Recherche dans <book_title>…

Veritas NetBackup™ CloudPoint Guide d'installation et de mise à niveau

Last Published: 2021-09-16

Product(s): NetBackup (9.1.0.1)

Sécurisation de la connexion à CloudPoint

Sur le serveur CloudPoint, vous pouvez charger les CRL de l'autorité de certification externe à l'emplacement /cloudpoint/eca/crl. La CRL chargée ne fonctionne pas si le répertoire crl n'est pas présent ou s'il est vide.

Pour le conteneur du système de déplacement des données, entrez ce chemin d'accès pour le paramètre ECA_CRL_PATH dans le fichier /cloudpoint/openv/netbackup/bp.conf.

Vous pouvez ajuster les trois paramètres suivants en ajoutant l'entrée sous la section eca dans le fichier /cloudpoint/flexsnap.conf.

Tableau : Paramètres d'autorité de certification externe

Paramètre	Valeur par défaut	Valeur	Remarques
eca_crl_check	0 (désactivé)	0 (désactivé) 1 (feuille) 2 (chaîne)	Niveau de contrôle du certificat. Utilisé pour contrôler le niveau de validation de CRL ou d'OCSP pour la connexion de l'hôte CloudPoint aux charges de travail sur site ou dans le cloud. 0 (désactivé) : aucune validation de CRL ou d'OCSP n'est effectuée 1 (feuille) : la validation de CRL ou d'OSCP est effectuée uniquement pour la feuille 2 (chaîne) : la validation de CRL ou d'OSCP est effectuée pour l'ensemble de la chaîne
eca_crl_refresh_ hours	24	Valeur numérique comprise entre 0 et 4830	Intervalle de temps en heures pour mettre à jour le cache de CRL CloudPoint à partir de l'autorité de certification via l'URL du CDP de certificat. Cette option ne s'applique pas si `/cloudpoint/eca/crl` est présent et contient des fichiers CRL.Si la valeur est définie sur 0, le cache n'est pas actualisé.
eca_crl_path_sync_ hours	1	Valeur numérique comprise entre 1 et 720	Intervalle en heures pour mettre à jour le cache CRL CloudPoint à partir de `/cloudpoint/eca/crl`. Cette option ne s'applique pas si `/cloudpoint/eca/crl` n'est pas présent ou est vide.

Paramètre

Valeur par défaut

Valeur

Remarques

eca_crl_check

0 (désactivé)

1 (feuille)

2 (chaîne)

Niveau de contrôle du certificat. Utilisé pour contrôler le niveau de validation de CRL ou d'OCSP pour la connexion de l'hôte CloudPoint aux charges de travail sur site ou dans le cloud.

0 (désactivé) : aucune validation de CRL ou d'OCSP n'est effectuée
1 (feuille) : la validation de CRL ou d'OSCP est effectuée uniquement pour la feuille
2 (chaîne) : la validation de CRL ou d'OSCP est effectuée pour l'ensemble de la chaîne

eca_crl_refresh_ hours

Valeur numérique comprise entre 0 et 4830

Intervalle de temps en heures pour mettre à jour le cache de CRL CloudPoint à partir de l'autorité de certification via l'URL du CDP de certificat. Cette option ne s'applique pas si /cloudpoint/eca/crl est présent et contient des fichiers CRL.Si la valeur est définie sur 0, le cache n'est pas actualisé.

eca_crl_path_sync_ hours

Valeur numérique comprise entre 1 et 720

Intervalle en heures pour mettre à jour le cache CRL CloudPoint à partir de /cloudpoint/eca/crl. Cette option ne s'applique pas si /cloudpoint/eca/crl n'est pas présent ou est vide.

Remarque :

Le cache n'est pas valide si une valeur est ajoutée ou modifiée manuellement pour les paramètres d'autorité de certification dans /cloudpoint/flexsnap.conf.

Remarque :

La portée de la CRL est limitée à Azure et Azure Stack uniquement.