為備份用戶端設定Proxy 伺服器 - Cloud Backup

本文介紹如何在 Windows Server 中為本地檔案備份（舊版）中的備份用戶端配置Proxy 伺服器。

前提條件

您已成功搭建了自己的Proxy 伺服器。如果在搭建過程中遇到問題，可參考步驟1：準備Proxy 伺服器中提供的方法，在 Windows 環境下使用 Apache HTTP 服務來搭建Proxy 伺服器。由於Apache HTTP 服務不屬於雲備份服務的支援範圍，因此相關搭建方法僅作為參考。

說明

Apache HTTP 服務不支援限制Proxy 伺服器地址，建議通過Proxy 伺服器的防火牆規則實現訪問限制。

背景資訊

當使用備份保護的機器無法訪問公網時，您需要為備份用戶端配置Proxy 伺服器。

步驟1：準備Proxy 伺服器

準備一台可以訪問公網的機器以配置代理服務。
安裝Visual C++ Redistributable for Visual Studio 2015-2019。
VC_redist.x64.exe
VC_redist.x86.exe
下載Apache的HTTP服務2.4並解壓。

修改設定檔Apache24\conf\httpd.conf。

說明

Define SRVROOT "\Apache24"修改為存放Apache的安裝目錄。例如存放在D盤的根目錄下，可將存放路徑修改為D:\Apache24。

載入模組

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
LoadModule proxy_http_module modules/mod_proxy_http.so

指定任意監聽連接埠，如Listen 8888

設定存取權限

ProxyRequests On
ProxyVia On
<Proxy *>
Require all granted
</Proxy>

雙擊Apache24\bin\httpd.exe啟動服務。

步驟2：添加用戶端

登入雲備份管理主控台。
若伺服器或虛擬機器使用的是未安裝圖形化介面的Linux系統，需要在有圖形化介面的機器（中轉機）上登入阿里雲雲備份管理主控台。
在左側導覽列，選擇備份 > 本地檔案備份。
在頂部功能表列左上方，選擇所在地區。
在本地檔案備份頁面，單擊舊版。
單擊添加用戶端。

在添加用戶端頁面，按以下說明配置各項參數。

參數	說明
備份庫配置	備份庫是雲備份的雲上儲存倉庫，用於儲存備份的資料。多個用戶端可以備份到同一個備份庫。備份庫有地區屬性，您僅能選擇或者建立當前地區下的備份庫。如果您之前已經建立過備份庫，單擊選擇備份庫，並在備份庫名稱下拉框中選擇已建立的備份庫。如果您之前沒有建立過備份庫，單擊建立備份庫，然後輸入備份庫名稱即可建立一個新倉庫。備份庫名稱不得超過64個位元組。
用戶端來源	您可以建立用戶端或者選擇已啟用用戶端。
用戶端名稱	為此用戶端命名。名稱不得超過64個位元組。
軟體平台	選擇需要備份的機器使用的系統： Windows 32-bit Windows 64-bit Linux 32-bit Linux 64-bit
網路類型	Virtual Private Cloud：需要備份的機器使用阿里雲Virtual Private Cloud，且和備份庫在同一個地區時，選擇此項。公網：無法使用專用網路的情境下選擇此項。
用HTTPS傳輸資料	資料加密儲存到備份庫後，您可以選擇是否使用HTTPS傳輸資料。使用HTTPS會降低資料轉送效能。如果修改了此項配置，在下一次備份或恢複任務開始時生效。

找到勘探端，在其右側的操作列選擇更多 > 下載用戶端。
說明
用戶端安裝包用於串連阿里雲雲備份服務。您也可以返回用戶端列表，在任意時間選擇下載。
找到勘探端，在其右側的操作列選擇更多 > 下載認證。

步驟3：安裝用戶端

安裝下載的用戶端安裝包，選擇可用的安裝目錄。

說明

啟動並執行日誌和執行檔案都會在該目錄下，確保該目錄下有可用的空間。

如果是Windows系統，運行安裝包，選擇安裝的目錄，根據提示完成整個安裝。
如果是Linux系統，直接解壓到特定目錄，運行./setup開啟雲備份服務。

步驟4：啟用用戶端

用戶端安裝完成後，您可以通過以下兩種方式啟用用戶端。

（推薦）雲備份控制台啟用用戶端

登入雲備份管理主控台。

找到勘探端，在其右側的操作列選擇更多 > 啟用用戶端，然後按照以下說明填寫啟用用戶端的所需參數。

參數	是否必需	說明
用戶端IP地址	是	檔案用戶端可被您當前操作的電腦訪問到的IP地址，可以是內網或外網的地址，例如127.0.0.1（預設）、12.34.XX.XX:8011或47.100.XX.XX:8443。說明當前瀏覽器必須能夠串連到此IP地址。
AccessKey Id	是	在開通Cloud Backup服務的阿里雲賬戶中下載AccessKey Id和AccessKey Secret。詳情請參見為RAM使用者建立AccessKey。
AccessKey Secret	是
建立用戶端登入密碼	是	設定用戶端登入密碼。登入密碼至少為6位。
資料網路代理程式	可選	是否通過代理傳輸備份資料。說明啟用1.11.11以上版本的用戶端支援配置資料代理。
管控網路類型	可選	調用Cloud Backup API所用的網路類型。
管控網路代理程式	可選	是否通過代理調用Cloud Backup API。
訊息通道網路類型	可選	從服務端下發資訊到用戶端時所用的網路類型。

單擊啟用用戶端。
此時，瀏覽器會自動彈出檔案用戶端操作頁面。您可以在檔案用戶端進行備份。如果檔案用戶端啟用失敗，您可以重新啟用該用戶端。

線下啟用用戶端

登入備份用戶端並啟用，地址格式為：用戶端IP地址+連接埠號碼，例如http://10****:8011。

在用戶端註冊頁面，按以下說明填寫各項參數，然後單擊註冊。

參數	是否必需	說明
認證檔案	是	選擇步驟2：添加用戶端中已下載的認證。
AccessKey Id	是	在開通Cloud Backup服務的阿里雲賬戶中下載AccessKey Id和AccessKey Secret。詳情請參見為RAM使用者建立AccessKey。
AccessKey Secret	是
備份資料網路	可選	您可以選擇公網或阿里雲內網作為備份資料網路類型。
管控網路代理程式地址	可選	由使用者名稱、密碼、Proxy 伺服器地址和監聽連接埠組成。如果不需要進行身份認證，則使用者名稱和密碼可以為空白。
資料網路代理程式地址	可選	是否通過代理傳輸備份資料。由使用者名稱、密碼、Proxy 伺服器地址和監聽連接埠組成。如果不需要進行身份認證，則使用者名稱和密碼可以為空白。
管控網路類型	可選	調用Cloud Backup API所用的網路類型。
訊息管道網路類型	是	從服務端下發資訊到用戶端時所用的網路類型。

用戶端啟用後，即可開始備份檔案。