Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup & Alta Data Protection (8.1)

Vérification de client UNIX

Les procédures suivantes sont utilisées pour vérifier le client UNIX :

Vérifier les informations d'authentification du client UNIX.
Vérifier que les bibliothèques client d'authentification sont installées.
Vérifier que les domaines d'authentification sont corrects.

Le tableau suivant décrit les procédures de vérification pour le client UNIX.

Tableau : Procédures de vérification pour le client UNIX

Procédures	Description
Vérifier les informations d'authentification du client UNIX	Vérifiez que les informations d'authentification du client correspondent bien au client et qu'elles proviennent du domaine approprié. Exécutez bpnbat -whoami avec -cf comme fichier d'informations d'authentification du client. Par exemple : bpnbat -whoami -cf /usr/openv/var/vxss/credentials/unix_client.company.com Name: unix_client.company.com Domain: NBU_Machines@unix_master.company.com Issued by: /CN=broker/OU=root@unix_master.company.com/O=vx Expiry Date: Oct 31 14:49:00 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. Si le domaine listé n'est pas NBU_Machines@unix_master.company.com, considérez l'exécution de la commande bpnbat -addmachine pour le nom en question (unix_client). Cette commande est exécutée sur l'ordinateur dont le courtier d'authentification sert le domaine NBU_Machines (unix_master). Puis, sur l'ordinateur où vous voulez placer le certificat (unix_client), exécutez : bpnbat -loginmachine
Vérifier que les bibliothèques client d'authentification sont installées	Exécutez bpnbat -login sur le client pour vérifier que les bibliothèques client d'authentification sont installées. bpnbat -login Authentication Broker: unix_master.company.com Authentication port [Enter = default]: Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd): NIS Domain: min.com Name: Smith Password: Operation completed successfully.
Vérifier que les domaines d'authentification sont corrects	Vérifiez que tous les domaines d'authentification définis pour le client sont corrects dans les propriétés d'hôte de Contrôle d'accès ou à l'aide de la commande cat(1). Vérifiez que les domaines sont correctement orthographiés. Vérifiez également que les courtiers d'authentification qui sont listés pour chacun des domaines sont valides pour ce type de domaine. Ce processus peut également être vérifié dans bp.conf en utilisant cat(1). cat bp.conf SERVER = unix_master SERVER = unix_media CLIENT_NAME = unix_master AUTHENTICATION_DOMAIN = min.com "default company NIS namespace" NIS unix_master 0 AUTHENTICATION_DOMAIN = unix_master.company.com "unix_master password file" PASSWD unix_master 0 AUTHORIZATION_SERVICE = unix_master.company.com 0 USE_VXSS = AUTOMATIC

Procédures

Description

Vérifier les informations d'authentification du client UNIX

Vérifiez que les informations d'authentification du client correspondent bien au client et qu'elles proviennent du domaine approprié. Exécutez bpnbat -whoami avec -cf comme fichier d'informations d'authentification du client.

Par exemple :

    bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_client.company.com
    Name: unix_client.company.com
    Domain: NBU_Machines@unix_master.company.com
    Issued by: /CN=broker/OU=root@unix_master.company.com/O=vx
    Expiry Date: Oct 31 14:49:00 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

Si le domaine listé n'est pas NBU_Machines@unix_master.company.com, considérez l'exécution de la commande bpnbat -addmachine pour le nom en question (unix_client). Cette commande est exécutée sur l'ordinateur dont le courtier d'authentification sert le domaine NBU_Machines (unix_master).

Puis, sur l'ordinateur où vous voulez placer le certificat (unix_client), exécutez : bpnbat -loginmachine

Vérifier que les bibliothèques client d'authentification sont installées

Exécutez bpnbat -login sur le client pour vérifier que les bibliothèques client d'authentification sont installées.

    bpnbat -login
    Authentication Broker: unix_master.company.com
    Authentication port [Enter = default]:
    Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd): NIS
    Domain: min.com
    Name: Smith
    Password:
    Operation completed successfully.

Vérifier que les domaines d'authentification sont corrects

Vérifiez que tous les domaines d'authentification définis pour le client sont corrects dans les propriétés d'hôte de Contrôle d'accès ou à l'aide de la commande cat(1). Vérifiez que les domaines sont correctement orthographiés. Vérifiez également que les courtiers d'authentification qui sont listés pour chacun des domaines sont valides pour ce type de domaine.

Ce processus peut également être vérifié dans bp.conf en utilisant cat(1).

    cat bp.conf
    SERVER = unix_master
    SERVER = unix_media
    CLIENT_NAME = unix_master
    AUTHENTICATION_DOMAIN = min.com "default company
     NIS namespace" 
    NIS unix_master 0
    AUTHENTICATION_DOMAIN = unix_master.company.com "unix_master 
    password file" PASSWD unix_master 0
    AUTHORIZATION_SERVICE = unix_master.company.com 0
    USE_VXSS = AUTOMATIC