Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup & Alta Data Protection (8.1)

Groupe de travail avec NetBackup

Un groupe de travail avec NetBackup est classé en tant que petit groupe de systèmes (moins de 50). Le groupe de travail est utilisé avec NetBackup en interne. Cette configuration n'a généralement pas de service de dénomination unifié tel que NIS ou Active Directory. Elle peut ne pas avoir un service de dénomination d'hôte de référence tel que DNS ou WINS. L'on retrouve typiquement cette configuration dans les laboratoires de test de grandes sociétés ou comme environnements dans de petites sociétés.

Le groupe de travail avec NetBackup présente les caractéristiques suivantes :

Très peu de serveurs NetBackup
Environnements informatiques de taille réduite
Pas de matériel communiquant avec l'extérieur

Figure : Groupe de travail avec NetBackup présente un exemple de groupe de travail avec NetBackup.

Figure : Groupe de travail avec NetBackup

Le tableau suivant décrit les composants de NetBackup qui sont utilisés avec le groupe de travail.

Tableau : Composants de NetBackup utilisés avec le groupe de travail

Composant	Description
Serveur maître	Communique avec le serveur de médias et les clients 1, 2, 3 et 4.
Serveur de médias	Le serveur de médias communique avec le serveur maître et les clients 1, 2, 3 et 4. Il gère l'enregistrement des données déchiffrées pour enregistrer sur bande pour les clients 1, 2, 3 et 4.
Bande	La bande contient les données de sauvegarde non chiffrées des clients 1, 2, 3 et 4.
Clients	Les clients 1, 2, 3 et 4 sont les clients NetBackup standard gérés par le serveur maître. Leurs données non chiffrées sont sauvegardées sur bande par le serveur de médias.
Pare-feu interne	Permet à NetBackup d'avoir accès aux clients dans la zone démilitarisée. Vous ne pouvez activer que les ports NetBackup sélectionnés et les ports de certaines applications pour transmettre des données depuis et vers la zone démilitarisée. Les ports HTTP qui sont ouverts dans le pare-feu externe ne sont pas autorisés à passer par le pare-feu interne depuis Internet. Le pare-feu interne n'est pas utilisé avec le modèle de déploiement de groupe de travail. Dans cet exemple, aucun client n'accède au pare-feu interne. Par conséquent, les ports de NetBackup ne doivent pas être ouverts par son biais. Remarque : Dans cet exemple il n'existe aucun client au delà du pare-feu interne. Ainsi les ports de NetBackup ne doivent pas être ouverts par l'intermédiaire du pare-feu interne.
Zone démilitarisée (DMZ)	Fournit une zone d'opérations "sécurisée" pour les clients NetBackup existant entre le pare-feu interne et le pare-feu externe. Les clients opérant éventuellement dans la zone démilitarisée incluent des clients NetBackup de serveur Web utilisant les clients NetBackup standard ou chiffrés. Les clients de la zone démilitarisée peuvent communiquer avec NetBackup par le biais du pare-feu interne à l'aide des ports NetBackup spécifiés. Les clients NetBackup de serveur Web peuvent recevoir des connexions du pare-feu externe vers Internet en utilisant les ports HTTP normaux. La zone démilitarisée n'est pas accessible pour les clients du modèle de déploiement du groupe de travail.
Pare-feu externe	Le pare-feu externe permet aux utilisateurs externes d'accéder aux clients NetBackup de serveur Web situés dans la zone démilitarisée à partir d'Internet, généralement par les ports HTTP. Les ports NetBackup s'ouvrent pour que les clients qui ne sont pas autorisés à passer par le pare-feu externe puissent communiquer par l'intermédiaire du pare-feu interne vers Internet.
Internet	Spécifie un ensemble de réseaux d'ordinateurs connectés entre eux par des câbles de cuivre, des câbles de fibre optique ou par des connexions sans fil. Les clients n'utilisent pas Internet dans le modèle de déploiement de groupe de travail. Attention : Les clients ne doivent jamais placer des clients NetBackup en dehors de la zone démilitarisée et directement sur Internet. Un pare-feu externe doit être utilisé pour bloquer en permanence l'accès aux ports de NetBackup à partir de l'extérieur.