Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Présentation de NetBackup
- Gestion des licences NetBackup
- Enregistrement auprès de Veritas Alta View
- Présentation de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Ajout d'informations d'authentification pour CyberArk
- Gestion du déploiement
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des unités de stockage
- Créer un partage universel
- Configuration des disques de stockage
- Intégration du cloud MSDP et du CMS
- Gestion des serveurs de médias
- Gestion des lecteurs de bande
- Sauvegardes intermédiaires
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des plans de protection
- Gestion des politiques classiques
- Protection du catalogue NetBackup
- Sauvegardes de catalogue
- Gestion des images de sauvegarde
- Duplique des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Configuration de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Configuration de l'authentification multifacteur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'API
- Codes d'accès
- Configuration des options d'authentification
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de NetBackup pour l'authentification unique (SSO)
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Configuration de RBAC
- Ajout d'un rôle RBAC personnalisé
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Analyse antimalware
- Détection d'anomalies
- Rapports d'utilisation et licence de capacité
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Reprise après incident et dépannage
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section X. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
Configuration du paramètre global de chiffrement des données en transit
Pour configurer le chiffrement des données en transit (DTE) dans votre environnement NetBackup, vous devez tout d'abord définir les paramètres globaux de configuration DTE (ou mode DTE global), puis le mode DTE client.
La décision de chiffrement des données en transit pour les différentes opérations de NetBackup est prise en fonction des modes DTE global, client et d'image.
Les valeurs prises en charge pour le mode DTE global sont les suivantes :
Preferred Off : spécifie que le chiffrement des données en transit est désactivé dans le domaine NetBackup. Ce paramètre peut être écrasé par le paramètre du client NetBackup.
Preferred On : spécifie que le chiffrement des données en transit est activé uniquement pour les clients NetBackup 9.1 et versions ultérieures.
En cas de nouvelle installation de NetBackup, le mode DTE global est défini sur Preferred On par défaut.
En cas de mise à niveau de NetBackup, le paramètre précédent est conservé.
Ce paramètre peut être écrasé par le paramètre du client NetBackup.
Enforced : spécifie que le chiffrement des données en transit s'applique si le paramètre du client NetBackup est défini sur "Automatique" ou "Activé". Lorsque cette option est sélectionnée, les travaux échouent pour les clients NetBackup pour lesquels le chiffrement des données en transit est défini sur "Désactivé" et pour les hôtes exécutant une version antérieure à la version 9.1.
Remarque :
Par défaut, le mode DTE pour les clients 9.1 est défini sur Off, et sur Automatic pour les clients 10.0 et versions ultérieures.
API RESTful à utiliser pour la configuration DTE globale :
GET - /security/properties
POST - /security/properties
Pour définir ou afficher le mode DTE global à l'aide de l'interface utilisateur Web NetBackup
- En haut à droite, sélectionnez Sécurité > Sécurité globale.
- Dans l'onglet Communication sécurisée, sélectionnez l'un des paramètres DTE globaux suivants :
Preferred Off
Preferred On
Enforced