Recherche dans <book_title>…

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2018-10-19

Product(s): NetBackup & Alta Data Protection (8.1.2)

Détermination de l'état du certificat d'un hôte NetBackup

Vous pouvez déterminer l'état du certificat basé sur l'identité de l'hôte NetBackup : Actif ou Révoqué. Cette opération peut permettre de résoudre les problèmes de connexion et de communication. Il existe trois méthodes pour déterminer l'état d'un certificat :

Vérification du certificat d'un hôte à partir de l'hôte lui-même

Cette méthode repose sur la commande NetBackup nbcertcmd.

Se reporter à "Pour vérifier l'état d'un certificat à partir de l'hôte lui-même".

Vérification du certificat d'un hôte à partir d'un serveur NetBackup

Cette méthode repose sur la commande NetBackup bptestbpcd.

Se reporter à "Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué".

Vérification du certificat d'un hôte à partir de la console d'administration NetBackup

Se reporter à "Pour vérifier le certificat d'un hôte à l'aide de la console d'administration NetBackup ".

Se reporter à Liste de révocations des certificats basés sur l'ID d'hôte.

Pour vérifier l'état d'un certificat à partir de l'hôte lui-même

(Facultatif) Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur pour obtenir la liste de révocation des certifications à jour :
UNIX : /usr/openv/netbackup/bin/nbcertcmd -getCRL [-server nom_serveur_maître]
Windows : chemin_installation\NetBackup\bin\nbcertcmd -getCRL [-server nom_serveur_maître]
Pour obtenir une liste CRL d'un domaine NetBackup autre que le domaine par défaut, spécifiez l'option et l'argument -servernom_serveur_maître.

Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur :

UNIX : /usr/openv/netbackup/bin/nbcertcmd -hostSelfCheck [-cluster] [-server nom_serveur_maître]

Windows : chemin_installation\NetBackup\bin\nbcertcmd -hostSelfCheck [-cluster] [-server nom_serveur_maître]

Si nécessaire, utilisez l'une des deux options suivantes ou les deux options :

-cluster	Utilisez cette option sur le nœud actif d'un cluster de serveurs maîtres NetBackup pour vérifier le certificat de l'hôte virtuel.
-server	Utilisez cette option avec l'argument nom_serveur_maître pour vérifier un certificat à partir d'un serveur maître autre que le serveur maître par défaut.

Examinez le résultat de la commande. La sortie indique que le certificat est ou n'est pas révoqué.

Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué

En tant qu'administrateur sur le serveur maître NetBackup ou un serveur de médias NetBackup, exécutez la commande suivante :
UNIX : /usr/openv/netbackup/bin/admincmd/bptestbpcd - host nom_hôte -verbose
Windows : chemin_installation\NetBackup\bin\bptestbpcd - host nom_hôte -verbose
Pour - host nom_hôte, spécifiez l'hôte dont vous voulez vérifier le certificat.
Examinez le résultat de la commande. Si le certificat sur l'hôte spécifié est révoqué, le résultat de la commande contient la chaîne Le certificat de pair a été révoqué. Si la sortie de commande ne contient pas cette chaîne, cela implique que le certificat est valide.

Pour vérifier le certificat d'un hôte à l'aide de la console d'administration NetBackup

Dans la console d'administration NetBackup, développez Gestion de la sécurité > Gestion des certificats.
Examinez la colonne État du certificat pour l'hôte qui vous intéresse.