Guide de sécurité et de chiffrement de Veritas NetBackup™

Mise à niveau de NetBackup en présence d'une ancienne version de NetBackup qui utilise un courtier racine installé sur un ordinateur distant

1. Avant d'effectuer la mise à niveau vers NetBackup, arrêtez les services NetBackup et désactivez NBAC en définissant USE_VXSS=PROHIBITED. Pour définir la nouvelle valeur de USE_VXSS, exécutez la commande suivante. Démarrez ensuite la mise à niveau NetBackup.

   Sur les plateformes UNIX, utilisez

   /usr/openv/netbackup/bin/admincmd/bpsetconfig
   bpsetconfig> USE_VXSS=PROHIBITED
   bpsetconfig>Crtl + D (to save and quit).

   Sous Windows, utilisez

   C:\Program Files\Veritas\NetBackup\bin\admincmd\bpsetconfig
   bpsetconfig> USE_VXSS=PROHIBITED
   bpsetconfig> Crtl + Z + Enter (to save and quit).

2. Une fois que la mise à niveau NetBackup a été réalisée, lancez la migration du courtier racine à distance (RB) et du courtier d'authentification partagé local (AB) vers NetBackup à l'aide de l'outil atutil fourni avec NetBackup.
3. Copiez l'utilitaire atutil de l'ordinateur NetBackup vers l'ordinateur de courtier racine.

   Sur les plateformes UNIX, copiez le fichier /usr/openv/netbackup/sec/at/bin/atutil de l'ordinateur NetBackup vers l'ordinateur de courtier racine.

   Sous Windows, copiez le fichier C:\Program Files\Veritas\NetBackup\sec\at\bin\atutil.exe de l'ordinateur NetBackup vers l'ordinateur de courtier racine.

4. Changez de répertoire en sélectionnant celui dans lequel la commande atutil a été copiée. Exportez ensuite le courtier racine en exécutant la commande atutil export -r -f <RB output xml file> -p <password>.
5. Copiez le fichier exporté sur l'ordinateur NetBackup.
6. Importez le courtier racine sur l'ordinateur NetBackup en exécutant la commande suivante.

   Sur les plateformes UNIX, exécutez /usr/openv/netbackup/sec/at/bin/atutil import -z /usr/openv/var/global/vxss/eab/data/ -f <RB output xml file> -p <password>

   Sous Windows, exécutez C:\Program Files\Veritas\NetBackup\sec\at\bin\atutil import -z C:\Program Files\Veritas\NetBackup\var\global\vxss\eab\data -f <RB output xml file> -p <password>

   Sur les ordinateurs en cluster, l'option -z doit désigner le lecteur partagé.

7. Configurez le service d'authentification NetBackup en mode R+AB avec la commande suivante.

   Sur les plateformes UNIX, exécutez /usr/openv/netbackup/sec/at/bin/vssregctl -s -f /usr/openv/var/global/vxss/eab/data/root/.VRTSat/profile/VRTSatlocal.conf -b "Security\Authentication\Authentication Broker" -k Mode -t int -v 3

   Dans Windows, exécutez C:\Program Files\Veritas\NetBackup\sec\at\bin\vssregctl -s -f C:\Program Files\VERITAS\NetBackup\var\global\vxss\eab\data\systemprofile\VRTSatlocal.conf -b "Security\Authentication\Authentication Broker" -k Mode -t int -v 3

   Sur les ordinateurs en cluster, l'option -f doit désigner le lecteur partagé.

8. Définissez la valeur USE_VXSS sur AUTOMATIC pour démarrer le service d'authentification. Pour définir la nouvelle valeur USE_VXSS, exécutez la commande suivante.

   Sur les plateformes UNIX,

   /usr/openv/netbackup/bin/admincmd/bpsetconfig
   bpsetconfig> USE_VXSS=AUTOMATIC
   bpsetconfig> Crtl + D (to save and quit).

   Sous Windows,

   C:\Program Files\Veritas\NetBackup\bin\admincmd\bpsetconfig
   bpsetconfig> USE_VXSS=AUTOMATIC
   bpsetconfig> Crtl + Z + Enter (to save and quit).

9. Démarrez le service d'authentification de NetBackup en exécutant la commande suivante.

   Sur les plateformes UNIX, exécutez /usr/openv/netbackup/bin/nbatd.

   Sous Windows, exécutez net start nbatd.

10. Réinitialisez la valeur d'USE_VXSS sur PROHIBITED.

    Sur les plateformes UNIX, modifiez manuellement le fichier /usr/openv/netbackup/bp.conf et définissez USE_VXSS sur PROHIBITED.

    Sous Windows, ouvrez l'entrée de registre pour HKEY_LOCAL_MACHINE\SOFTWARE\Veritas\NetBackup\CurrentVersion\Config et définissez USE_VXSS sur PROHIBITED.

11. Exportez le domaine AB partagé et importez-le dans NetBackup à l'aide de la commande suivante.

    Sur les plateformes UNIX, exécutez les commandes suivantes dans l'ordre indiqué.

    /usr/openv/netbackup/sec/at/bin/atutil export -t ab -f
     <AB output xml file> -p <password>
    /usr/openv/netbackup/sec/at/bin/atutil import -z
    /usr/openv/var/global/vxss/eab/data/ -f <AB output xml file> -p
     <password>.

    Sous Windows, exécutez les commandes suivantes dans l'ordre indiqué.

    C:\Program Files\Veritas\NetBackup\sec\at\bin\atutil export -t
     ab -d broker -f <AB output xml file> -p <password>
    C:\Program Files\Veritas\NetBackup\sec\at\bin\atutil import -z
     C:\Program Files\Veritas\NetBackup\var\global\vxss\eab\data -f
    <AB output xml file> -p <password>

    Sur les ordinateurs en cluster, l'option -z doit désigner le lecteur partagé.

12. Démarrez le service d'autorisation de NetBackup en exécutant les commandes suivantes.

    Sur les plateformes UNIX, exécutez /usr/openv/netbackup/bin/nbazd -f.

    Sous Windows, exécutez net start nbazd.

13. Connexion au service partagé d'AZ.

    Sur les plateformes UNIX, exécutez /opt/VRTSaz/bin/vssaz login --domain localhost.

    Sur les plateformes Windows x86, exécutez C:\Program Files\VERITAS\Security\Authorization\bin\ vssaz login --domain localhost.

    Sur les plateformes Windows x64, exécutez C:\Program Files (x86)\VERITAS\Security\Authorization\bin\ vssaz login --domain localhost.

14. Trouvez le nom APS NetBackup dans l'AZ partagé en utilisant la commande suivante.

    Sur les plateformes UNIX, exécutez /opt/VRTSaz/bin/vssaz listaps.

    Sur les plateformes Windows x86, exécutez C:\Program Files\VERITAS\Security\Authorization\bin\ vssaz listaps.

    Sur les plateformes Windows x64, exécutez C:\Program Files (x86)\VERITAS\Security\Authorization\bin\ vssaz listaps.

15. Exportez la collection de ressources NetBackup de l'AZ partagé en exécutant la commande suivante.

    Sur les plateformes UNIX, exécutez /opt/VRTSaz/bin/vssaz rcexport --toplevelrcname <NBU APS name>.

    Sur les plateformes Windows x86, exécutez C:\Program Files\VERITAS\Security\Authorization\bin\vssaz rcexport --toplevelrcname <NBU APS name>.

    Sur les plateformes Windows x64, exécutez C:\Program Files (x86)\VERITAS\Security\Authorization\bin\vssaz rcexport --toplevelrcname <NBU APS name>.

16. Déconnectez-vous de l'AZ partagé à l'aide de la commande suivante.

    Sur les plateformes UNIX, exécutez /opt/VRTSaz/bin/vssaz logout.

    Sur les plateformes Windows x86, exécutez C:\Program Files\VERITAS\Security\Authorization\bin\ vssaz logout.

    Sur les plateformes Windows x64, exécutez C:\Program Files (x86)\VERITAS\Security\Authorization\bin\ vssaz logout.

17. Connectez-vous à NetBackup AZ à l'aide de la commande suivante.

    Sur les plateformes UNIX, exécutez /usr/openv/netbackup/sec/az/bin/vssaz login --domain localhost.

    Sous Windows, exécutez C:\Program Files\Veritas\NetBackup\sec\az\bin\ vssaz login --domain localhost.

18. Importez la collection de ressources NetBackup de l'AZ partagé vers NetBackup à l'aide de la commande suivante.

    Sur les plateformes UNIX, exécutez /usr/openv/netbackup/sec/az/bin/vssaz rcimport --location /var/VRTSaz/objdb/export/<OID>/rc_<OID>.xml.

    Sur les plateformes Windows x86, exécutez C:\Program Files\Veritas\NetBackup\sec\az\bin\ vssaz rcimport --location C:\Program Files\VERITAS\Security\Authorization\data\objdb\export \<OID>\rc_<OID>.xml.

    Sur les plateformes Windows x64, exécutez C:\Program Files\Veritas\NetBackup\sec\az\bin\ vssaz rcimport --location C:\Program Files (x86)\VERITAS\Security\Authorization\data\objdb\export \<OID>\rc_<OID>.xml.

19. Redémarrez le service NetBackup en mode USE_VXSS = PROHIBITED.
20. Exécutez la commande setupmaster.
21. Redémarrez le service NetBackup.