Guide de sécurité et de chiffrement de Veritas NetBackup™

Pour créer un jeton de renouvellement à l'aide de la console d'administration NetBackup

1. Dans la console d'administration NetBackup, développez Gestion de la sécurité > Gestion des certificats.
2. Dans le volet droit, sélectionnez l'hôte qui requiert un jeton de renouvellement.
3. A partir du menu Actions, sélectionnez Générer renouvellement de jeton.
4. Dans la boîte de dialogue Créer renouvellement de jeton, entrez un nom pour le jeton.
5. Sélectionnez une date de validité du jeton à partir de l'option Valide jusqu'à.

   Remarque :

   Le paramètre Utilisations maximales autorisées n'est pas disponible tel quel lorsqu'un nouveau jeton est créé. Un jeton de renouvellement doit être utilisé une fois pour un hôte spécifique.

6. Dans le champ Raison, entrez une raison pour le jeton de renouvellement. La raison s'affiche dans le journal en tant qu'événement d'audit.
7. Cliquez sur Créer.
8. Le jeton de renouvellement apparaît dans une boîte de dialogue. Sélectionnez Copier pour enregistrer la valeur du jeton dans le presse-papiers.
9. Transmettez la valeur du jeton à l'administrateur de l'hôte de serveur non-maître. La manière dont le jeton est transmis dépend de divers facteurs de sécurité dans l'environnement. Le jeton peut être transmis par courrier électronique, par fichier ou verbalement.

   L'administrateur de l'hôte de serveur non maître déploie le jeton pour obtenir un autre certificat basé sur l'ID d'hôte. Consultez la rubrique suivante pour obtenir des instructions :

   Se reporter à Déploiement des certificats basés sur l'ID de l'hôte.

Pour créer un jeton de renouvellement à l'aide de la commande nbcertcmd

1. L'administrateur du serveur maître doit être connecté au service de gestion Web de NetBackup pour exécuter cette tâche. Utilisez la commande suivante pour la connexion :

   bpnbat -login -logintype WEB

   Se reporter à Conditions requises de connexion web pour les options de commande nbcertcmd.

2. Exécutez une des commandes suivantes sur le serveur maître:

   Utilisez le nom d'hôte pour lequel le certificat doit être renouvelé :

   nbcertcmd -createToken -name nom_jeton -reissue -host nom_hôte

   Remarque :

   Vous devez fournir le nom principal de l'hôte pour lequel vous souhaitez renouveler le certificat. Si vous ne spécifiez aucun des mappages d'ID d'hôte vers le nom d'hôte qui sont ajoutés pour l'hôte, le certificat ne peut pas être renouvelé.

   Utilisez l'ID d'hôte pour lequel le certificat doit être renouvelé :

   nbcertcmd -createToken -name nom_jeton -reissue -hostId ID_hôte

   Des paramètres supplémentaires peuvent être utilisés pour indiquer la durée de validité et la raison de la création.

Pour demander un certificat pour un hôte après un changement de nom d'hôte

1. L'administrateur NetBackup du serveur maître génère un jeton de renouvellement pour l'hôte NetBackup renommé.
2. Ajoutez le nouveau nom d'hôte comme l'un des mappages approuvés d'ID d'hôte vers le nom d'hôte à l'aide de la console d'administration NetBackup.

   Se reporter à Ajout de mappages d'ID d'hôte à des noms d'hôte.

   Vous pouvez également utiliser l'option de l'interface de ligne de commande nbhostmgmt -add.

   Pour plus d'informations sur la commande nbhostmgmt, consultez le Guide de référence des commandes NetBackup.

   http://www.veritas.com/docs/DOC5332

3. L'administrateur NetBackup doit révoquer le certificat basé sur l'ID d'hôte pour l'hôte renommé.

   Se reporter à Révoquer un certificat basé sur l'ID d'hôte.

   Remarque :

   Une fois que le certificat est révoqué, l'hôte ne peut plus communiquer avec le service de NetBackup Web Management Console (nbwmc). Lorsque l'hôte obtient un nouveau certificat à l'aide du jeton de renouvellement, il peut à nouveau communiquer avec nbwmc.

4. Une fois que le certificat est révoqué, l'administrateur de l'hôte du serveur non-maître doit utiliser le jeton de renouvellement pour obtenir un certificat pour l'hôte renommé.

   Se reporter à Déploiement des certificats basés sur l'ID de l'hôte.