Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2021-07-28

Product(s): NetBackup (9.1)

为何需要将主机名（或 IP 地址）映射到主机 ID

可使用多个名称引用主机。

例如：存在多个网络接口的情况，或者主机既由短名称又由完全限定域名 (FQDN) 引用时。

要在 NetBackup 8.1 或更高版本中成功进行安全通信，应将所有关联的主机名映射到相应的主机 ID。在证书部署过程中，已配置 NetBackup 的主机客户端名称（或主名称）会自动映射到其主机 ID。在通信期间发现的其他主机名可能会自动映射到相应的主机 ID 或者可能出现在“待批准映射”列表中。在主服务器上的“主机管理”属性中执行此配置。

请参见添加主机 ID-主机名映射。

具有多个主机名的配置示例包括：

如果您拥有多个网络接口，则主机既具有公用主机名又具有专用主机名。
主机可能有短名称和完全限定域名 (FQDN)。
主机可能与其 IP 地址关联。
对于建立群集的文件系统或数据库，主机与其节点名称和群集虚拟名称相关联。

请注意以下几点：

Exchange、SharePoint 和 SQL Server 代理还要求在主服务器的“分布式应用程序还原映射”主机属性中配置主机信息。
对于高可用环境，SQL Server 代理不再需要包含群集或 AG 节点名称的第二个策略。而且，您无需为群集或 AG 节点配置重定向还原权限。要成功备份和还原 SQL Server 群集或 AG，只需在“主机管理”属性和“分布式应用程序还原映射”主机属性中配置映射。

下图说明了主机 ID-主机名映射过程：

主机名-主机 ID 映射按以下顺序进行：

在证书部署过程中，主机 2 的 FQDN 自动映射到其主机 ID。
主机 1 使用短名称启动与主机 2 的安全连接。在 TLS 握手过程中，这两个主机交换其 NetBackup 证书。
主机 1 将主机 2 的主机 ID 和短名称发送到主服务器进行验证。
主服务器在其数据库中查找主机 ID 和短名称。由于所提供的短主机名尚未映射到主机 2 的主机 ID，因此将发生下列情况之一：
- 如果“NetBackup 管理控制台”中的“自动将主机 ID 映射到主机名”选项处于选中状态，而且短名称尚未映射到另一个主机 ID，则发现的短名称会自动映射到主机 2 的主机 ID，而且会指示主机 1 继续建立连接。
- 如果“自动将主机 ID 映射到主机名”选项处于未选中状态，或者短名称已经映射到另一个主机 ID，则发现的映射将添加到待批准列表中，而且会指示主机 1 中断连接。应当手动批准该映射，使用同一个短名称与主机 2 建立的任何连接才能成功。
如果映射获得批准，则在主机之间建立连接。如果映射未获批准，则将中断连接。