Search <book_title>...

Guide de sécurité et de chiffrement de Veritas NetBackup™

Last Published: 2017-11-16

Product(s): NetBackup (8.1)

Résolution des problèmes NBAC

Le tableau suivant répertorie les problèmes liés à NBAC et leurs solutions :

Tableau : Problèmes liés à NBAC

Problème et origine	Solution
Une sauvegarde ou restauration dirigée par l'utilisateur échoue Une sauvegarde ou restauration dirigée par l'utilisateur échoue avec NBAC en mode automatisé. L'interface Sauvegarde, archivage et restauration affiche des erreurs dans l'interface Windows quand NBAC est configuré. Un échec de sauvegarde ou de restauration peut se produire lorsqu'une installation de NetBackup sur un serveur maître UNIX est configurée avec NBAC et que vous tentez d'utiliser l'interface Windows sans configurer au préalable l'interface pour ce type d'installation. L'échec peut également être dû à la présence d'un certificat ayant expiré dans le répertoire d'origine.	Configurez l'interface Windows pour prendre en charge l'installation. Au moins un système Microsoft Windows doit agir en tant que courtier d'authentification pour authentifier les utilisateurs du domaine Active Directory. Consultez la note technique TECH199281 pour connaître les étapes de configuration de l'interface Windows pour permettre aux utilisateurs existants d'Active Directory de gérer, contrôler ou utiliser un environnement NetBackup situé principalement sur des plate-formes UNIX/Linux. Après avoir correctement configuré l'installation, exécutez la commande bpnbat -logout pour vous en déconnecter avant de redémarrer l'interface.
Echec d'authentification avec erreur 116 L'authentification échoue avec l'erreur « erreur 116-Authentification VxSS » lorsque vous tentez d'installer NBAC sur un hôte cible.	Vérifiez que l'authentification NBAC est correctement configurée et que vos informations d'authentification sont valides pour l'hôte cible.
Erreur lorsqu'un utilisateur non administrateur du groupe NBU_Operator tente d'utiliser Access Management Un utilisateur non administrateur est ajouté au groupe NBU_Operator. Des autorisations de lecture, navigation et configuration sont affectées avec l'autorisation de configurer les propriétés d'hôte. Toutefois, lorsque l'utilisateur tente d'ouvrir l'utilitaire Access Management, une erreur s'affiche.	Les utilisateurs du groupe NBU_Operator disposent d'autorisations limitées. L'utilisateur doit disposer d'un jeu d'autorisations différent pour pouvoir utiliser l'utilitaire Access Management. Pour les autorisations requises, ajoutez l'utilisateur au groupe NBU_Security_Admin. Pour plus d'informations sur les groupes d'utilisateurs : Se reporter à Groupes d'utilisateurs NetBackup par défaut.
La fonctionnalité de fichier d'autorisation (auth.conf) ne fonctionne pas dans un environnement NBAC. Par défaut, le fichier auth.conf est pris en charge par l'interface Java uniquement dans des environnements non NBAC.	Pour que le fichier auth.conf fonctionne dans un environnement NBAC, utilisez les commandes nbgetconfig et nbsetconfig pour ajouter l'entrée USE_AUTH_CONF_NBAC au registre Windows ou au fichier bp.conf sous UNIX. L'entrée doit être définie sur YES, comme suit : USE_AUTH_CONF_NBAC = YES Pour plus de détails sur le fichier auth.conf, consultez le Guide de l'administrateur NetBackup, volume I.
Erreur lors du passage du serveur NetBackup de l'audit amélioré à NBAC La console d'administration NetBackup crée des répertoires utilisateur avec nom utilisateur comme nom de répertoire dans `netbackup/logs/user_ops`. Pour l'audit amélioré, ces répertoires sont utilisés par les processus NetBackup qui s'exécutent avec des privilèges racine. Pour NBAC, ces répertoires sont utilisés par les processus NetBackup qui s'exécutent sans privilèges racine. Des erreurs d'interface utilisateur graphique NetBackup peuvent se produire dans le cas suivant : Les répertoires utilisateur créés lorsque l'audit amélioré était activé existent toujours lorsque NBAC est activé, et aucun de ces utilisateurs ne dispose de privilèges racine. Exemples d'erreurs : Dans l'interface Sauvegarde, archivage et restauration, aucun travail n'apparaît dans l'onglet Progression de la tâche. Pour une restauration VMware VM, la vérification de pré-récupération signale l'erreur 12.	Sur chaque serveur NetBackup auquel les utilisateurs se connectent à l'aide de l'interface utilisateur graphique, supprimez les répertoires utilisateur dans le répertoire suivant : Windows : `chemin_installation\NetBackup\logs\user_ops` UNIX, Linux : `/usr/openv/netbackup/logs/user_ops` Lorsque les répertoires sont supprimés, redémarrez l'interface utilisateur graphique de NetBackup.

Problème et origine

Solution

Une sauvegarde ou restauration dirigée par l'utilisateur échoue

Une sauvegarde ou restauration dirigée par l'utilisateur échoue avec NBAC en mode automatisé. L'interface Sauvegarde, archivage et restauration affiche des erreurs dans l'interface Windows quand NBAC est configuré.

Un échec de sauvegarde ou de restauration peut se produire lorsqu'une installation de NetBackup sur un serveur maître UNIX est configurée avec NBAC et que vous tentez d'utiliser l'interface Windows sans configurer au préalable l'interface pour ce type d'installation. L'échec peut également être dû à la présence d'un certificat ayant expiré dans le répertoire d'origine.

Configurez l'interface Windows pour prendre en charge l'installation.

Au moins un système Microsoft Windows doit agir en tant que courtier d'authentification pour authentifier les utilisateurs du domaine Active Directory.

Consultez la note technique TECH199281 pour connaître les étapes de configuration de l'interface Windows pour permettre aux utilisateurs existants d'Active Directory de gérer, contrôler ou utiliser un environnement NetBackup situé principalement sur des plate-formes UNIX/Linux.

Après avoir correctement configuré l'installation, exécutez la commande bpnbat -logout pour vous en déconnecter avant de redémarrer l'interface.

Echec d'authentification avec erreur 116

L'authentification échoue avec l'erreur « erreur 116-Authentification VxSS » lorsque vous tentez d'installer NBAC sur un hôte cible.

Vérifiez que l'authentification NBAC est correctement configurée et que vos informations d'authentification sont valides pour l'hôte cible.

Erreur lorsqu'un utilisateur non administrateur du groupe NBU_Operator tente d'utiliser Access Management

Un utilisateur non administrateur est ajouté au groupe NBU_Operator. Des autorisations de lecture, navigation et configuration sont affectées avec l'autorisation de configurer les propriétés d'hôte. Toutefois, lorsque l'utilisateur tente d'ouvrir l'utilitaire Access Management, une erreur s'affiche.

Les utilisateurs du groupe NBU_Operator disposent d'autorisations limitées.

L'utilisateur doit disposer d'un jeu d'autorisations différent pour pouvoir utiliser l'utilitaire Access Management. Pour les autorisations requises, ajoutez l'utilisateur au groupe NBU_Security_Admin.

Pour plus d'informations sur les groupes d'utilisateurs :

Se reporter à Groupes d'utilisateurs NetBackup par défaut.

La fonctionnalité de fichier d'autorisation (auth.conf) ne fonctionne pas dans un environnement NBAC. Par défaut, le fichier auth.conf est pris en charge par l'interface Java uniquement dans des environnements non NBAC.

Pour que le fichier auth.conf fonctionne dans un environnement NBAC, utilisez les commandes nbgetconfig et nbsetconfig pour ajouter l'entrée USE_AUTH_CONF_NBAC au registre Windows ou au fichier bp.conf sous UNIX. L'entrée doit être définie sur YES, comme suit :

USE_AUTH_CONF_NBAC = YES

Pour plus de détails sur le fichier auth.conf, consultez le Guide de l'administrateur NetBackup, volume I.

Erreur lors du passage du serveur NetBackup de l'audit amélioré à NBAC

La console d'administration NetBackup crée des répertoires utilisateur avec nom utilisateur comme nom de répertoire dans netbackup/logs/user_ops. Pour l'audit amélioré, ces répertoires sont utilisés par les processus NetBackup qui s'exécutent avec des privilèges racine. Pour NBAC, ces répertoires sont utilisés par les processus NetBackup qui s'exécutent sans privilèges racine.

Des erreurs d'interface utilisateur graphique NetBackup peuvent se produire dans le cas suivant :

Les répertoires utilisateur créés lorsque l'audit amélioré était activé existent toujours lorsque NBAC est activé, et
aucun de ces utilisateurs ne dispose de privilèges racine.

Exemples d'erreurs :

Dans l'interface Sauvegarde, archivage et restauration, aucun travail n'apparaît dans l'onglet Progression de la tâche.
Pour une restauration VMware VM, la vérification de pré-récupération signale l'erreur 12.

Sur chaque serveur NetBackup auquel les utilisateurs se connectent à l'aide de l'interface utilisateur graphique, supprimez les répertoires utilisateur dans le répertoire suivant :
Windows : chemin_installation\NetBackup\logs\user_ops
UNIX, Linux : /usr/openv/netbackup/logs/user_ops
Lorsque les répertoires sont supprimés, redémarrez l'interface utilisateur graphique de NetBackup.