Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup & Alta Data Protection (8.1)

Points de vérification du serveur de médias pour Windows

Les rubriques suivantes décrivent les procédures de vérification de serveur de médias Sous Windows :

Vérifiez le serveur de médias.
Vérifiez que le serveur a accès à la base de données d'autorisation.
Impossible de charger le message de la bibliothèque

Le tableau suivant décrit les procédures de vérification de serveur de médias pour Windows.

Tableau : Procédures de vérification de serveur de médias pour Windows

Procédure	Description
Vérifier le serveur de médias	Pour déterminer par rapport à quel courtier d'authentification le serveur de médias est authentifié, exécutez bpnbat -whoami avec -cf pour le fichier d'informations d'authentification du serveur de médias. Les informations d'authentification de serveur se trouvent dans le répertoire `c:\Program Files\Veritas\Netbackup\var\vxss\credentials\…`. Par exemple : bpnbat -whoami -cf "c:\Program Files\Veritas\Netbackup\var\vxss\credentials\ win_media.company.com" Name: win_media.company.com Domain: NBU_Machines@win_master.company.com Issued by: /CN=broker/OU=root@win_master.company.com/ O=vx Expiry Date: Oct 31 20:11:40 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. Si le domaine affiché n'est pas NBU_Machines@win_master.company.com, envisagez l'exécution de la commande bpnbat -addmachine pour le nom en question (win_media). Cette commande est exécutée sur l'ordinateur dont le courtier d'authentification sert le domaine NBU_Machines (win_master). Puis, sur l'ordinateur où vous voulez placer le certificat (win_media), exécutez : bpnbat -loginmachine
Vérifier que le serveur a accès à la base de données d'autorisation	Pour vérifier que le serveur de médias peut accéder à la base de données d'autorisation dont il a besoin, exécutez *bpnbaz -ListGroups -CredFile " "machine_credential_file"". Par exemple : bpnbaz -ListGroups -CredFile "C:\Program Files\Veritas\NetBackup\var\vxss\credentials\ win_media.company.com" NBU_Operator NBU_Admin NBU_SAN Admin NBU_User NBU_Security Admin Vault_Operator Operation completed successfully. Si cette commande échoue, exécutez bpnbaz -AllowAuthorization* sur le serveur maître qui est le serveur d'autorisation (win_master.company.com).
Impossible de charger le message de la bibliothèque	Vérifiez le serveur de médias et qu'il a accès à la base de données appropriée. Cette vérification vous informe indirectement que les bibliothèques client NetBackup Authentication and Authorization pour l'authentification et l'autorisation sont correctement installées. Si l'une ou l'autre de ces procédures échoue avec le message "Impossible de charger les bibliothèques", assurez-vous que les bibliothèques client d'authentification et d'autorisation sont installées. Vous pouvez également vérifier que les domaines d'authentification sont corrects en affichant les propriétés d'hôte de contrôle d'accès pour ce serveur de médias.

Procédure

Description

Vérifier le serveur de médias

Pour déterminer par rapport à quel courtier d'authentification le serveur de médias est authentifié, exécutez bpnbat -whoami avec -cf pour le fichier d'informations d'authentification du serveur de médias. Les informations d'authentification de serveur se trouvent dans le répertoire c:\Program Files\Veritas\Netbackup\var\vxss\credentials\….

Par exemple :

    bpnbat -whoami -cf "c:\Program 
    Files\Veritas\Netbackup\var\vxss\credentials\
     win_media.company.com"
    Name: win_media.company.com
    Domain: NBU_Machines@win_master.company.com
    Issued by: /CN=broker/OU=root@win_master.company.com/
     O=vx
    Expiry Date: Oct 31 20:11:40 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

Si le domaine affiché n'est pas NBU_Machines@win_master.company.com, envisagez l'exécution de la commande bpnbat -addmachine pour le nom en question (win_media). Cette commande est exécutée sur l'ordinateur dont le courtier d'authentification sert le domaine NBU_Machines (win_master).

Puis, sur l'ordinateur où vous voulez placer le certificat (win_media), exécutez :

bpnbat -loginmachine

Vérifier que le serveur a accès à la base de données d'autorisation

Pour vérifier que le serveur de médias peut accéder à la base de données d'autorisation dont il a besoin, exécutez bpnbaz -ListGroups -CredFile " "machine_credential_file"".

Par exemple :

    bpnbaz -ListGroups -CredFile "C:\Program 
    Files\Veritas\NetBackup\var\vxss\credentials\
     win_media.company.com"
    NBU_Operator
    NBU_Admin
    NBU_SAN Admin
    NBU_User
    NBU_Security Admin
    Vault_Operator
    Operation completed successfully.

Si cette commande échoue, exécutez bpnbaz -AllowAuthorization sur le serveur maître qui est le serveur d'autorisation (win_master.company.com).

Impossible de charger le message de la bibliothèque

Vérifiez le serveur de médias et qu'il a accès à la base de données appropriée. Cette vérification vous informe indirectement que les bibliothèques client NetBackup Authentication and Authorization pour l'authentification et l'autorisation sont correctement installées. Si l'une ou l'autre de ces procédures échoue avec le message "Impossible de charger les bibliothèques", assurez-vous que les bibliothèques client d'authentification et d'autorisation sont installées.

Vous pouvez également vérifier que les domaines d'authentification sont corrects en affichant les propriétés d'hôte de contrôle d'accès pour ce serveur de médias.