Search <book_title>...

Guide de l'administrateur de Veritas NetBackup™ Cloud

Last Published: 2018-03-28

Product(s): NetBackup (8.1.1)

Platform: Linux,UNIX,Windows

Options de configuration de serveur avancée Amazon S3

Le tableau suivant décrit les options de configuration d'en-tête SSL et HTTP ainsi que les options du serveur proxy qui sont spécifiques à tous les fournisseurs de cloud compatibles avec Amazon S3. Ces options s'affichent dans la boîte de dialogue Configuration de serveur avancée.

Tableau : Options de l'onglet Paramètres généraux

Option	Description
Utiliser SSL	Sélectionnez l'option Utiliser SSL si vous souhaitez utiliser le protocole SSL (Secure Sockets Layer) pour l'authentification utilisateur ou le transfert de données entre NetBackup et le fournisseur de stockage en cloud. Authentification uniquement. Sélectionnez cette option si vous souhaitez utiliser le protocole SSL uniquement au moment de l'authentification des utilisateurs lorsqu'ils accèdent au stockage en cloud. Transfert de données . Sélectionnez cette option si vous souhaitez utiliser le protocole SSL pour authentifier les utilisateurs et pour transférer des données de NetBackup vers le stockage en cloud. Remarque : NetBackup ne prend en charge que les certificats signés par une Autorité de certification (AC) alors qu'il communique avec le stockage en cloud en mode SSL. Assurez-vous que le serveur cloud (public ou privé) dispose d'un certificat signé par une autorité de certification. Si ce n'est pas le cas, le transfert de données entre NetBackup et le fournisseur de cloud échoue en mode SSL. Remarque : La région FIPS du fournisseur de cloud Amazon GovCloud (c'est-à-dire s3-fips-us-gov-west-1.amazonaws.com ) prend uniquement en charge le mode de communication sécurisé. Par conséquent, si vous désactivez l'option Utiliser SSL lorsque vous configurez le stockage en cloud Amazon GovCloud avec la région FIPS, la configuration échoue.
En-têtes HTTP	Spécifiez une valeur appropriée pour l'en-tête HTTP sélectionné. Cliquez sur la colonne Valeur pour afficher la liste déroulante et sélectionnez la valeur. x-amz-server-side-encryption. Sélectionnez AE256 dans la liste déroulante Valeur si vous souhaitez protéger des données dans le stockage en cloud Amazon S3. AE256 correspond à Advanced Encryption Standard 256 bits. En définissant la valeur d'en-tête sur AE256, tous les objets reçus par le stockage en cloud Amazon S3 sont chiffrés avant d'être stockés dans le cloud. Le chiffrement côté serveur Amazon S3 utilise l'un des chiffrements par blocs les plus sécurisés disponibles, à savoir AE256, pour chiffrer vos données. De plus, il chiffre la clé elle-même à l'aide d'une clé principale qui change régulièrement. Remarque : Si vous avez déjà activé l'option de chiffrement lors de la création du serveur de stockage en cloud Amazon S3, inutile d'activer cette option. Les données sont déjà chiffrées avant que NetBackup ne les envoie sur le réseau. La classe de stockage est configurée au moment de la création du serveur de stockage. Une fois configurée, la classe de stockage n'est pas modifiable.

Option

Description

Utiliser SSL

Sélectionnez l'option Utiliser SSL si vous souhaitez utiliser le protocole SSL (Secure Sockets Layer) pour l'authentification utilisateur ou le transfert de données entre NetBackup et le fournisseur de stockage en cloud.

Authentification uniquement. Sélectionnez cette option si vous souhaitez utiliser le protocole SSL uniquement au moment de l'authentification des utilisateurs lorsqu'ils accèdent au stockage en cloud.
Transfert de données . Sélectionnez cette option si vous souhaitez utiliser le protocole SSL pour authentifier les utilisateurs et pour transférer des données de NetBackup vers le stockage en cloud.

Remarque :

NetBackup ne prend en charge que les certificats signés par une Autorité de certification (AC) alors qu'il communique avec le stockage en cloud en mode SSL. Assurez-vous que le serveur cloud (public ou privé) dispose d'un certificat signé par une autorité de certification. Si ce n'est pas le cas, le transfert de données entre NetBackup et le fournisseur de cloud échoue en mode SSL.

Remarque :

La région FIPS du fournisseur de cloud Amazon GovCloud (c'est-à-dire s3-fips-us-gov-west-1.amazonaws.com ) prend uniquement en charge le mode de communication sécurisé. Par conséquent, si vous désactivez l'option Utiliser SSL lorsque vous configurez le stockage en cloud Amazon GovCloud avec la région FIPS, la configuration échoue.

En-têtes HTTP

Spécifiez une valeur appropriée pour l'en-tête HTTP sélectionné. Cliquez sur la colonne Valeur pour afficher la liste déroulante et sélectionnez la valeur.

x-amz-server-side-encryption. Sélectionnez AE256 dans la liste déroulante Valeur si vous souhaitez protéger des données dans le stockage en cloud Amazon S3.
AE256 correspond à Advanced Encryption Standard 256 bits.
En définissant la valeur d'en-tête sur AE256, tous les objets reçus par le stockage en cloud Amazon S3 sont chiffrés avant d'être stockés dans le cloud. Le chiffrement côté serveur Amazon S3 utilise l'un des chiffrements par blocs les plus sécurisés disponibles, à savoir AE256, pour chiffrer vos données. De plus, il chiffre la clé elle-même à l'aide d'une clé principale qui change régulièrement.
Remarque :
Si vous avez déjà activé l'option de chiffrement lors de la création du serveur de stockage en cloud Amazon S3, inutile d'activer cette option. Les données sont déjà chiffrées avant que NetBackup ne les envoie sur le réseau.
La classe de stockage est configurée au moment de la création du serveur de stockage. Une fois configurée, la classe de stockage n'est pas modifiable.

Tableau : Options de l'onglet Paramètres de proxy

Option	Description
Utiliser le serveur proxy	L'option Utiliser le serveur proxy permet d'utiliser le serveur proxy et de fournir des paramètres au serveur proxy. La sélection de l'option Utiliser le serveur proxy permet de spécifier les détails suivants : Hôte du proxy : permet de spécifier l'adresse IP ou le nom du serveur proxy. Port du proxy : permet de spécifier le numéro de port du serveur proxy. Type du proxy : permet de sélectionner un des types de proxy suivants : HTTP Remarque : Vous devez fournir les informations d'authentification de proxy pour le type de proxy HTTP. SOCKS SOCKS4 SOCKS5 SOCKS4A
Utiliser le tunneling de proxy	Vous pouvez activer le tunneling de proxy pour le type de proxy HTTP. Lorsque vous avez activé Utiliser le tunneling de proxy, des demandes HTTP CONNECT sont envoyées du serveur de médias en cloud au serveur proxy HTTP et la connexion TCP est directement transférée au stockage d'arrière-plan sur le cloud. Les données sont transmises au serveur proxy sans lire les en-têtes ou les données provenant de la connexion.
Type d'authentification	Vous pouvez sélectionner l'un des types d'authentification suivants si vous utilisez le type de proxy HTTP. Aucun : l'authentification n'est pas activée. Le nom d'utilisateur et le mot de passe ne sont pas requis. NTLM : le nom d'utilisateur et le mot de passe sont requis. De base : le nom d'utilisateur et le mot de passe sont requis. Le nom d'utilisateur est le nom d'utilisateur du serveur proxy. Le mot de passe peut être vide. Vous pouvez utiliser jusqu'à 256 caractères au maximum.

Option

Description

Utiliser le serveur proxy

L'option Utiliser le serveur proxy permet d'utiliser le serveur proxy et de fournir des paramètres au serveur proxy. La sélection de l'option Utiliser le serveur proxy permet de spécifier les détails suivants :

Hôte du proxy : permet de spécifier l'adresse IP ou le nom du serveur proxy.
Port du proxy : permet de spécifier le numéro de port du serveur proxy.
Type du proxy : permet de sélectionner un des types de proxy suivants :
- HTTP
  Remarque :
  Vous devez fournir les informations d'authentification de proxy pour le type de proxy HTTP.
- SOCKS
- SOCKS4
- SOCKS5
- SOCKS4A

Utiliser le tunneling de proxy

Vous pouvez activer le tunneling de proxy pour le type de proxy HTTP.

Lorsque vous avez activé Utiliser le tunneling de proxy, des demandes HTTP CONNECT sont envoyées du serveur de médias en cloud au serveur proxy HTTP et la connexion TCP est directement transférée au stockage d'arrière-plan sur le cloud.

Les données sont transmises au serveur proxy sans lire les en-têtes ou les données provenant de la connexion.

Type d'authentification

Vous pouvez sélectionner l'un des types d'authentification suivants si vous utilisez le type de proxy HTTP.

Aucun : l'authentification n'est pas activée. Le nom d'utilisateur et le mot de passe ne sont pas requis.
NTLM : le nom d'utilisateur et le mot de passe sont requis.
De base : le nom d'utilisateur et le mot de passe sont requis.

Le nom d'utilisateur est le nom d'utilisateur du serveur proxy.

Le mot de passe peut être vide. Vous pouvez utiliser jusqu'à 256 caractères au maximum.

Plus d'informations

A propos du type d'API de stockage en cloud Amazon S3