Veritas NetBackup™ Appliance 安全指南
关于 IPsec 通道配置
NetBackup appliance 使用 IPsec 通道来保护两台设备之间的通信安全，从而帮助保护传输中的数据。NetBackup appliance 与非设备（例如 NetBackup 主服务器）之间的所有其他通信均不使用 IPsec。
IPsec 安全在 IP 级别发挥作用并且允许保护两台主机之间的 IP 通信。主设备和介质设备均置备了设备证书，之后会启用这些证书以配置 IPsec 通道。这使主服务器与介质服务器之间的交互得到保护。所使用的这些设备证书是由 Verisign CA 发行的 x509 证书。
在建立 IPsec 通道前设备会执行以下验证检查：
使用 x509 证书验证证书的真实性。
验证设备证书是否与 IP 对应。
验证并更新双向通信中的安全关联。
在设别了设备证书后将对主机进行检测。只有此检查完成后才能配置和启用 IPsec 通道。
可以从 NetBackup Appliance Shell Menu使用以下命令来管理 IPsec 通道：
表：IPsec 命令
|
命令 |
描述 |
|---|---|
|
Network > Security > Configure |
可使用此命令配置任何两个主机之间的 IPsec。可以通过主机名定义主机。也可以通过用户 ID 和密码来标识主机。 |
|
Network > Security > Delete |
可使用此命令为本地系统上的一系列远程主机删除 IPsec 策略。可使用此命令为本地系统上的一系列远程主机删除 IPsec 策略。为本地系统上的一系列远程主机删除 IPsec 策略。使用 Hosts 变量可定义一个或多个主机名。使用逗号分隔多个主机名。 |
|
Network > Security > Export |
使用此命令可导出 IPsec 凭据。EnterPasswd 字段用于回答问题“是否要输入密码?”. 您必须在此字段中输入 yes 或 no。此外，您必须指定一个路径，用于定义要放置所导出凭据的位置。 注意: IPsec 凭据将在重映像过程中删除。凭据对于每个设备而言是唯一的，包含在原始出厂映像中。用于重映像设备的 USB 驱动器上不包含 IPsec 凭据。 |
|
Network > Security > Import |
使用此命令可导入 IPsec 凭据。 EnterPasswd 字段用于回答问题“是否要输入密码?”. 您必须在此字段中输入 yes 或 no。此外，您必须指定用于定义导入凭据位置的路径。 |
|
Network > Security > Provision |
使用此命令可为本地系统上的一系列远程主机置备 IPsec 策略。使用 Hosts 变量可定义一个或多个主机名。使用逗号分隔多个主机名。 |
|
Network > Security (IPsec) > Refresh |
使用此命令可重新加载 IPsec 配置。[Auto] 选项定义是否刷新所有引用主机上的配置。您可以输入 [Auto] 或 [NoAuto]。默认值为 [NoAuto]。 |
|
Network > Security > Show |
为本地主机或提供的主机显示 IPsec 策略。[[Verbose]] 选项用于定义输出是否详细。您可以在此字段中输入的值为 [VERBOSE] 或 [NoVERBOSE]。默认值为 [NoVERBOSE]。[[HostInfo]] 选项可以包含以下信息，以逗号分隔。主机名、用户 ID（可选）和密码（可选）。 |
|
Network > Security > Unconfigure |
使用此命令可取消任意两台主机间的 IPsec 配置。Host1Info 变量可以包含以下信息，以逗号分隔。主机名、用户 ID（可选）和密码（可选）。[Host2info] 变量可以包含主机名、用户 ID（可选）和密码（可选）。 |
可使用 NetBackup Appliance Shell Menu中的 Main > Network > Security 命令配置两台主机之间的 IPSec 通道。有关配置 IPsec 通道的更多信息，请参见《NetBackup Appliance 命令参考指南》。