Guide de mise à niveau de VeritasNetBackup™

Génération du certificat sur les nœuds inactifs d'un serveur maître en cluster

1. (Conditionnel) Ajoutez tous les nœuds inactifs sur le cluster.

   Si tous les nœuds du cluster ne font pas partie du cluster actuellement, commencez par les ajouter au cluster. Consultez les instructions sur le cluster de votre système d'exploitation pour obtenir de l'aide concernant cette étape.

2. Exécutez la commande nbcertcmd pour stocker le certificat d'autorité de certification sur le nœud inactif.

   UNIX : /usr/openv/netbackup/bin/nbcertcmd -getCACertificate

   Windows : install_path\NetBackup\bin\nbcertcmd -getCACertificate

3. Exécutez la commande nbcertcmd pour générer le certificat d'hôte sur le nœud inactif.

   nbcertcmd -getCertificate

4. (Conditionnel) Si la commande nbcertcmd -getCertificate échoue avec un message d'erreur indiquant qu'un jeton est nécessaire, vous devez obtenir un jeton auprès de l'autorité de certification. Suivez les étapes indiquées pour obtenir le jeton et l'utiliser correctement.

   • Sur le nœud actif, utilisez la commande bpnbat comme indiqué pour autoriser les modifications nécessaires. Lorsque vous y êtes invité par le courtier d'authentification, entrez le nom de serveur virtuel, et non le nom du nœud local. 


     bpnbat -login -loginType WEB

   • Sur le nœud actif, utilisez la commande nbcertcmd pour créer un jeton.

     nbcertcmd -createToken -name token_name

     Le nom du jeton n'est pas important pour cette procédure. Lorsque la commande s'exécute, la valeur de la chaîne de jeton s'affiche. Notez cette valeur, qui sera nécessaire pour exécuter la commande suivante.

   • Sur le nœud inactif, utilisez le jeton d'autorisation avec la commande nbcertcmd pour stocker le certificat de l'hôte.

     nbcertcmd -getCertificate -token

     Cette commande vous invite à entrer la valeur de la chaîne de jeton. Entrez la chaîne de jeton obtenue à l'aide de la commande nbcertcmd -createToken.