Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup & Alta Data Protection (8.1)

À propos de l'utilisation de NBAC (NetBackup Access Control)

Le NBAC (NetBackup Access Control) est le contrôle d'accès basé sur rôle qui est utilisé pour les serveurs maîtres, les serveurs de médias et les clients. Vous pouvez utiliser NBAC lorsque vous souhaitez :

Utiliser un jeu d'autorisations pour différents niveaux d'administrateurs pour une application. Une application de sauvegarde peut posséder des opérateurs (pour charger et décharger les bandes, par exemple). Elle peut posséder des administrateurs locaux (qui gèrent l'application dans un site), et peut également posséder des administrateurs généraux pouvant avoir la responsabilité de plusieurs sites et devant déterminer la politique de sauvegarde. Notez que cette fonction est très utile car elle empêche les erreurs de l'utilisateur. Si des administrateurs débutants ne peuvent réaliser certaines opérations, ils ne peuvent pas non plus commettre des erreurs par inadvertance.
Séparer les administrateurs de sorte que l'autorisation racine du système ne soit pas requise pour gérer le système. Vous pouvez ensuite séparer les administrateurs des systèmes de ceux administrant les applications.

Le tableau suivant répertorie les considérations NBAC.

Tableau : Considérations NBAC

Considération ou problème	Description ou résolution
Conditions préalables à la configuration de NBAC	Cette liste de conditions requises peut être utile avant de commencer la configuration de NBAC. Ces éléments assurent une installation plus facile. Les informations relatives à cette installation sont répertoriées ci-dessous : Nom d'utilisateur ou mot de passe du serveur maître (autorisation racine ou administrateur). Nom du serveur maître Nom de tous les serveurs de médias connectés au serveur maître Nom des clients à sauvegarder Nom de l'hôte ou adresse IP Remarque : Les noms d'hôte doivent correspondre à une adresse IP valide. Utilisez les commandes ping ou traceroute comme outils pour garantir que les hôtes sont affichés. Ces commandes garantissent également que vous n'avez pas configuré de pare-feu ou autre obstruction susceptible de bloquer l'accès.
Déterminez si le serveur maître, le serveur de médias ou le client doivent être mis à niveau.	Déterminez si le serveur maître, le serveur de médias ou le client doivent être mis à niveau comme suit : Certaines fonctions sont fournies en mettant à niveau les serveurs maîtres, à l'aide des serveurs de médias ou de mises à niveau des clients. NetBackup fonctionne avec un serveur maître de révision supérieure et des clients et serveurs de médias de révision inférieure. Le contenu des fonctions détermine les éléments déployés. Si nécessaire, le déploiement peut être effectué par étapes.
Informations à propos des rôles	Déterminez le rôle dans la configuration comme suit : Qui gère les hôtes (l'autorisation racine sur le serveur maître correspond à l'administrateur principal). Pour commencer, déterminez des rôles, puis ajoutez des rôles selon les besoins.
Conditions de licence NBAC	Aucune licence n'est requise pour activer les contrôles d'accès.
Autorisations de NBAC et de KMS	Généralement, en utilisant NBAC et en exécutant la commande Setupmaster, les autorisations du groupe associé à NetBackup (par exemple, NBU_Admin et KMS_Admin) sont créées. La racine et les administrateurs par défaut sont également ajoutés à ces groupes. Dans certains cas, les administrateurs et les utilisateurs racine ne sont pas ajoutés au groupe KMS quand NetBackup est mis à niveau. La solution consiste à accorder aux administrateurs et utilisateurs racine des autorisations NBU_Admin et KMS_Admin manuellement.
Messages d'erreur WSFC (Windows Server Failover Clustering) lors du décrochage des services de sécurité partagés de PBX	Dans les environnements MSCS, l'exécution de la commande bpnbaz -UnhookSharedSecSvcsWithPBX <virtualhostname> peut déclencher des messages d'erreur. Cependant les services Authentication and Authorization partagés sont décrochés avec succès du PBX et les erreurs peuvent être ignorées.
Erreurs possibles de nœud de cluster	Dans un environnement en cluster, quand la commande bpnbaz -setupmaster est exécutée dans le cadre de l'administrateur local, les entrées AUTHENTICATION_DOMAIN peuvent ne pas contenir les autres entrées de nœud de cluster. Dans un tel cas, ces entrées doivent être ajoutées manuellement à partir des Propriétés de l'hôte dans le fichier `bp.conf`.
La récupération de catalogue échoue quand NBAC est défini sur le mode REQUIS	Si NBAC s'exécute en mode REQUIS et qu'une récupération de catalogue a eu lieu, NBAC doit être réinitialisé de nouveau du mode INTERDIT au mode REQUIS.
La validation de politique échoue en mode NBAC (USE_VXSS = REQUIS)	Les opérations de sauvegarde, restauration et vérification de la politique pour le snapshot peuvent échouer dans le mode NBAC activé si l'une des opérations suivantes a eu lieu. Le principe authentifié est supprimé du groupe NBAC : Groupe NBU_Users Les autorisations de sauvegarde et de restauration du groupe NBU_User ont été supprimées
La commande bpnbaz -setupmaster échoue avec l'erreur "Impossible de contacter le service d'autorisation"	Si un utilisateur autre qu'un administrateur essaye de modifier la sécurité de NetBackup, la commande bpnbaz -setupmaster échoue. Seul un utilisateur Administrateur qui fait partie du groupe d'administration dispose d'autorisations pour modifier la sécurité de NetBackup et activer NBAC.
Echec de configuration du courtier d'authentification pendant l'installation.	La configuration non valide du nom de domaine du système entraîne l'échec pendant la configuration du courtier d'authentification. Pour corriger ce problème, utilisez la commande bpnbaz -configureauth pour configurer le courtier d'authentification. Pour plus d'informations sur la commande bpnbaz, consultez le Guide de référence des commandes NetBackup.
Des erreurs d'interface graphique utilisateur NetBackup peuvent se produire si NBAC est activé sur un système sur lequel l'Audit amélioré était précédemment activé.	Lorsque le serveur NetBackup passe de l'Audit amélioré à NBAC, assurez-vous que tous les répertoires qui sont nommés après les utilisateurs sont supprimés du répertoire suivant : Windows : `chemin_installation\NetBackup\logs\user_ops` UNIX, Linux : `/usr/openv/netbackup/logs/user_ops` La rubrique suivante contient des détails supplémentaires : Se reporter à Résolution des problèmes NBAC.