Recherche dans <book_title>…

Guide de référence de la consignation NetBackup™

Last Published: 2025-04-24

Product(s): NetBackup & Alta Data Protection (11.0)

Configuration d'un canal sécurisé entre la console d'administration NetBackup et bpjava-*

Les étapes suivantes décrivent le flux de processus pour configurer un canal sécurisé entre la console d'administration NetBackup et bpjava-* :

Remarque :

Les processus suivants sont utilisés : bpjava-msvc, qui contrôle la connexion et l'authentification ; bpjava-susvc, le processus de la console d'administration ; et bpjava-usvc, l'interface client Sauvegarde, archivage et restauration (BAR).

L'utilisateur lance une connexion à la console. Les informations d'authentification sont envoyées au certificat àbpjava-msvc par le protocole SSL (avec le certificat de sécurité du serveur).
Le processus bpjava-msvc authentifie l'utilisateur qui utilise les informations d'authentification d'utilisateur reçues au cours de l'étape 1.
Une fois que l'utilisateur est authentifié, le processus bpjava-msvceffectue ce qui suit :
- Génère des entités appelées le certificat de session auto-signé, la clé et le jeton de session.
- Lance le daemon bpjava-*usvc pour recueillir davantage de demandes à partir de la console d'administration NetBackup.
- Transmet le certificat de session auto-signé et le jeton de session bpjava-*usvc.
  Remarque :
  Le processus bpjava-*usvc utilise un certificat de session comme un certificat de sécurité de serveur pour le canal SSL. Il utilise le jeton de session pour authentifier la console d'administration NetBackup. La console n'utilise pas les informations d'authentification lors de la connexion au processus bpjava-*usvc. La console d'administration NetBackup utilise le jeton de session pour l'authentification.
- Envoie le jeton de session et la signature du certificat de session à la console d'administration NetBackup.
- Préserve le jeton de session et les informations utilisateur pour un répertoire sécurisé (install_path/var; par exemple, /usr/openv/var) dans un fichier sur l'hôte NetBackup. Ce répertoire est accessible uniquement à l'utilisateur racine/administrateur. Le format du nom de fichier est le suivant :
```
hash(session token)_bpjava-*usvc_pid
```
  Remarque :
  msvc enregistre ces informations afin qu'elles puissent être utilisées par nbsl ou nbvault pour authentifier la console d'administration NetBackup.
- Le processus msvc arrête l'exécution et quitte.
bpjava-*usvc utilise le certificat de session pour démarrer le canal sécurisé avec la console d'administration NetBackup. Ce canal sécurisé est un canal SSL authentifié à sens unique. (Seul le certificat de serveur est présent et il n'existe aucun certificat du pair. Il n'existe aucun certificat côté console d'administration NetBackup.)
La console d'administration NetBackup reçoit le certificat de session en tant que partie de la liaison handshake SSL initiale. Elle vérifie l'authenticité du certificat de session à l'aide de la signature préexistante du certificat de session (voir l'étape 3). La console d'administration NetBackup calcule la signature du certificat de session reçue de bpjava-*usvc en raison de la liaison handshake SSL. Elle compare la nouvelle signature avec la signature envoyée parmsvc.
Une fois l'authenticité du certificat vérifiée, la console d'administration NetBackup envoie le jeton de session (reçu lors de l'étape 3) à bpjava-*usvc.
bpjava-*usvc vérifie le jeton de session reçu par la console préexistante (voir l'étape 3).
La validation du jeton de session crée une relation de confiance entre bpjava-*usvc et la console d'administration NetBackup.
Toutes les communications supplémentaires entre bpjava-*usvc et la console d'administration NetBackup ont lieu sur ce canal sécurisé approuvé.