Recherche dans <book_title>…

Guide de l'administrateur NetBackup™ Snapshot Manager for Data Center

Last Published: 2024-05-14

Product(s): NetBackup (10.4)

Vérifier le certificat de la baie de disques de stockage

NetBackup 10.3.0.1 et les versions ultérieures permettent de vérifier le certificat de la baie de disques de stockage pour toute communication entre NetBackup Snapshot Manager for Data Centeret la baie de disques de stockage. Pour que la vérification aboutisse, le certificat racine de la baie de disques de stockage doit être mis à jour dans le magasin d'approbation de NetBackup Snapshot Manager for Data Center.

Téléchargez manuellement le certificat de la baie de disques de stockage et ajoutez-le au magasin d'approbation NetBackupSnapshot Manager for Data Center Une fois le certificat ajouté dans le magasin d'approbation, sélectionnez l'option Vérifier le certificat lors des opérations de configuration ou de mise à jour du plug-in pour activer la vérification du certificat.

Pour ajouter et répertorier les certificats dans le magasin d'approbation NetBackup Snapshot Manager for Data Center :

Connectez-vous à l'hôte NetBackup Snapshot Manager for Data Center.
À l'aide du mécanisme fourni par la baie de disques de stockage, téléchargez le certificat racine de la baie de disques de stockage.
Exécutez cette commande pour ajouter un certificat à NetBackup Snapshot Manager for Data Center :
flexsnap_configure truststore --ca <PATH TO STORAGE ARRAY CERT>

Exécutez cette commande pour répertorier les certificats ajoutés dans le référentiel approuvé :

flexsnap_configure truststore

Voici un exemple de configuration :

root@r7515-112v26:/root/Downloads# flexsnap_configure truststore --ca dspure09.pem
CN=dspure09,O=Pure Storage,L=Default City,ST=MN,C=US ... done
root@r7515-112v26:/root/Downloads# flexsnap_configure truststore
CN=VeritasStorageArrayRootCA,O=Veritas,OU=NetBackup        ... ok
CN=r7515-088v01.<domainName>.com,O=Isilon,ST=Some-State,C=AU ... ok
CN=StorageArrayRootCA,O=Veritas,OU=NetBackup               ... ok
CN=dspure09,O=Pure Storage,L=Default City,ST=MN,C=US            ... ok

Pour ajouter des certificats de baie de disques de stockage à l'aide de l'utilitaire tpconfig

Exécutez la commande suivante :
modify_plugin -snapshot_manager
Exécutez la commande suivante :
add_plugin --snapshot_manager
Dans l'utilitaire tpconfig, entrez true ou false manuellement pour l'option Entrer la vérification du certificat, selon que le certificat doit être vérifié ou non.

Dans l'interface utilisateur Web, utilisez l'option Vérifier le certificat dans la page de configuration du plug-in ou la boîte de dialogue Modifier les informations d'authentification.

Remarques et limitations pour la fonction Vérifier le certificat

Par défaut, la fonction Vérifier le certificat est inactive pour les plug-ins existants après une mise à niveau NetBackup Snapshot Manager for Data Center. Pour activer cette option pour les plug-ins existants, vous devez ajouter le certificat racine au magasin d'approbation NetBackup Snapshot Manager for Data Center après la mise à niveau.
La fonction vérifier le certificat n'est pas prise en charge pour les baies de disques de stockage Qumulo et NetApp si elle est configurée à l'aide de ZAPI.