搜索 <book_title>...

NetBackup™ for Microsoft SQL Server 管理指南

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

配置 ODBC 连接

NetBackup 处理从 NetBackup 客户端到目标 SQL Server 实例的 ODBC 连接的加密设置。这些设置在连接客户端的主机属性中进行配置，只能使用 hostProperties API 端点或 nbsetconfig 命令进行配置。

注意:

RBAC 角色“默认 Microsoft SQL Server 管理员”无权编辑主机属性。或者，工作负载管理员可以在本地登录到主机，并使用 nbsetconfig 命令更改主机属性。

ODBC 连接是使用 ODBC 连接字符串创建的。此字符串由键值对的列表组成，会根据键值对更改连接的行为。

表：hostPropertiesODBC 连接的 API 端点参数

参数	描述
`encrypt: true\|false`	是否使用 TLS 加密连接。对于已更新到 10.4 或更高版本的 NetBackup 客户端，默认情况下，会加密从客户端到目标 SQL Server 实例的 SQL Server ODBC 连接。
`trustServerCertificate: true\|false`	是否信任目标 SQL Server 实例的证书。对于 10.4 及更高版本的客户端，默认情况下，`TrustServerCertificate` 设置为 true，以防止升级时出现意外连接故障。
`preferredODBCDriver: {driver 1, driver 2, ...}`	连接期间要使用的受支持的 SQL Server ODBC 驱动程序的名称。该值可以是一个或多个单独的驱动程序名称。按首选项的顺序列出驱动程序名称。或者，将该值设置为`“NEWEST”`或`“OLDEST”`。（`“NEWEST”`或`“OLDEST”`必须单独指定。）驱动程序 `SQL Server` 不支持加密。具有严格安全策略和顾虑的客户应使用 `NEWEST` 驱动程序或其公司已认证的任何版本。可用的驱动程序值如下所示： "SQL Native Client" "SQL Server Native Client 10.0" "SQL Server Native Client 11.0" "SQL Server" "ODBC Driver 11 for SQL Server" "ODBC Driver 13 for SQL Server" "ODBC Driver 17 for SQL Server" "ODBC Driver 18 for SQL Server" "OLDEST" "NEWEST"

参数

描述

encrypt: true|false

是否使用 TLS 加密连接。

对于已更新到 10.4 或更高版本的 NetBackup 客户端，默认情况下，会加密从客户端到目标 SQL Server 实例的 SQL Server ODBC 连接。

trustServerCertificate: true|false

是否信任目标 SQL Server 实例的证书。

对于 10.4 及更高版本的客户端，默认情况下，TrustServerCertificate 设置为 true，以防止升级时出现意外连接故障。

preferredODBCDriver: {driver 1, driver 2, ...}

连接期间要使用的受支持的 SQL Server ODBC 驱动程序的名称。该值可以是一个或多个单独的驱动程序名称。按首选项的顺序列出驱动程序名称。或者，将该值设置为“NEWEST”或“OLDEST”。（“NEWEST”或“OLDEST”必须单独指定。）

驱动程序 SQL Server 不支持加密。具有严格安全策略和顾虑的客户应使用 NEWEST 驱动程序或其公司已认证的任何版本。

可用的驱动程序值如下所示：

"SQL Native Client"
"SQL Server Native Client 10.0"
"SQL Server Native Client 11.0"
"SQL Server"
"ODBC Driver 11 for SQL Server"
"ODBC Driver 13 for SQL Server"
"ODBC Driver 17 for SQL Server"
"ODBC Driver 18 for SQL Server"
"OLDEST"
"NEWEST"

使用主机属性 API 端点的示例

以下示例使用主机属性 API 端点启用加密，信任目标客户端证书，并指示 NetBackup 应使用驱动程序 SQL Server。如果该驱动程序不可用，则 NetBackup 应使用 ODBC Driver 17 for SQL Server。

PATCH https://{{primary-server}}/netbackup/config/hosts/{{client-host-id}}/
host-properties?fieldset%5BhostProperties%5D=clientMssql
Body:
{
    "data": {
        "type": "hostProperties",
        "id": "{{client-host-id}}",
        "attributes": {
            "clientMssql": {
                "trustServerCertificate": true,
                "preferredODBCDriver": [
                    "SQL Server",
                    "ODBC Driver 17 for SQL Server"
                ],
                "encrypt": true
            }
        }
    }
}