Guide de sécurité et de chiffrement de Veritas NetBackup™
- Augmentation de la sécurité dans NetBackup
- Modèles de déploiement de la sécurité
- Sécurité des ports
- A propos des daemons NetBackup, ports et communication
- Les informations supplémentaires de port pour les produits qui fonctionnent avec NetBackup
- À propos de la configuration des ports
- Audit des opérations NetBackup
- Configuration d'audit amélioré
- Sécurité des contrôles d'accès
- Sécurité de NetBackup Access Control (NBAC)
- Configuration de NBAC (NetBackup Access Control)
- Configuration des propriétés de l'hôte de contrôle d'accès pour le serveur maître et de médias
- Boîte de dialogue Propriétés d'hôte du contrôle d'accès pour le client
- Dépannage de la gestion de l'accès
- Points de vérification de Windows
- Points de vérification UNIX
- Points de vérification dans un environnement mixte avec un serveur maître UNIX
- Points de vérification dans un environnement mixte avec un serveur maître Windows
- Détermination de l'accès à NetBackup
- Affichage des autorisations d'utilisateur particulières des groupes d'utilisateurs NetBackup
- Certificats de sécurité dans NetBackup
- À propos des utilitaires de gestion de la sécurité
- À propos des événements d'audit
- À propos de la gestion des hôtes
- Ajout de mappages partagés ou de cluster
- À propos des paramètres de sécurité globale
- À propos des certificats basés sur le nom d'hôte
- À propos des certificats basés sur l'ID d'hôte
- À l'aide de l'utilitaire de gestion de certificat pour émettre et déployer des certificats basés sur l'ID d'hôte
- À propos des niveaux de sécurité de déploiement de certificat
- Installation de la confiance avec le serveur maître (Autorité de certification)
- Renouvellement des certificats basés sur l'ID d'hôte
- À propos de la gestion des jetons pour les certificats basés sur l'ID d'hôte
- Liste de révocations des certificats basés sur l'ID d'hôte
- Révocation de certificats basés sur l'ID d'hôte
- Déploiement de certificat de sécurité dans une installation NetBackup en cluster
- Déploiement d'un certificat basé sur un ID d'hôte sur un hôte NetBackup en cluster
- Sécurité du chiffrement des données au repos
- A propos du chiffrement de client NetBackup
- Configuration du chiffrement standard sur des clients
- Configuration de chiffrement standard à partir du serveur
- Configuration du chiffrement hérité sur les clients
- A propos de la configuration du chiffrement hérité à partir du client
- Configuration du chiffrement hérité du serveur
- Degré de sécurité de fichier de clé hérité supplémentaire pour clients UNIX
- Gestion des clés des données au repos
- Service Gestion des clés (Key Management Service, KMS)
- Installation du KMS
- Configuration de KMS
- Groupes de clés et enregistrements de clé
- Présentation des états d'enregistrement de clé
- Configuration de NetBackup pour fonctionner avec le KMS
- Utilisation de KMS pour le chiffrement
- Éléments constitutifs d'une base de données KMS
- Commandes de l'interface de ligne de commande (CLI)
- A propos de l'exportation et de l'importation de clés à partir de la base de données KMS
- Dépannage du KMS
- Régénération de clés et de certificats
- Compte de services Web NetBackup
Réinitialisation des attributs d'hôte NetBackup
Dans certains scénarios, vous pouvez avoir à nettoyer ou réinitialiser les attributs d'hôte : par exemple, si vous avez mis à niveau l'hôte sur une version antérieure.
Dans ce cas, vous devez réinitialiser l'ID de l'hôte sur les informations de mappage du nom d'hôte, sur l'état de communication et ainsi de suite pour établir la communication avec succès.
Vous devez réinitialiser les attributs de l'hôte mis à niveau sur une version antérieure si vous souhaitez que le serveur maître communique avec l'hôte dans un mode non sécurisé.
La réinitialisation des attributs d'hôte réinitialise les ID de l'hôte sur les informations de mappage du nom d'hôte, sur l'état de communication et ainsi de suite. Cette opération ne réinitialise pas l'ID, le nom ou les certificats de sécurité de l'hôte.
Après avoir réinitialisé les attributs d'hôte, la connexion (indicateur de sécurité) n'est pas sécurisée. Lors de la communication d'hôte suivante, l'état de la connexion est mis à jour en conséquence.
Si vous avez utilisé par erreur l'option Réinitialiser les attributs de l'hôte, vous pouvez annuler les modifications en redémarrant le service bpcd. Sinon, les attributs de l'hôte sont automatiquement mis à jour avec les valeurs appropriées au bout de 24 heures.
Se reporter à Boîte de dialogue Ajouter ou supprimer des mappages d'hôtes.
Le serveur maître NetBackup 8.1 peut communiquer en toute sécurité avec tous les hôtes 8.1. Il communique cependant de manière non sécurisée avec les hôtes des versions 8.0 et antérieures.
Dans certains scénarios, vous pouvez avoir à mettre à niveau un client NetBackup sur une version antérieure, de la version 8.1 sur la version 8.0 ou une version antérieure. Après la mise à niveau sur une version antérieure, le serveur maître ne peut pas communiquer avec le client, car l'état de communication pour le client est toujours défini en mode sécurisé. L'état de communication n'est pas automatiquement mis à jour en mode non sécurisé après la mise à niveau sur une version antérieure.
Utilisez l'une des options suivantes pour réinitialiser un hôte :
Pour réinitialiser un hôte à l'aide de la console d'administration NetBackup
- Développez Gestion de la sécurité > Gestion des certificats.
- Sous l'onglet Hôtes, dans le volet de détails, avec le bouton droit de la souris, cliquez sur l'hôte que vous avez mis à niveau sur une version antérieure et que vous voulez réinitialiser, puis cliquez sur Réinitialiser les attributs de l'hôte.
Remarque :
Pour reprendre la communication non sécurisée avec les hôtes mis à niveau sur une version antérieure, vérifiez que l'option Activer la communication non sécurisée avec les hôtes 8.0 et versions antérieures de l'onglet Gestion de la sécurité > Paramètres de sécurité globaux est sélectionnée.
Pour réinitialiser les attributs d'hôte à l'aide de l'interface de ligne de commande
- Exécutez la commande suivante pour authentifier votre connexion aux services web :
bpnbat -login -loginType WEB
- Exécutez la commande suivante pour réinitialiser l'hôte :
nbemmcmd -resethost