Guide de sécurité et de chiffrement de Veritas NetBackup™

Vérifier les paramètres de serveur maître UNIX

Déterminez dans quel domaine un hôte est enregistré (où réside le courtier d'authentification principal) et déterminez le nom de l'ordinateur que le certificat représente. Exécutez bpnbat avec -whoami avec -cf pour le fichier d'informations d'authentification du serveur maître. Les informations d'authentification du serveur se trouvent dans le répertoire /usr/openv/var/vxss/credentials/.

Par exemple :

    bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_master.company.com
    Name: unix_master.company.com
    Domain: NBU_Machines@unix_master.company.com
    Issued by: /CN=broker/OU=root@unix_master/O=vx
    Expiry Date: Oct 31 15:44:30 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

Si le domaine listé n'est pas NBU_Machines@unix_master.company.com, ou si le fichier n'existe pas, considérez l'exécution de la commande bpnbat -addmachine pour le nom en question (unix_master). Exécutez cette commande sur l'ordinateur qui sert le domaine NBU_Machines (unix_master).

Puis, sur l'ordinateur où vous voulez placer le certificat (unix_master), exécutez : bpnbat -loginmachine

Vérifier les ordinateurs présents dans le courtier d'authentification

Pour vérifier quels sont les ordinateurs présents dans le courtier d'authentification, connectez-vous en tant que membre du groupe d'administrateurs et exécutez la commande suivante :

bpnbat -ShowMachines

La commande suivante affiche les ordinateurs que vous avez exécutés :

bpnbat -AddMachine

Vérifier les ordinateurs autorisés à effectuer des recherches d'autorisation

Pour vérifier quels sont les ordinateurs autorisés à effectuer des recherches d'autorisation, connectez-vous en tant que racine sur le courtier d'autorisation et exécutez la commande suivante :

    bpnbaz -ShowAuthorizers
    ==========
    Type: User
    Domain Type: vx
    Domain:NBU_Machines@unix_master.company.com
    Name: unix_master.company.com

    ==========
    Type: User
    Domain Type: vx
    Domain:NBU_Machines@unix_master.company.com
    Name: unix_media.company.com

    Operation completed successfully.

Cette commande indique qu'unix_master et unix_media sont autorisés à effectuer des recherches d'autorisation. Notez que les deux serveurs sont authentifiés contre le même domaine vx (domaine privé Veritas), NBU_Machines@unix_master.company.com.

Si un serveur maître ou un serveur de médias ne fait pas partie de la liste des ordinateurs autorisés, exécutez bpnbaz -allowauthorization <server_name> pour ajouter l'ordinateur manquant.

Vérifier que la base de données est correctement configurée

Pour vérifier que la base de données est configurée correctement, exécutez bpnbaz -listgroups :

    bpnbaz -listgroups
    NBU_Operator
    NBU_Admin
    NBU_SAN Admin
    NBU_User
    NBU_Security Admin
    Vault_Operator
    Operation completed successfully.

Si les groupes n'apparaissent pas ou si bpnbaz -listmainobjects ne renvoie pas les données, exécutez bpnbaz -SetupSecurity.

Vérifier que les processus nbatd et nbazd sont en cours d'exécution

Exécutez la commande ps pour vérifier que les processus nbatd et nbazd sont en cours d'exécution sur l'hôte indiqué. Si nécessaire, démarrez-les.

Par exemple :

    ps -fed |grep vx
    root 10716  1  0   Dec 14 ?  0:02 /usr/openv/netbackup/bin/private/nbatd
    root 10721  1  0   Dec 14 ?  4:17 /usr/openv/netbackup/bin/private/nbazd

Vérifier que les propriétés d'hôte sont correctement configurées

Dans les propriétés d'hôte de Contrôle d'accès, vérifiez que la propriété NetBackup Authentication and Authorization est définie correctement. (Le paramètre est défini sur Automatique ou Requis, selon que tous les ordinateurs utilisent NetBackup Authentication and Authorization ou non. Si tous les ordinateurs n'utilisent pas NetBackup Authentication and Authorization, définissez-le sur Automatique.)

Dans les propriétés d'hôte de Contrôle d'accès, vérifiez que les domaines d'authentification de la liste sont correctement orthographiés. Vérifiez également qu'ils indiquent les serveurs appropriés (courtiers d'authentification valides). Si tous les domaines sont basés sur UNIX, ils doivent indiquer un ordinateur UNIX qui exécute le courtier d'authentification.

Ce processus peut également être vérifié dans bp.conf en utilisant cat.

    cat bp.conf
    SERVER = unix_master
    SERVER = unix_media
    CLIENT_NAME = unix_master
    AUTHENTICATION_DOMAIN = company.com "default company 
     NIS namespace" 
    NIS unix_master 0
    AUTHENTICATION_DOMAIN = unix_master "unix_master password file" 
    PASSWD unix_master 0
    AUTHORIZATION_SERVICE = unix_master.company.com 0
    USE_VXSS = AUTOMATIC
    #