Guide de sécurité et de chiffrement NetBackup™

Pour créer un jeton de renouvellement

1. Ouvrez l'interface utilisateur Web NetBackup.
2. Sur la gauche, sélectionnez Sécurité > Certificats.
3. Sélectionnez l'hôte qui requiert un jeton de renouvellement.
4. Sélectionnez Générer un jeton de renouvellement.
5. Entrez le nom du jeton.
6. Sélectionnez une date de validité pour le jeton via l'option Valide pour.
7. Dans le champ Raison, entrez une raison pour le jeton de renouvellement. La raison s'affiche dans le journal en tant qu'événement d'audit.
8. Cliquez sur Générer.
9. Cliquez sur Copier vers le presse-papiers pour copier la valeur du jeton.
10. Transmettez la valeur du jeton à l'administrateur de l'hôte non principal. La manière dont le jeton est transmis dépend de divers facteurs de sécurité dans l'environnement. Le jeton peut être transmis par courrier électronique, par fichier ou verbalement.

    L'administrateur de l'hôte non principal déploie le jeton pour obtenir un autre certificat basé sur l'ID d'hôte. Consultez la rubrique suivante pour obtenir des instructions :

    Se reporter à Déploiement des certificats basés sur l'ID de l'hôte.

Pour créer un jeton de renouvellement à l'aide de la commande nbcertcmd

1. L'administrateur du serveur principal doit être connecté au service NetBackup Web Management pour exécuter cette tâche. Utilisez la commande suivante pour la connexion :

   bpnbat -login -logintype WEB

   Se reporter à Conditions requises de connexion web pour les options de commande nbcertcmd.

2. Exécutez l'une des commandes suivantes sur le serveur principal :

   Utilisez le nom d'hôte pour lequel le certificat doit être renouvelé :

   nbcertcmd -createToken -name token_name -reissue -host host_name

   Remarque :

   Vous devez fournir le nom principal de l'hôte pour lequel vous souhaitez renouveler le certificat. Si vous ne spécifiez aucun des mappages d'ID d'hôte vers le nom d'hôte qui sont ajoutés pour l'hôte, le certificat ne peut pas être renouvelé.

   Utilisez l'ID d'hôte pour lequel le certificat doit être renouvelé :

   nbcertcmd -createToken -name token_name -reissue -hostId host_id

   Des paramètres supplémentaires peuvent être utilisés pour indiquer la durée de validité et la raison de la création.

   Pour plus d'informations sur la commande nbcertcmd, consultez le Guide de référence des commandes NetBackup.

Pour demander un certificat pour un hôte après un changement de nom d'hôte

1. L'administrateur NetBackup du serveur principal génère un jeton de renouvellement pour l'hôte NetBackup renommé.
2. Ajoutez le nouveau nom d'hôte comme l'un des mappages d'ID d'hôte vers le nom d'hôte approuvés à l'aide de l'interface utilisateur Web NetBackup.

   Se reporter à Ajout de mappages d'ID d'hôte vers le nom d'hôte.

   Vous pouvez également utiliser l'option de l'interface de ligne de commande nbhostmgmt -add.

   Pour plus d'informations sur la commande, consultez le Guide de référence des commandes NetBackup.

3. L'administrateur NetBackup doit révoquer le certificat basé sur l'ID d'hôte pour l'hôte renommé.

   Se reporter à Révocation d'un certificat basé sur l'ID d'hôte.

   Remarque :

   Une fois que le certificat est révoqué, l'hôte ne peut plus communiquer avec le service de NetBackup Web Management Console (nbwmc). Lorsque l'hôte obtient un nouveau certificat à l'aide du jeton de renouvellement, il peut à nouveau communiquer avec nbwmc.

4. Une fois le certificat révoqué, l'administrateur de l'hôte non principal doit utiliser le jeton de renouvellement pour obtenir un certificat pour l'hôte renommé.

   Se reporter à Déploiement des certificats basés sur l'ID de l'hôte.