Veritas NetBackup™ Appliance 安全指南
关于 IPsec 通道配置
NetBackup appliance 使用 IPsec 通道来保护两个设备之间的通信安全，从而帮助保护传输中的数据。NetBackup appliance 与非设备（例如 NetBackup 主服务器）之间的所有其他通信均不使用 IPsec。
IPsec 安全在 IP 级别发挥作用并且允许保护两个设备之间的 IP 通信。主设备和介质设备均置备了设备证书，之后会启用这些证书以配置 IPsec 通道。这使主服务器与介质服务器之间的交互得到保护。所使用的这些设备证书是由 DigiCert CA 发行的 x509 证书。
在建立 IPsec 通道前设备会执行以下验证检查：
使用 x509 证书验证证书的真实性。
验证设备证书是否与 IP 对应。
验证并更新双向通信中的安全关联。
在设别了设备证书后将对设备进行检测。只有此检查完成后才能配置和启用 IPsec 通道。
可以使用 NetBackup Appliance 命令行操作界面中的 Main > Network > Security 命令配置两个设备之间的 IPSec 通道。有关配置 IPsec 通道的更多信息，请参见《NetBackup Appliance 命令参考指南》。
表：IPsec 命令
|
命令 |
描述 |
|---|---|
|
Network > Security > Configure |
可以使用此命令在任何两个设备之间配置 IPsec。 |
|
Network > Security > Delete |
可使用此命令为本地系统上的一系列远程设备删除 IPsec 策略。 |
|
Network > Security > Export |
使用此命令可导出 IPsec 凭据。 注意: IPsec 凭据将在重映像过程中删除。凭据对于每个设备而言是唯一的，包含在原始出厂映像中。用于重映像设备的 USB 驱动器上不包含 IPsec 凭据。 |
|
Network > Security > Import |
使用此命令可导入 IPsec 凭据。 |
|
Network > Security > Provision |
使用此命令可为本地系统上的一系列远程设备置备 IPsec 策略。 |
|
Network > Security (IPsec) > Refresh |
使用此命令可重新加载 IPsec 配置。 |
|
Network > Security > Show |
为本地主机（设备）或指定的设备显示 IPsec 策略。 |
|
Network > Security > Unconfigure |
使用此命令在任何两个设备之间取消配置 IPsec。 |