Guide de sécurité et de chiffrement de Veritas NetBackup™
- Augmentation de la sécurité dans NetBackup
- Modèles de déploiement de la sécurité
- Sécurité des ports
- A propos des daemons NetBackup, ports et communication
- Les informations supplémentaires de port pour les produits qui fonctionnent avec NetBackup
- À propos de la configuration des ports
- Audit des opérations NetBackup
- Configuration d'audit amélioré
- Sécurité des contrôles d'accès
- Sécurité de NetBackup Access Control (NBAC)
- Configuration de NBAC (NetBackup Access Control)
- Configuration des propriétés de l'hôte de contrôle d'accès pour le serveur maître et de médias
- Boîte de dialogue Propriétés d'hôte du contrôle d'accès pour le client
- Dépannage de la gestion de l'accès
- Points de vérification de Windows
- Points de vérification UNIX
- Points de vérification dans un environnement mixte avec un serveur maître UNIX
- Points de vérification dans un environnement mixte avec un serveur maître Windows
- Détermination de l'accès à NetBackup
- Affichage des autorisations d'utilisateur particulières des groupes d'utilisateurs NetBackup
- Certificats de sécurité dans NetBackup
- À propos des utilitaires de gestion de la sécurité
- À propos des événements d'audit
- À propos de la gestion des hôtes
- Ajout de mappages partagés ou de cluster
- À propos des paramètres de sécurité globale
- À propos des certificats basés sur le nom d'hôte
- À propos des certificats basés sur l'ID d'hôte
- À l'aide de l'utilitaire de gestion de certificat pour émettre et déployer des certificats basés sur l'ID d'hôte
- À propos des niveaux de sécurité de déploiement de certificat
- Installation de la confiance avec le serveur maître (Autorité de certification)
- Renouvellement des certificats basés sur l'ID d'hôte
- À propos de la gestion des jetons pour les certificats basés sur l'ID d'hôte
- Liste de révocations des certificats basés sur l'ID d'hôte
- Révocation de certificats basés sur l'ID d'hôte
- Déploiement de certificat de sécurité dans une installation NetBackup en cluster
- Déploiement d'un certificat basé sur un ID d'hôte sur un hôte NetBackup en cluster
- Sécurité du chiffrement des données au repos
- A propos du chiffrement de client NetBackup
- Configuration du chiffrement standard sur des clients
- Configuration de chiffrement standard à partir du serveur
- Configuration du chiffrement hérité sur les clients
- A propos de la configuration du chiffrement hérité à partir du client
- Configuration du chiffrement hérité du serveur
- Degré de sécurité de fichier de clé hérité supplémentaire pour clients UNIX
- Gestion des clés des données au repos
- Service Gestion des clés (Key Management Service, KMS)
- Installation du KMS
- Configuration de KMS
- Groupes de clés et enregistrements de clé
- Présentation des états d'enregistrement de clé
- Configuration de NetBackup pour fonctionner avec le KMS
- Utilisation de KMS pour le chiffrement
- Éléments constitutifs d'une base de données KMS
- Commandes de l'interface de ligne de commande (CLI)
- A propos de l'exportation et de l'importation de clés à partir de la base de données KMS
- Dépannage du KMS
- Régénération de clés et de certificats
- Compte de services Web NetBackup
Data center multiple avec NetBackup standard
Un data center unique avec NetBackup standard est défini comme support pour un grand groupe d'hôtes (plus de 50). Ces hôtes peuvent couvrir deux ou plusieurs régions géographiques et être connectés à un réseau étendu (WAN). Dans l'exemple suivant, un data center se trouve à Londres et l'autre se trouve à Tokyo. Les deux data centers sont connectés par une connexion WAN dédiée.
Un data center multiple inclut les hôtes qui sont internes seulement et ceux qui s'étendent sur Internet via la zone démilitarisée. Cette configuration centralise généralement le service d'appelation des hôtes (tels que DNS ou WINS). Il compte également un service de nommage centralisé des utilisateurs (service NIS, Network Information Services ou annuaire Active Directory).
Le data center multiple avec NetBackup standard inclut :
NetBackup couvre deux régions géographiques ou plus par le biais d'un réseau étendu (WAN)
Les services de nommage centralisés existent en général
Taille supérieure à 50 hôtes
Très facile à configurer et ne requiert qu'une connaissance générale de NetBackup
N'assume aucune crainte de l'interception passive de données sur le câble pendant l'exécution de la sauvegarde
Figure : Data center multiple avec NetBackup standard présente un exemple de data center unique avec NetBackup standard.
Le tableau suivant décrit les composants de NetBackup qui sont utilisés avec un data center multiple qui a mis en application NetBackup standard.
Tableau : Composants de NetBackup pour un data center multiple avec NetBackup standard mis en application
Composant |
Description |
---|---|
Data center de Londres |
Le data center de Londres contient le serveur maître, le serveur de médias 1, le client 4 NetBackup standard et la bande de données non chiffrées pour le client 4. Le data center de Londres se connecte au data center de Tokyo par une connexion WAN dédiée. |
Data center de Tokyo |
Le data center de Tokyo contient le serveur de médias 2, le client 10 NetBackup standard et la bande de données non chiffrées pour le client 10. Le data center de Tokyo se connecte au data center de Londres par une connexion WAN dédiée. |
Réseau étendu (WAN) |
Spécifie le lien WAN dédié qui connecte le data center de Londres au data center de Tokyo. Le réseau étendu fournit une connectivité entre le serveur maître et le serveur de médias 2 et le client 10. |
Serveur maître |
Spécifie qu'il se trouve à Londres et communique avec le serveur de médias 1 à Londres. Le serveur maître communique également par le WAN avec le serveur de médias 2 à Tokyo. Le serveur maître communique avec le client NetBackup standard 4 à Londres et le client 10 par le WAN à Tokyo. |
Serveurs de médias |
Spécifie que le data center multiple peut avoir deux serveurs de médias. Un serveur de médias est à Londres et l'autre est à Tokyo. Le serveur de médias 1 à Londres communique avec le serveur de médias et le client 4 NetBackup également à Londres. Le serveur de médias 1 effectue l'écriture des données non chiffrées sur bande pour le client 4 à Londres. Le serveur de médias 2 à Tokyo communique avec le serveur maître à Londres et le client 10 NetBackup standard à Tokyo. Le serveur de médias 2 effectue l'écriture des données non chiffrées sur bande pour le client 10 à Tokyo. |
Bandes |
Spécifie que des bandes sont produites dans les data centers de Londres et de Tokyo. La bande de Londres contient les données de sauvegarde déchiffrées écrites pour le client 4. La bande de Tokyo contient les données de sauvegarde déchiffrées écrites pour le client 10. |
Clients |
Spécifie que les clients se trouvent dans les data centers de Londres et de Tokyo. Les clients 4 et 10 sont de type NetBackup standard. Les deux clients peuvent être gérés par le serveur maître qui se trouve à Londres. Leurs données déchiffrées sont sauvegardées sur bande par le serveur de médias. Les données déchiffrées sont enregistrées sur bande du client 4 à Londres et la bande du client 10 à Tokyo. Notez que tout le trafic de NetBackup pour la consultation du client 10 est envoyé non chiffré par le câble (WAN) de Tokyo à Londres. |
Pare-feux internes |
Les pare-feux internes ne sont pas utilisés au data center de Londres ou de Tokyo avec NetBackup standard. |
Zones démilitarisées (DMZ) |
Les zones démilitarisées ne sont pas utilisés au data center de Londres ou de Tokyo avec NetBackup standard. |
Pare-feux externes |
Les pare-feux externes ne sont pas utilisés au data center de Londres ou de Tokyo avec NetBackup standard. |
Internet |
Internet n'est pas utilisé au data center de Londres ou de Tokyo avec NetBackup standard. |