Search <book_title>...

NetBackup™ Snapshot Manager Guide d'installation et de mise à niveau

Last Published: 2022-10-28

Product(s): NetBackup (10.1)

Sécurisation de la connexion à Snapshot Manager

Dans le Snapshot Manager, vous pouvez charger les CRL de l'autorité de certification externe à l'emplacement /cloudpoint/eca/crl. La CRL chargée ne fonctionne pas si le répertoire crl n'est pas présent ou s'il est vide.

Pour le conteneur du datamover, entrez ce chemin d'accès pour le paramètre ECA_CRL_PATH dans le fichier /cloudpoint/openv/netbackup/bp.conf.

Vous pouvez ajuster les trois paramètres suivants en ajoutant l'entrée sous la section eca du fichier /cloudpoint/flexsnap.conf.

Tableau : Paramètres d'autorité de certification externe

Paramètre	Valeur par défaut	Valeur	Remarques
eca_crl_check	0 (Disabled)	0 (disabled) 1 (leaf) 2 (chain)	Niveau de contrôle du certificat. Utilisé pour contrôler le niveau de validation de CRL ou d'OCSP pour la connexion de l'hôte Snapshot Manager aux charges de travail sur site ou dans le cloud. 0 (désactivé) : aucune validation de CRL ou d'OCSP n'est effectuée 1 (feuille) : la validation de CRL ou d'OSCP est effectuée uniquement pour la feuille 2 (chaîne) : la validation de CRL ou d'OSCP est effectuée pour l'ensemble de la chaîne
eca_crl_refresh_ hours	24	Valeur numérique comprise entre 0 et 4830	Durée (en heures) nécessaire à la mise à jour du cache de CRL Snapshot Manager à partir de l'autorité de certification via l'URL du CDP de certificat. Cette option ne s'applique pas si `/cloudpoint/eca/crl` est présent et contient des fichiers CRL.Si la valeur est définie sur 0, le cache n'est pas actualisé.
eca_crl_path_sync_ hours	1	Valeur numérique comprise entre 1 et 720	Durée (en heures) nécessaire à la mise à jour du cache CRL Snapshot Manager à partir de `/cloudpoint/eca/crl`. Cette option ne s'applique pas si `/cloudpoint/eca/crl` est absent ou vide.

Paramètre

Valeur par défaut

Valeur

Remarques

eca_crl_check

0 (Disabled)

0 (disabled)

1 (leaf)

2 (chain)

Niveau de contrôle du certificat. Utilisé pour contrôler le niveau de validation de CRL ou d'OCSP pour la connexion de l'hôte Snapshot Manager aux charges de travail sur site ou dans le cloud.

0 (désactivé) : aucune validation de CRL ou d'OCSP n'est effectuée
1 (feuille) : la validation de CRL ou d'OSCP est effectuée uniquement pour la feuille
2 (chaîne) : la validation de CRL ou d'OSCP est effectuée pour l'ensemble de la chaîne

eca_crl_refresh_ hours

Valeur numérique comprise entre 0 et 4830

Durée (en heures) nécessaire à la mise à jour du cache de CRL Snapshot Manager à partir de l'autorité de certification via l'URL du CDP de certificat. Cette option ne s'applique pas si /cloudpoint/eca/crl est présent et contient des fichiers CRL.Si la valeur est définie sur 0, le cache n'est pas actualisé.

eca_crl_path_sync_ hours

Valeur numérique comprise entre 1 et 720

Durée (en heures) nécessaire à la mise à jour du cache CRL Snapshot Manager à partir de /cloudpoint/eca/crl. Cette option ne s'applique pas si /cloudpoint/eca/crl est absent ou vide.

Remarque :

Le cache n'est pas valide si une valeur est ajoutée ou modifiée manuellement pour les paramètres d'autorité de certification externe dans /cloudpoint/flexsnap.conf.

Remarque :

La portée de la vérification de CRL est limitée à Azure Stack uniquement.