Veritas NetBackup™ Appliance 安全指南
适用于 NetBackup Appliance Web UI 的智能卡身份验证
为 Appliance Web UI 执行身份验证之前，请确保执行以下三个步骤。
注意:
可以按任意顺序执行这些步骤。
使用 OpenLDAP 或 ActiveDirectory 目录类型配置 LDAP 身份验证。
Settings > Security > Authentication > LDAP为将要通过设备进行身份验证的 LDAP 用户添加并授予角色。
Settings > Security > Authentication > LDAP > Users AddSettings > Security > Authorization > Grant将 CA 链中的所有证书添加到设备。无需添加卡上的中间证书。
Settings > Security > Certificates > AddCACertificate
使用“智能卡”命令菜单，可以配置和显示与 Appliance Web UI 智能卡身份验证相关的参数。您还可以启用或禁用此功能。
Settings > Security > Authentication > SmartCard
表：智能卡菜单命令
|
命令 |
描述 |
|---|---|
|
Configure MappingAttribute |
Configure 命令可配置设备智能卡身份验证。它具有一个必需配置参数和一个可选配置参数。 MappingAttribute 参数指定是使用智能卡上证书的通用名称 (CN) 还是用户主体名称 (UPN) 对用户进行身份验证并确定该用户的角色。输入 CN 或 UPN。这是必需参数。 如果证书中的 CN 与远程数据库、OpenLDAP 或 ActiveDirectory 中的用户记录的 CN 字段匹配，则可以使用 CN。如果证书中的 UPN 与 OpenLDAP 或 ActiveDirectory 中的用户记录的 UPN 字段匹配，则可以使用 UPN。配置 LDAP 后，directoryType 被指定为 OpenLDAP 或 ActiveDirectory。 |
|
Configure OCSPURI |
OCSPURI 参数（在线证书状态协议）确定智能卡上的证书是否已吊销。这是可选参数。如果证书未吊销，此参数将覆盖证书中的 OCSP URI。URI 是 FQDN 或 IPv4 地址。OCSP URI 不支持 IPv6 地址。 注意: 如果使用智能卡进行身份验证失败（即使已执行所有必要步骤），请使用 命令并验证参数（包括 OCSP URI，如果存在）是否正确。通过导航到 ，验证是否在“网络”菜单中配置了能够解析 OCSP URI 的名称服务器 |
|
Disable |
禁用智能卡身份验证。 |
|
Enable |
启用智能卡身份验证。仅当配置了 LDAP、添加了 CA 证书并配置了智能卡身份验证后，才能启用智能卡身份验证。 |
|
Show |
显示一个表格，其中显示是否已启用智能卡身份验证、选定的映射属性和 OCSP URI（如果已输入）。 |