Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Présentation de NetBackup
- Gestion des licences NetBackup
- Enregistrement auprès de Veritas Alta View
- Présentation de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Ajout d'informations d'authentification pour CyberArk
- Gestion du déploiement
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des unités de stockage
- Créer un partage universel
- Configuration des disques de stockage
- Intégration du cloud MSDP et du CMS
- Gestion des serveurs de médias
- Gestion des lecteurs de bande
- Sauvegardes intermédiaires
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des plans de protection
- Gestion des politiques classiques
- Protection du catalogue NetBackup
- Sauvegardes de catalogue
- Gestion des images de sauvegarde
- Duplique des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Configuration de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Configuration de l'authentification multifacteur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'API
- Codes d'accès
- Configuration des options d'authentification
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de NetBackup pour l'authentification unique (SSO)
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Configuration de RBAC
- Ajout d'un rôle RBAC personnalisé
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Analyse antimalware
- Détection d'anomalies
- Rapports d'utilisation et licence de capacité
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Reprise après incident et dépannage
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section X. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
Listes de révocation de certificats pour le serveur CyberArk
La liste de révocation de certificats pour une autorité de certification externe contient la liste des certificats numériques que l'autorité de certification externe a révoqués avant la date d'expiration planifiée et qui ne doivent plus être approuvés. NetBackup prend en charge les formats PEM et DER pour les listes de révocation de certificats de l'autorité de certification externe. Les listes de révocation de certificats pour l'ensemble des émetteurs ou des autorités de certification externes sont stockées dans le cache CRL NetBackup qui réside sur chaque hôte. Lors d'une communication sécurisée, l'hôte NetBackup vérifie l'état de révocation du certificat externe de l'hôte homologue par rapport à la liste de révocation de certificats disponible dans le cache CRL NetBackup, selon le niveau de vérification défini. Pour le serveur CMS externe, NetBackup prend en charge les certificats de serveur basés sur la protection CDP.
NetBackup télécharge les listes de révocation de certificats à partir des URL spécifiées dans la protection CDP des certificats de l'hôte homologue et les place dans le cache CRL NetBackup.
Pour utiliser des listes de révocation de certificats de la protection CDP :
Assurez-vous que l'hôte peut accéder aux URL spécifiées dans la protection CDP de l'hôte homologue.
Assurez-vous que l'option de configuration
n'est pas définie sur .
Par défaut, les listes de révocation de certificats sont téléchargées à partir de la protection CDP toutes les 24 heures et mises à jour dans le cache CRL. Pour définir un autre intervalle, modifiez la valeur de l'option de configuration nbcertcmd -cleanupCRLCache. Le cache CRL NetBackup contient uniquement la dernière copie d'une liste de révocation de certificats pour chaque autorité de certification (y compris les autorités de certification racines et intermédiaires). Le service bpclntcmd -crl_download met à jour le cache CRL au cours de la communication avec l'hôte dans les cas suivants, quel que soit l'intervalle défini pour les options :
. Pour supprimer manuellement les listes de révocation de certificats du cache CRL, exécutez la commandeSi les listes de révocation de certificats du cache CRL ont expiré.
Si des listes de révocation de certificats sont disponibles dans la source CRL, mais sont introuvables dans le cache CRL.
Pour plus d'informations sur l'option
, consultez la section ECA_CRL_REFRESH_HOURS pour les serveurs et les clients NetBackup du Guide de sécurité et de chiffrement Veritas NetBackup™.Remarque :
Par défaut, l'indicateur
est activé (true). Lorsque cet indicateur est activé, le nom commun ou le Subject Alternative Name du certificat déployé sur le serveur CMS externe doit correspondre au nom d'hôte du serveur CMS externe. Sinon, la connexion au serveur CMS externe échoue. Pour plus d'informations, consultez la section ECMS_HOSTS_SECURE_CONNECT_ENABLED du Guide de l'administrateur NetBackup™, volume I.