Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup & Alta Data Protection (8.1)

Installation de la confiance avec le serveur maître (Autorité de certification)

Chaque hôte NetBackup doit commencer par faire confiance au serveur maître NetBackup, qui agit en tant qu'Autorité de certification (AC). La relation de confiance est essentielle pour que l'hôte puisse demander un certificat basé sur l'ID d'hôte. Le certificat de l'autorité de certification peut être utilisé pour authentifier d'autres hôtes du domaine et est enregistré dans le magasin d'approbation de chaque hôte. L'établissement de la confiance implique de demander un certificat au serveur maître.

Se reporter à Déploiement automatique du certificat basé sur l'ID de l'hôte.

Ajout d'un certificat de l'autorité de certification au magasin d'approbation d'un hôte

Exécutez la commande nbcertcmd -listCACertDetails pour consulter la liste des certificats de l'autorité de certification qui se trouvent dans le magasin d'approbation de l'hôte. Le résultat de la commande affiche tous les serveurs maîtres auxquels l'hôte fait déjà confiance.

Pour établir la confiance avec le serveur maître (AC)

L'administrateur de l'hôte doit avoir la signature de certificat racine qui a été communiquée via une source authentique. La source est le plus souvent l'administrateur de serveur maître, qui a communiqué la signature par courrier électronique, par fichier ou sur un site Web interne. La rubrique suivante décrit ce processus :
Se reporter à Recherche et communication de la signature de l'autorité de certification.
À partir de l'hôte NetBackup, exécutez la commande suivante :
nbcertcmd -getCACertificate -server nom_serveur_maître
Dans le résultat de confirmation, entrez o pour continuer.
Par exemple :
```
nbcertcmd -getCACertificate -server master1
Authenticity of root certificate cannot be established.
The SHA1 fingerprint of root certificate is B8:2B:91:E1:4E:78:D2:
25:86:4C:29:C5:92:16:00:8D:E8:2F:33:DD.
```
Remarque :
La signature qui est affichée doit correspondre à la signature de certificat racine que l'administrateur de l'hôte a reçu de l'administrateur du serveur maître. Entrez o pour donner votre accord pour ajouter le certificat de l'Autorité de certification au magasin d'approbation de l'hôte.
```
Are you sure you want to continue using this certificate ? (y/n): y
The validation of root certificate fingerprint is successful.
CA certificate stored successfully.
```
L'administrateur effectue ensuite la tâche suivante :
Se reporter à Déploiement des certificats basés sur l'ID de l'hôte.

Ajout d'un certificat de l'autorité de certification par message dans la Console d'administration NetBackup

La console d'administration NetBackup et les interfaces utilisateur Sauvegarde, archivage et restauration communiquent avec les hôtes NetBackup (serveur maître, serveur de médias ou client) via un canal sécurisé. NetBackup sécurise ce canal à l'aide d'un certificat de sécurité basé sur l'ID d'hôte ou le nom d'hôte NetBackup émis par l'autorité de certification NetBackup.

Figure : Message recherchant s'il faut ajouter une autorité de certification au magasin d'approbation s'affiche dans la console d'administration NetBackup dans le cas suivant : un utilisateur exécute la console d'administration NetBackup sur un hôte NetBackup. L'utilisateur tente de se connecter à un autre hôte NetBackup (hôte cible) à l'aide de la console d'administration NetBackup. Cependant, l'autorité de certification qui a émis le certificat de sécurité pour l'hôte cible ne figure pas dans le magasin d'approbation de l'hôte sur lequel l'utilisateur a lancé la console.

Figure : Message recherchant s'il faut ajouter une autorité de certification au magasin d'approbation

Pour vérifier la signature de l'autorité de certification affichée dans la boîte de dialogue, consultez la rubrique suivante :

Se reporter à Recherche et communication de la signature de l'autorité de certification.

Si l'utilisateur sélectionne Oui dans ce message, l'autorité de certification est ajoutée au magasin d'approbation de l'hôte sur lequel s'exécute la console. Cet hôte approuve ensuite tous les hôtes qui disposent d'un certificat signé par l'autorité de certification qui est répertoriée dans le message.