Veritas NetBackup™ 安全和加密指南

验证 Windows 客户端的凭据

有关 Windows 客户端的验证过程，请参见以下主题：

请参见Windows 的客户端验证点。

验证 UNIX 客户端的凭据

检查客户端的凭据是否真正用于了正确的客户端且来自正确的域。针对客户端的凭据文件运行带有 -cf 的 bpnbat -whoami。

例如：

   bpnbat -whoami -cf \
    "/usr/openv/var/vxss/credentials/
     unix_client.company.com"
    Name: unix_client.company.com
    Domain: NBU_Machines@win_master.company.com
    Issued by: /CN=broker/OU=root@
     win_master.company.com/O=vx
    Expiry Date: Oct 31 21:16:01 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

验证是否已安装身份验证客户端库

在客户端上运行 bpnbat -login 以验证是否安装了身份验证客户端库。

   bpnbat -login
    Authentication Broker: unix_media2.company.com
    Authentication port [Enter = default]:
    Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd)
     : NIS
    Domain: min.com
    Name: Smith
    Password:
    You do not currently trust the server:
     unix_media.company.com, do 
    you wish to tr
    ust it? (y/n):
    y
    Operation completed successfully.

验证 UNIX 身份验证代理

请确保 UNIX 身份验证代理与 Windows 主身份验证代理相互信任，或者，确保 UNIX 身份验证代理使用 Windows 代理作为其根代理。