Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup & Alta Data Protection (8.1)

Data center unique avec NetBackup Access Control sur les serveurs maîtres et de médias

L'exemple du data center unique avec NBAC sur des serveurs maîtres et des serveurs de médias utilise NetBackup Access Control sur les serveurs maîtres et les serveurs de médias. Cette configuration limite l'accès à certaines parties de NetBackup et fournit l'administration autre que racine de NetBackup. NBAC est configuré pour s'exécuter entre les serveurs et les interfaces graphiques utilisateur. Les utilisateurs autres que racine peuvent se connecter à NetBackup avec le système d'exploitation (mot de passe UNIX ou domaine local Windows) ou les référentiels d'utilisateur (NIS/NIS+ ou Active Directory) pour gérer NetBackup. En outre, NBAC peut être utilisé pour limiter le niveau d'accès de certains utilisateurs à NetBackup. Par exemple, vous pouvez isoler le contrôle opérationnel quotidien de la configuration de l'environnement (ajout de nouvelles politiques, robots, etc.).

Le data center unique avec NBAC sur les serveurs maîtres et de médias inclut les éléments suivants :

Gestion des utilisateurs autres que racine
Gestion d'UNIX avec un ID d'utilisateur Windows
Gestion de Windows avec un compte UNIX
Isolement et limitation des actions des utilisateurs
La racine ou l'administrateur ou les hôtes client peuvent encore faire des sauvegardes et des restaurations du client local
Peut être combiné avec d'autres options de sécurité
Tous les serveurs doivent avoir la version requise NetBackup

Figure : Data center unique avec NetBackup Access Control sur les serveurs maîtres et de médias affiche un exemple de data center unique avec NBAC sur les serveurs maîtres et de médias.

Figure : Data center unique avec NetBackup Access Control sur les serveurs maîtres et de médias

Le tableau suivant décrit les composants de NetBackup qui sont utilisés pour un data center unique avec NBAC sur les serveurs maîtres et de médias.

Tableau : Composants NetBackup du data center unique avec NBAC sur les serveurs maîtres et de médias

Composant	Description
Serveur maître	Communique avec le serveur de médias, le courtier racine et le courtier d'authentification. Il communique également avec le moteur d'autorisation, les clients 1, 2, 3 et le client 5, le serveur Web, dans la zone démilitarisée. Le serveur maître communique avec et reçoit des informations d'authentification du courtier d'authentification. Lorsqu'une interface de ligne de commande ou une interface graphique utilisateur accède à un daemon situé sur un serveur maître, des informations d'authentification sont échangées pour identifier l'utilisateur. Le moteur d'autorisation est ensuite contacté pour vérifier les droits d'accès aux fonctions des daemons.
Serveur de médias	Communique avec le serveur maître, clients 1, 2, 3 et client 5, serveur Web, dans la zone démilitarisée. Le serveur de médias communique également avec le moteur d'autorisation et reçoit des informations d'authentification du courtier d'authentification. Le serveur de médias permet l'écriture sur bande de données non chiffrées pour les clients 1, 2, 3 et 5. Lorsqu'une interface de ligne de commande ou une interface graphique utilisateur accède à un daemon situé sur un serveur de médias, des informations d'authentification sont échangées pour identifier l'utilisateur. Le moteur d'autorisation est ensuite contacté pour vérifier les droits d'accès aux fonctions des daemons.
Interface graphique utilisateur (GUI)	Cette interface graphique utilisateur de la console d'administration à distance reçoit des informations d'authentification du courtier d'authentification. L'interface graphique utilisateur utilise ces informations d'authentification pour accéder aux fonctions des serveurs de médias et serveurs maîtres.
Courtier racine	Authentifie le courtier d'authentification mais pas les clients. Dans l'exemple suivant, le courtier racine et le courtier d'authentification sont affichés comme même composant.
Courtier d'authentification	Authentifie le serveur maître, le serveur de médias et l'interface graphique utilisateur en établissant les informations d'authentification avec chacun. Si une invite de commande est utilisée, le courtier d'authentification authentifie également un utilisateur.
Moteur d'autorisation	Communique avec le serveur maître et le serveur de médias pour déterminer les autorisations d'un utilisateur authentifié. Ces autorisations déterminent les fonctionnalités disponibles pour l'utilisateur. Il stocke également les groupes d'utilisateurs et les autorisations. Un seul moteur d'autorisation est nécessaire. Remarque : Le moteur d'autorisation se trouve sur le serveur maître en tant que processus de daemon. Il est affiché dans le schéma en tant qu'image distincte à titre d'exemple uniquement.
Bande	La bande contient les données de sauvegarde non chiffrées des clients 1, 2, 3 et 5.
Clients	Les clients 1, 2 et 3 sont des types de NetBackup standard et le client 5 est un type de serveur Web. Les deux types sont gérés par le serveur maître et leurs données non chiffrées sont sauvegardées sur bande par le serveur de médias. Les clients 1, 2 et 3 existent dans le data center. Le client 5 existe dans la zone démilitarisée. Le client 5 communique vers NetBackup à l'aide des ports réservés à NetBackup via le pare-feu interne. Le client 5 reçoit des connexions Internet en utilisant des ports réservés au HTTP via le pare-feu externe.
Pare-feu interne	Permet à NetBackup d'accéder au client 5 de serveur Web dans la zone démilitarisée. Vous ne pouvez activer que les ports NetBackup sélectionnés et les ports de certaines applications pour transmettre des données depuis et vers la zone démilitarisée. Des ports HTTP sont ouverts dans le pare-feu externe et ne sont pas autorisés à passer par le pare-feu interne.
Zone démilitarisée (DMZ)	Fournit une zone d'opérations "sécurisée" pour le client 5 de serveur Web qui existe entre le pare-feu interne et le pare-feu externe. Le client 5 de serveur Web de la zone démilitarisée peut échanger des données avec NetBackup via le pare-feu interne en utilisant les ports NetBackup affectés. Le client 5 de serveur Web peut communiquer sur Internet via le pare-feu externe en utilisant des ports HTTP.
Pare-feu externe	Permet aux utilisateurs externes d'accéder au client 5 de serveur Web situé dans la zone démilitarisée depuis les ports Internet sur HTTP. Les ports NetBackup sont ouverts pour le client 5 afin qu'il communique par le pare-feu interne. Les ports NetBackup ne sont pas autorisés à passer par le pare-feu externe pour se connecter à Internet. Seuls les ports HTTP du client 5 peuvent passer par le pare-feu externe pour se connecter à Internet.
Internet	Internet est un ensemble de réseaux d'ordinateurs connectés entre eux par des câbles de cuivre, des câbles de fibre optique ou par des connexions sans fil. Le client 5 peut communiquer par Internet en utilisant des ports HTTP via le pare-feu externe.