NetBackup™ Web UI 管理指南
- NetBackup 简介
- 第 I 部分. 监控和通知
- 第 II 部分. 配置主机
- 第 III 部分. 配置存储
- 第 IV 部分. 配置备份
- 第 V 部分. 管理安全
- 第 VI 部分. 检测和报告
- 第 VII 部分. NetBackup 工作负载和 NetBackup Flex Scale
- 第 VIII 部分. 灾难恢复和故障排除
关于 NetBackup 中的安全管理和证书
NetBackup 使用安全证书对 NetBackup 主机进行身份验证。这些证书必须符合 X.509 公钥基础架构 (PKI) 标准。在 NetBackup 8.1、8.1.1 和 8.1.2 中，使用 NetBackup 证书进行安全通信。在 NetBackup 8.2 及更高版本中，可以使用 NetBackup 证书或外部证书。
默认情况下会向主机颁发 NetBackup 证书，NetBackup 主服务器充当 CA 并管理证书吊销列表 (CRL)。可确定向 NetBackup 主机部署证书的方式以及在每台主机上更新 CRL 的频率。如果主机需要新证书（原始证书已过期或吊销），您可以使用 NetBackup 授权令牌重新颁发证书。
外部证书是指可信的外部 CA 签名的证书。将 NetBackup 配置为使用外部证书后，NetBackup 域中的主服务器、介质服务器和客户端将使用外部证书进行安全通信。此外，NetBackup Web 服务器将这些证书用于 NetBackup Web UI 和 NetBackup 主机之间的通信。部署外部证书、更新或替换外部证书以及为外部 CA 管理 CRL 都在 NetBackup 外部进行。
有关外部证书的详细信息，请参见 NetBackup 安全和加密指南。
NetBackup 8.1 及更高版本主机只能在安全模式下相互通信。根据 NetBackup 版本，这些主机必须具有 NetBackup CA 颁发或其他可信 CA 颁发的证书。用于通过控制通道进行安全通信的 NetBackup 证书也称为基于主机 ID 的证书。
NetBackup 为 8.0 主机生成的任何安全证书都称为基于主机名的证书。有关这些证书的更多详细信息，请参考 NetBackup 安全和加密指南。