搜索 <book_title>...

NetBackup™ Snapshot Manager for Data Center 管理指南

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

验证存储阵列证书

通过 NetBackup 10.3.0.1 及更高版本，可以验证 NetBackup Snapshot Manager for Data Center 与存储阵列之间任何通信的存储阵列证书。为了成功验证，必须在 NetBackup Snapshot Manager for Data Center 的信任存储区中维护存储阵列的根证书。

必须手动下载存储阵列证书并将其添加到 NetBackup Snapshot Manager for Data Center 信任存储区。在信任存储区中添加证书后，在插件配置或插件更新操作期间，选择“验证证书”选项以启用证书验证。

要向 NetBackup Snapshot Manager for Data Center 信任存储区添加证书并列出证书，请执行以下操作：

登录到主机 NetBackup Snapshot Manager for Data Center。
使用存储阵列提供的机制，下载存储阵列的根证书。
运行此命令将证书添加到 NetBackup Snapshot Manager for Data Center：
flexsnap_configure truststore --ca <PATH TO STORAGE ARRAY CERT>

运行此命令以列出信任存储区中添加的证书：

flexsnap_configure truststore

下面是配置示例：

root@r7515-112v26:/root/Downloads# flexsnap_configure truststore --ca dspure09.pem
CN=dspure09,O=Pure Storage,L=Default City,ST=MN,C=US ... done
root@r7515-112v26:/root/Downloads# flexsnap_configure truststore
CN=VeritasStorageArrayRootCA,O=Veritas,OU=NetBackup        ... ok
CN=r7515-088v01.<domainName>.com,O=Isilon,ST=Some-State,C=AU ... ok
CN=StorageArrayRootCA,O=Veritas,OU=NetBackup               ... ok
CN=dspure09,O=Pure Storage,L=Default City,ST=MN,C=US            ... ok

使用 tpconfig 实用程序添加存储阵列证书

运行命令：
modify_plugin -snapshot_manager
运行命令：
add_plugin --snapshot_manager
在 tpconfig 实用程序中，根据是否需要验证证书，对于“输入验证证书”选项，手动输入 true 或 false。

在 Web UI 中，使用“插件配置”页面或“编辑凭据”对话框中的“验证证书”选项。

“验证证书”功能的注意事项和限制

默认情况下，升级 NetBackup Snapshot Manager for Data Center 后，现有插件的“验证证书”功能处于非活动状态。要为现有插件启用此选项，必须在升级后将根证书添加到 NetBackup Snapshot Manager for Data Center 信任存储区。
如果使用 ZAPI 进行配置，则 Qumulo 和 NetApp 存储阵列不支持“验证证书”功能。