Guide de sécurité et de chiffrement de Veritas NetBackup™
- Augmentation de la sécurité dans NetBackup
- Modèles de déploiement de la sécurité
- Sécurité des ports
- A propos des daemons NetBackup, ports et communication
- Les informations supplémentaires de port pour les produits qui fonctionnent avec NetBackup
- À propos de la configuration des ports
- Audit des opérations NetBackup
- Configuration d'audit amélioré
- Sécurité des contrôles d'accès
- Sécurité de NetBackup Access Control (NBAC)
- Configuration de NBAC (NetBackup Access Control)
- Configuration des propriétés de l'hôte de contrôle d'accès pour le serveur maître et de médias
- Boîte de dialogue Propriétés d'hôte du contrôle d'accès pour le client
- Dépannage de la gestion de l'accès
- Points de vérification de Windows
- Points de vérification UNIX
- Points de vérification dans un environnement mixte avec un serveur maître UNIX
- Points de vérification dans un environnement mixte avec un serveur maître Windows
- Détermination de l'accès à NetBackup
- Affichage des autorisations d'utilisateur particulières des groupes d'utilisateurs NetBackup
- Certificats de sécurité dans NetBackup
- À propos des utilitaires de gestion de la sécurité
- À propos des événements d'audit
- À propos de la gestion des hôtes
- Ajout de mappages partagés ou de cluster
- À propos des paramètres de sécurité globale
- À propos des certificats basés sur le nom d'hôte
- À propos des certificats basés sur l'ID d'hôte
- À l'aide de l'utilitaire de gestion de certificat pour émettre et déployer des certificats basés sur l'ID d'hôte
- À propos des niveaux de sécurité de déploiement de certificat
- Installation de la confiance avec le serveur maître (Autorité de certification)
- Renouvellement des certificats basés sur l'ID d'hôte
- À propos de la gestion des jetons pour les certificats basés sur l'ID d'hôte
- Liste de révocations des certificats basés sur l'ID d'hôte
- Révocation de certificats basés sur l'ID d'hôte
- Déploiement de certificat de sécurité dans une installation NetBackup en cluster
- Déploiement d'un certificat basé sur un ID d'hôte sur un hôte NetBackup en cluster
- Sécurité du chiffrement des données au repos
- A propos du chiffrement de client NetBackup
- Configuration du chiffrement standard sur des clients
- Configuration de chiffrement standard à partir du serveur
- Configuration du chiffrement hérité sur les clients
- A propos de la configuration du chiffrement hérité à partir du client
- Configuration du chiffrement hérité du serveur
- Degré de sécurité de fichier de clé hérité supplémentaire pour clients UNIX
- Gestion des clés des données au repos
- Service Gestion des clés (Key Management Service, KMS)
- Installation du KMS
- Configuration de KMS
- Groupes de clés et enregistrements de clé
- Présentation des états d'enregistrement de clé
- Configuration de NetBackup pour fonctionner avec le KMS
- Utilisation de KMS pour le chiffrement
- Éléments constitutifs d'une base de données KMS
- Commandes de l'interface de ligne de commande (CLI)
- A propos de l'exportation et de l'importation de clés à partir de la base de données KMS
- Dépannage du KMS
- Régénération de clés et de certificats
- Compte de services Web NetBackup
Mise à jour des paramètres de port de Media Manager dans le fichier vm.conf
Le fichier vm.conf spécifie les options de connexion de Media Manager. Si vous souhaitez remplacer les options de connexion par défaut, vous devez modifier le fichier vm.conf. La console d'administration NetBackup ne permet pas de modifier ces paramètres. Le chemin d'accès au fichier vm.conf est le suivant :
Sur Linux ou UNIX, le chemin d'accès est le suivant :
/usr/openv/volmgr/vm.conf
Sur les systèmes Windows, le chemin d'accès est le suivant :
chemin_installation\volmgr\vm.conf
Tableau : Paramètres de configuration de Media Manager relatifs à l'utilisation du port affiche les paramètres du fichier vm.conf qui affectent des ports.
Tableau : Paramètres de configuration de Media Manager relatifs à l'utilisation du port
Paramètre |
Description |
---|---|
CLIENT_PORT_WINDOW |
Indique la plage des ports sources pouvant être utilisés sur des connexions Media Manager sortantes. Le format est le suivant : CLIENT_PORT_WINDOW = min max L'argument min définit le numéro de port source le plus bas. L'argument max définit le numéro de port source le plus élevé. Pour min et max, spécifiez 0 (zéro) ou des nombres entiers compris entre 1024 et 65535. Si min a la valeur 0 ou si la valeur max est inférieure à la valeur min, alors le système d'exploitation détermine le numéro du port source. Par défaut, CLIENT_PORT_WINDOW = 0 0. Par exemple, le paramètre suivant définit une plage de ports sources comprise entre 3000 et 8000 : CLIENT_PORT_WINDOW = 3000 8000 |
RANDOM_PORTS |
Indique si NetBackup choisit des ports de manière aléatoire ou séquentielle lorsqu'il communique avec d'autres serveurs NetBackup. Le format est le suivant : RANDOM_PORTS = YES | NO Si RANDOM_PORTS = YES, ou s'il n'existe aucune entrée RANDOM_PORT, NetBackup sélectionne un port aléatoire dans la plage spécifiée par le paramètre CLIENT_PORT_WINDOW dans le fichier vm.conf. Si RANDOM_PORTS = NO, NetBackup essaie de se connecter au numéro de port source le plus élevé de la plage. Si le port source ne fonctionne pas, NetBackup essaie le numéro de port source le plus élevé suivant. Le numéro de port est choisi dans la liste jusqu'à ce qu'un numéro de port source qui fonctionne soit trouvé. |