
      uwaga
      Podaj maskę podsieci w kroku B-2d.
      W naszym przykładzie maska podsieci to /24.
    5. Skopiuj adres IP portu LAN podłączonego do zapasowego serwera NAS.
      uwaga
      Użyj ostatniego oktetu adresu IP w kroku B-3e.
      W naszym przykładzie ostatni oktet adresu IP 192.168.102.1 to 1.
    6. Skopiuj maskę podsieci portu LAN podłączonego do zapasowego serwera NAS.
      uwaga
      Podaj maskę podsieci w kroku B-3d.
      W naszym przykładzie maska podsieci to /24.

  1. Zidentyfikuj kartę sieciową mostkowego serwera NAS podłączoną do przełącznika Airgap+.
    1. Na mostkowym serwerze NAS otwórz Network & Virtual Switch.
    2. Przejdź do Sieć > Interfejsy.
    3. Zidentyfikuj kartę sieciową podłączoną do przełącznika Airgap+.
      uwaga
      Użyj tej karty sieciowej w krokach B-2f i B-3f.
      W naszym przykładzie karta 5 jest podłączona do przełącznika Airgap+.


      2d040ca9fd91fc35ada533f90336530e.png
    4. Skopiuj adres IP karty sieciowej.
      uwaga
      Użyj pierwszych trzech oktetów adresu IP w krokach B-2e i B-3e.
      W naszym przykładzie pierwsze trzy oktety adresu IP 192.168.104.100 to 192.168.104.
  2. Utwórz regułę trasy statycznej na mostkowym serwerze NAS w celu połączenia ze źródłowym serwerem NAS.
    1. Na mostkowym serwerze NAS przejdź do Network & Virtual Switch > Sieć > Trasa.
    2. W obszarze Trasa statyczna kliknij Dodaj.
      Zostanie otwarte okno Trasa statyczna (IPv4).
    3. Obok pola Miejsce docelowe podaj adres IP źródłowego serwera NAS (zobacz krok A-2c).
    4. Obok pola Maska sieci podaj maskę podsieci portu LAN przełącznika, który jest połączony ze źródłowym serwerem NAS (zobacz krok A-3d).
    5. Obok pola Brama podaj pierwsze trzy oktety adresu IP karty sieciowej mostkowego serwera NAS, która jest połączona z przełącznikiem (zobacz krok B-1d), a następnie ostatni oktet adresu IP portu LAN przełącznika, który jest połączony ze źródłowym serwerem NAS (zobacz krok A-3c).
      uwaga
      W naszym przykładzie:
      • Krok B-1d zawiera pierwsze trzy oktety adresu IP (192.168.104).
      • Krok A-3c zawiera adres IP portu LAN przełącznika połączonego ze źródłowym serwerem NAS. Użyj ostatniego oktetu z tego adresu (1).

      Połącz oba elementy, aby uzyskać 192.168.104.1. Wprowadź ten adres w polu Brama.
      Użyj tego adresu również w kroku D-1j.
    6. Obok pola Interfejs wybierz kartę sieciową mostkowego serwera NAS, która jest połączona z przełącznikiem (zobacz krok B-1c).

      7b1888bd7c40f38f1520f06f558c6f74.png
    7. Kliknij Zastosuj.
      Network & Virtual Switch dodaje regułę trasy statycznej.

      2e438c6eb377c0b21f08b822abc6e5bd.png
  3. Utwórz regułę trasy statycznej na mostkowym serwerze NAS w celu połączenia z zapasowym serwerem NAS.
    1. Na mostkowym serwerze NAS pozostań w Network & Virtual Switch > Sieć > Trasa.
    2. W obszarze Trasa statyczna kliknij Dodaj.
      Zostanie otwarte okno Trasa statyczna (IPv4).
    3. Obok pola Miejsce docelowe podaj adres IP zapasowego serwera NAS (zobacz krok A-2d).
    4. Obok pola Maska sieci podaj maskę podsieci portu LAN przełącznika, który jest połączony z zapasowym serwerem NAS (zobacz krok A-3f).
    5. Obok pola Brama podaj pierwsze trzy oktety adresu IP karty sieciowej mostkowego serwera NAS, która jest połączona z przełącznikiem (zobacz krok B-1d), a następnie ostatni oktet adresu IP portu LAN przełącznika, który jest połączony z zapasowym serwerem NAS (zobacz krok A-3e).
      uwaga
      W naszym przykładzie:
      • Krok B-1d zawiera pierwsze trzy oktety adresu IP (192.168.104).
      • Dla tej trasy użyj ostatniego oktetu (1) adresu IP portu LAN przełącznika połączonego z zapasowym serwerem NAS (zobacz krok A-3e).

      Połącz oba elementy, aby uzyskać 192.168.104.1. Wprowadź ten adres w polu Brama.
      Użyj tego adresu również w kroku D-2j.
    6. Obok pola Interfejs wybierz kartę sieciową mostkowego serwera NAS, która jest połączona z przełącznikiem (zobacz krok B-1c).

      6f5827387df77721eda037a9c43c049d.png
    7. Kliknij Zastosuj.
      Network & Virtual Switch dodaje regułę trasy statycznej.

      9ce17fec6e47aae46f230ea38642daf6.png

  1. Włącz serwer RTRR na źródłowym serwerze NAS.
    Umożliwia to zadaniom HBS na mostkowym serwerze NAS używanie źródłowego serwera NAS jako źródła synchronizacji.
    1. Na źródłowym serwerze NAS otwórz HBS.
    2. Przejdź do Usługi > Zdalny serwer NAS (serwer RTRR).
    3. Obok pola Stan kliknij przycisk przełącznika, aby włączyć serwer RTRR.
    4. Skonfiguruj ustawienia serwera RTRR.
      Szczegółowe informacje zawiera temat Konfigurowanie serwera RTRR.
      uwaga
      • Skopiuj numer portu określony na tej stronie i wprowadź go w kroku D-1f.
      • Zapamiętaj metodę dostępu do konta oraz poświadczenia skonfigurowane tutaj i użyj ich w krokach D-1g i D-1h.
    5. Kliknij Zastosuj.
      HBS włącza serwer RTRR na źródłowym serwerze NAS.
  2. Włącz serwer RTRR na zapasowym serwerze NAS.
    Umożliwia to zadaniom HBS na mostkowym serwerze NAS używanie zapasowego serwera NAS jako miejsca docelowego kopii zapasowej.
    1. Na zapasowym serwerze NAS otwórz HBS.
    2. Przejdź do Usługi > Zdalny serwer NAS (serwer RTRR).
    3. Obok pola Stan kliknij przycisk przełącznika, aby włączyć serwer RTRR.
    4. Skonfiguruj ustawienia serwera RTRR.
      Szczegółowe informacje zawiera temat Konfigurowanie serwera RTRR.
      uwaga
      • Skopiuj numer portu określony na tej stronie i wprowadź go w kroku D-2f.
      • Zapamiętaj metodę dostępu do konta oraz poświadczenia skonfigurowane tutaj i użyj ich w krokach D-2g i D-2h.
    5. Kliknij Zastosuj.
      HBS włącza serwer RTRR na zapasowym serwerze NAS.

  1. W HBS na mostkowym serwerze NAS utwórz przestrzeń pamięci masowej dla źródłowego serwera NAS.
    Umożliwia to zapisanie ustawień połączenia źródłowego serwera NAS oraz włączenie połączenia Airgap+ między źródłowym serwerem NAS a mostkowym serwerem NAS.
    1. Na mostkowym serwerze NAS otwórz HBS.
    2. Przejdź do Przestrzenie pamięci masowej.
    3. Kliknij Utwórz, a następnie kliknij Zdalny serwer NAS.
      Zostanie otwarte okno Utwórz przestrzeń pamięci masowej.
    4. Wprowadź nazwę identyfikującą źródłowy serwer NAS.
    5. Wprowadź adres IP źródłowego serwera NAS (zobacz krok A-2c).
    6. Wprowadź numer portu serwera RTRR źródłowego serwera NAS (zobacz krok C-1d).
    7. Wybierz metodę dostępu do konta skonfigurowaną w ustawieniach serwera RTRR na źródłowym serwerze NAS (zobacz krok C-1d).
    8. Wprowadź poświadczenia dla metody dostępu do konta (zobacz krok C-1d).

      78548501f09c031ec83d3b9b74145fc8.png
    9. Wybierz opcję Użyj Airgap+ do ochrony danych na zdalnym serwerze NAS.
    10. Wybierz Przełącznik jako urządzenie Airgap+.
    11. Wprowadź adres IP bramy z reguły trasy statycznej na mostkowym serwerze NAS dla połączenia ze źródłowym serwerem NAS (zobacz krok B-2e).
    12. Wprowadź numer portu.
    13. Wprowadź poświadczenia konta zarządzania przełącznikiem.

      a06205f10b18348a8f1a3ee67b3bb28f.png
    14. Kliknij Utwórz.
      HBS tworzy przestrzeń pamięci masowej i dodaje ją do listy przestrzeni pamięci masowej.
  2. W HBS na mostkowym serwerze NAS utwórz przestrzeń pamięci masowej dla zapasowego serwera NAS.
    Umożliwia to zapisanie ustawień połączenia zapasowego serwera NAS oraz włączenie połączenia Airgap+ między mostkowym serwerem NAS a zapasowym serwerem NAS.
    1. Na mostkowym serwerze NAS pozostań w HBS.
    2. Przejdź do Przestrzenie pamięci masowej.
    3. Kliknij Utwórz, a następnie kliknij Zdalny serwer NAS.
      Zostanie otwarte okno Utwórz przestrzeń pamięci masowej.
    4. Wprowadź nazwę identyfikującą zapasowy serwer NAS.
    5. Wprowadź adres IP zapasowego serwera NAS (zobacz krok A-2d).
    6. Wprowadź numer portu serwera RTRR zapasowego serwera NAS (zobacz krok C-2d).
    7. Wybierz metodę dostępu do konta skonfigurowaną w ustawieniach serwera RTRR na zapasowym serwerze NAS (zobacz krok C-2d).
    8. Wprowadź poświadczenia dla metody dostępu do konta (zobacz krok C-2d).

      b7dc32f76f57033d5861674ad145326c.png
    9. Wybierz opcję Użyj Airgap+ do ochrony danych na zdalnym serwerze NAS.
    10. Wprowadź adres IP bramy z reguły trasy statycznej na mostkowym serwerze NAS dla połączenia z zapasowym serwerem NAS (zobacz krok B-3e).
    11. Wprowadź poświadczenia konta zarządzania przełącznikiem.

      e721af8f59c9f986d014b281745c929a.png
    12. Kliknij Utwórz.
      HBS tworzy przestrzeń pamięci masowej i dodaje ją do listy przestrzeni pamięci masowej.
      Po utworzeniu obu przestrzeni pamięci masowej na górze wpisów przestrzeni pamięci masowej w HBS > Przestrzenie pamięci masowej powinien być widoczny komunikat „Chronione przez Airgap+".

      6ede986df947d0c94cc8ae7fde012d06.png
  3. Utwórz zadanie aktywnej synchronizacji na mostkowym serwerze NAS, aby przesyłać dane kopii zapasowej ze źródłowego serwera NAS na mostkowy serwer NAS.
    1. Na mostkowym serwerze NAS przejdź do HBS > Synchronizacja.
    2. Kliknij Synchronizuj teraz, a następnie kliknij Zadanie aktywnej synchronizacji.
      uwaga
      Jeśli wcześniej utworzono zadanie synchronizacji, kliknij Utwórz, a następnie kliknij Zadanie aktywnej synchronizacji.

      Otwiera się kreator Utwórz zadanie synchronizacji.
    3. Postępuj zgodnie z krokami w kreatorze.
      Szczegółowe informacje można znaleźć w temacie Tworzenie zadania aktywnej synchronizacji.
  4. Utwórz zadanie kopii zapasowej na mostkowym serwerze NAS, aby przesyłać dane kopii zapasowej na docelowy serwer NAS kopii zapasowej.
    1. Na mostkowym serwerze NAS przejdź do HBS > Kopia zapasowa i przywracanie.
    2. Kliknij Utwórz kopię zapasową teraz, a następnie kliknij Nowe zadanie kopii zapasowej.
      uwaga
      Jeśli wcześniej utworzono zadanie kopii zapasowej, kliknij Utwórz, a następnie kliknij Nowe zadanie kopii zapasowej.

      Otwiera się kreator Utwórz zadanie kopii zapasowej.
    3. Postępuj zgodnie z krokami kreatora, aby wybrać foldery źródłowe i docelowe.WażneUpewnij się, że folder źródłowy w tym zadaniu kopii zapasowej jest tym samym folderem co folder docelowy w właśnie utworzonym zadaniu aktywnej synchronizacji.
    4. Na stronie Harmonogram wybierz opcję Uruchom po zadaniu, a następnie wybierz właśnie utworzone zadanie aktywnej synchronizacji.
      Umożliwia to automatyczne uruchamianie zadania kopii zapasowej za każdym razem, gdy zakończy się zadanie aktywnej synchronizacji, kończąc przesyłanie danych kopii zapasowej na docelowy serwer NAS kopii zapasowej.

      caad6303d1e20a2ebfbde95ab6e79b25.png
    5. Wykonaj pozostałe kroki w kreatorze.
      Szczegółowe informacje można znaleźć w temacie Tworzenie zadania kopii zapasowej.
  5. Po utworzeniu zadania aktywnej synchronizacji i zadania kopii zapasowej sprawdź, czy łącza Airgap+ zostały ustanowione na przełączniku.
    1. Zaloguj się do QSS lub QSS Pro.
    2. Przejdź do System > Zarządzanie portami > Airgap+.
    3. W obszarze Akcja kliknij
      f0e77d7b4153d6db64d3566b09f1984a.png

      .
      Pojawia się okno Szczegóły sparowanego urządzenia QNAP.
    4. Obok pozycji Stan łącza sprawdź, czy stan to W górę.
    5. Teraz można uruchomić zadanie aktywnej synchronizacji HBS na mostkowym serwerze NAS, aby przesłać dane, których kopię zapasową chcesz utworzyć.
      Po zakończeniu przesyłania danych kopii zapasowej przez zadanie aktywnej synchronizacji ze źródłowego serwera NAS na mostkowy serwer NAS, zadanie kopii zapasowej zostanie automatycznie uruchomione i prześle dane kopii zapasowej z mostkowego serwera NAS do jego ostatecznego miejsca docelowego — docelowego serwera NAS kopii zapasowej. Cały proces jest teraz chroniony przez Airgap+.


Dalsza lektura​


 
Kliknij, aby rozwinąć...
Musisz się zalogować lub zarejestrować, aby odpowiedzieć tutaj.
Początek strony Dół
Z powrotem