Search <book_title>...

Important Update: Cohesity Products Documentation

All Cohesity product documentation are now managed via the Cohesity Docs Portal: https://docs.cohesity.com/HomePage/Content/home.htm. Some documentation available here may not reflect the latest information or may no longer be accessible.

NetBackup™ Snapshot Manager 安装和升级指南

Last Published: 2023-04-28

Product(s): NetBackup (10.2)

保护与 NetBackup Snapshot Manager 的连接

在 NetBackup Snapshot Manager 中，可以在 /cloudpoint/eca/crl 上传外部 CA 的 CRL。如果 crl 目录不存在或为空，则上传的 CRL 不起作用。

对于 datamover 容器，针对 /cloudpoint/openv/netbackup/bp.conf 文件中的 ECA_CRL_PATH 参数添加此路径。

以下三个参数是可调参数，可以在 /cloudpoint/flexsnap.conf 文件中的 eca 部分下添加条目。

表：ECA 参数

参数	默认值	值	备注
eca_crl_check	0 (Disabled)	0 (disabled) 1 (leaf) 2 (chain)	证书检查级别。用于控制连接到本地/云工作负载的 NetBackup Snapshot Manager 主机的 CRL/OCSP 验证级别。 0（已禁用）：验证期间不执行 CRL/OCSP 1（分支）：仅对分支执行 CRL/OSCP 验证 2（链）：针对整个链执行 CRL/OSCP 验证
eca_crl_refresh_ hours	24	介于 0 到 4830 之间的数值	通过证书 CDP URL 从 CA 更新 NetBackup Snapshot Manager CRL 缓存的时间间隔（以小时为单位）。如果存在 `/cloudpoint/eca/crl` 并且包含 CRL 文件，则此选项不适用。如果设置为 0，则不刷新缓存。
eca_crl_path_sync_ hours	1	介于 1 到 720 之间的数值	从 `/cloudpoint/eca/crl` 更新 NetBackup Snapshot Manager CRL 缓存的时间间隔（以小时为单位）。如果 `/cloudpoint/eca/crl` 不存在或为空，则此选项不适用。

参数

默认值

值

备注

eca_crl_check

0 (Disabled)

0 (disabled)

1 (leaf)

2 (chain)

证书检查级别。用于控制连接到本地/云工作负载的 NetBackup Snapshot Manager 主机的 CRL/OCSP 验证级别。

0（已禁用）：验证期间不执行 CRL/OCSP
1（分支）：仅对分支执行 CRL/OSCP 验证
2（链）：针对整个链执行 CRL/OSCP 验证

eca_crl_refresh_ hours

介于 0 到 4830 之间的数值

通过证书 CDP URL 从 CA 更新 NetBackup Snapshot Manager CRL 缓存的时间间隔（以小时为单位）。如果存在 /cloudpoint/eca/crl 并且包含 CRL 文件，则此选项不适用。如果设置为 0，则不刷新缓存。

eca_crl_path_sync_ hours

介于 1 到 720 之间的数值

从 /cloudpoint/eca/crl 更新 NetBackup Snapshot Manager CRL 缓存的时间间隔（以小时为单位）。如果 /cloudpoint/eca/crl 不存在或为空，则此选项不适用。

注意:

如果在 /cloudpoint/flexsnap.conf 中手动添加或修改任何 ECA 可调参数，则缓存将失效。

注意:

CRL 检查的范围仅限于 Azure Stack。