登录

搜索 <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2019-06-28

Product(s): NetBackup (8.2)

Platform: Linux,UNIX,Windows

使用外部证书进行 NetBackup 主机通信的工作流程

要将 NetBackup 配置为使用外部 CA 签名证书来进行安全通信，应按给定顺序执行以下步骤：

表：使用外部证书进行 NetBackup 主机通信的工作流程

步骤	描述
步骤 1	请确保满足以下条件： Web 服务器、主服务器和所有主机的外部证书放置在相应位置。对于基于文件的证书，外部证书的私钥文件放置在相应位置。请参见NetBackup 服务器和客户端的 ECA_PRIVATE_KEY_PATH。如果私钥加密，密码文件应放置在相应位置。请参见NetBackup 服务器和客户端的 ECA_KEY_PASSPHRASEFILE。 CRL 根据其 CRL 配置选项放置在主机上的所需位置，并且可访问。请参见关于外部 CA 的证书吊销列表。
步骤 2	在主服务器上安装 NetBackup 软件（或升级主服务器）。
步骤 3	通过配置 NetBackup Web 服务器使 NetBackup 域使用外部证书。请参见为 NetBackup Web 服务器配置外部证书。
步骤 4	为 NetBackup 主服务器主机注册外部证书。请参见配置主服务器以使用外部 CA 签名证书。
步骤 5	在介质服务器和客户端上安装 NetBackup 软件（或升级介质服务器和客户端）。如果主服务器配置为使用外部证书，则安装程序会提示您提供主机的外部证书信息。
步骤 6	注意: 对安装了最新 NetBackup 软件但未配置为使用外部证书的主机（介质服务器和客户端），需要执行此步骤。 NetBackup 主机可能没有外部证书配置，原因如下：在安装或升级主机期间，您未提供外部证书信息。在安装或升级主机期间，NetBackup 主服务器未配置为使用外部证书。在安装后为 NetBackup 主机（介质服务器或客户端）配置外部证书。请参见在安装后配置 NetBackup 主机（介质服务器、客户端或群集节点），以使用外部 CA 签名证书。