Recherche dans <book_title>…

Guide de déduplication Veritas NetBackup™

Last Published: 2018-10-19

Product(s): NetBackup & Alta Data Protection (8.1.2)

Mise à niveau de KMS pour MSDP

Pendant la mise à niveau de NetBackup, la conversion progressive de KMS s'exécute avec la conversion progressive du chiffrement MSDP.

Les chemins d'accès des mises à niveau pris en charge sont les suivants :

NetBackup 8.0 à 8.1.1
NetBackup 8.1 à 8.1.1

Les services KMS ont été introduits dans NetBackup 8.0. Par conséquent, les mises à niveau des versions de NetBackup antérieures à la version 8.0 ne sont pas prises en charge.

Pour plus d'informations, consultez la section Configuration de KMS du Guide de sécurité et de chiffrement Veritas NetBackup.

Avant de mettre à niveau KMS, effectuez les opérations suivantes :

Créez une base de données vide à l'aide de la commande suivante :
- Sous UNIX :
  /usr/openv/netbackup/bin/nbkms -createemptydb
- Pour Windows :
  install_path\Veritas\NetBackup\bin\nbkms.exe -createemptydb
  Entrez les paramètres suivants à l'invite :
  - Entrez la phrase de passe HMK
    Définissez un mot de passe comme phrase de passe de clé HMK. Appuyez sur Entrée pour utiliser une phrase de passe HMK aléatoire. La phrase de passe ne s'affiche pas à l'écran.
  - Entrez l'ID de HMK
    Entrez un ID unique à associer à la clé HMK. Cet ID vous aide à déterminer une clé HMK associée à chaque magasin de clé.
  - Entrez la phrase de passe KPK
    Définissez un mot de passe comme phrase de passe KPK. Appuyez sur Entrée pour utiliser une phrase de passe HMK aléatoire. La phrase de passe ne s'affiche pas à l'écran.
  - Entrez l'ID de KPK
    Entrez un ID unique à associer au KPK. Cet ID vous aide à déterminer un KPK associé à n'importe quel magasin de clé.
Une fois l'opération terminée, exécutez la commande suivante sur le serveur maître pour démarrer KMS :
- Sous UNIX :
  /usr/openv/netbackup/bin/nbkms
- Pour Windows :
  install_path\Veritas\NetBackup\bin\nbkms.exe -
Créez un groupe de clés et une clé active en entrant les commandes suivantes :
- Sous UNIX :
  /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkg -kgname msdp
  /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkey -kgname msdp -keyname name - activate
- Pour Windows :
  <install_path>\Veritas\NetBackup\bin\nbkms.exe -createkg -kgname msdp
  <install_path>\Veritas\NetBackup\bin\nbkms.exe -createkey -kgname msdp -keyname name - activate
Définissez un mot de passe comme phrase de passe de clé.
Créez un fichier de configuration kms.cfg à l'emplacement suivant :
- Sous UNIX :
  /usr/openv/pdde/kms.cfg
- Sous Windows :
  chemin_installation\Veritas\pdde\Crcontrol.exe.
Ajoutez le contenu suivant au fichier kms.cfg :
```
[KMSOptions]
KMSEnable=true
KMSKeyGroupName=YourKMSKeyGroupName
KMSServerName= YourKMSServerName
KMSType=0
```

Une fois ces étapes effectuées, vous pouvez mettre à niveau MSDP.