NetBackup™ Web UI 管理指南
- 第 I 部分. 关于 NetBackup
- 第 II 部分. 监控和通知
- 第 III 部分. 配置主机
- 管理主机属性
- 主机属性概述
- 查看或编辑服务器或客户端的主机属性
- 主机属性中的主机信息和设置
- 重置主机属性
- Active Directory 属性
- 备份池主机属性
- “繁忙文件设置”属性
- “清理”属性
- “客户端名称”属性
- “客户端属性”属性
- UNIX 客户端的“客户端设置”属性
- Windows 客户端的“客户端设置”属性
- “云存储”属性
- “凭据访问”属性
- “数据分类”属性
- “默认作业优先级”属性
- “分布式应用程序还原映射”属性
- “加密”属性
- Enterprise Vault 属性
- “Enterprise Vault 主机”属性
- Exchange 属性
- “排除列表”属性
- “光纤传输”属性
- 防火墙属性
- “常规服务器”属性
- “全局属性”属性
- 日志记录属性
- Lotus Notes 属性
- “介质”属性
- “网络”属性
- “网络设置”属性
- Nutanix AHV 访问主机
- “端口范围”属性
- “首选网络”属性
- 主机属性中的属性设置
- “RHV 访问主机”属性
- “弹性网络”属性
- “资源限制”属性
- “还原故障转移”属性
- “保留期限”属性
- “可扩展存储”属性
- 服务器属性
- SharePoint 属性
- “SLP 设置”属性
- “带宽限制”属性
- “超时”属性
- “通用设置”属性
- “UNIX 客户端”属性
- “UNIX 服务器”属性
- “用户帐户设置”属性
- “VMware 访问主机”属性
- “Windows 客户端”属性
- 在主机属性中找不到配置选项
- 关于使用命令更改 UNIX 或 Linux 客户端和服务器上的配置选项
- 管理 NetBackup 访问的工作负载和系统的凭据
- 管理部署
- 管理主机属性
- 第 IV 部分. 配置存储
- 存储选项概述
- 配置磁盘存储
- 管理介质服务器
- 配置存储单元
- 配置存储单元组
- 配置机械手和磁带驱动器
- NetBackup 机械手类型
- 关于设备映射文件
- 下载设备映射文件
- 配置机械手和驱动器的前提条件
- 关于在 NetBackup 中配置机械手和磁带驱动器
- 使用向导配置驱动器和机械手
- 配置驱动器名称规则
- 使用向导更新设备配置
- 机械手属性和配置选项
- 机械手控制（机械手配置选项）
- 管理机械手
- 将共享磁带驱动器添加到 NetBackup 环境
- 关联 Windows 主机上的磁带驱动器和 SCSI 地址
- 在 UNIX 主机上关联磁带驱动器和设备文件
- 管理磁带驱动器
- 验证设备配置
- 关于自动路径更正
- 启用自动路径更正
- 替换设备
- 更新设备固件
- 关于 NetBackup 设备管理器
- 关于对 UNIX 上的 NetBackup 控制设备的外部访问
- 配置磁带介质
- 清点机械手
- 暂存备份
- 对存储配置进行故障排除
- 第 V 部分. 配置存储生命周期策略 (SLP)
- 第 VI 部分. 配置备份
- 第 VII 部分. 配置同步复制
- 第 VIII 部分. 执行还原
- 第 IX 部分. 管理安全
- 第 X 部分. 检测和报告
- 第 XI 部分. NetBackup 工作负载和 NetBackup Flex Scale
- 第 XII 部分. 管理 NetBackup
- 第 XIII 部分. 灾难恢复和故障排除
- 第 XIV 部分. 其他主题
为外部 CA 发放证书配置主机通信轮换
现可通过 NetBackup Web UI 与 API 配置外部 CA 签名证书的轮换。
此操作可由安全管理员或具有适当 RBAC 权限的用户执行。适用于轮换 BYO、Flex（含 WORM 容器）、NetBackup Appliance、NetBackup Snapshot Manager 主机及群集化主服务器设置的外部 CA 发放证书。
此操作会经审核。
ECA - 外部证书颁发机构
证书构件 - 指安全通信所需的一组证书及相关信息。证书构件包括：
证书链
私钥
信任存储区
密码
CRL 检查级别（默认：LEAF）
NetBackup Cloud Scale 和 NetBackup Flex Scale 不支持外部 CA 发放证书轮换。
如果主机配置为使用 Windows 证书存储库，则会在证书续订后开始使用基于文件的证书。
建议仅在维护模式下执行证书轮换。否则，备份或还原作业可能会失败。
不支持使用这些 API 从 NetBackup CA 迁移到外部 CA。
在配置证书轮换之前，应确保已在主机上注册外部证书。
要使用 Web UI 或特定主机的 API 来轮换外部证书，必须已注册有效的外部证书。
新证书的使用者名称应与主机上配置的相同。但是，当设置 externalCertificateIdentityField 处于启用状态时，使用者名称可以不同但公用名称必须相同。
仅支持 CDP 作为证书的 CRL 检查。
如果 CRL 检查级别不是“禁用”，当无法从主服务器访问 CRL 时，外部证书构件的上传将失败。
如果在主机上无法访问 CRL，则在上传外部证书构件后，主机可能无法连接至主服务器，且证书轮换可能会停滞在中间状态。
如果证书没有有效的 CDP URL，或该 URL 无法通过主机或主服务器访问，则应禁用 CRL 检查级别。
证书链大小应小于 40 KB。否则，在验证期间轮换进程可能会失败。
使用 NetBackup Web UI，可以上传主机的证书构件。当客户端主机每 24 小时使用一次 loginwithcert 功能时，将触发轮换进程。这将在主机上触发以下链式进程：
客户端下载证书构件
在与主服务器的试运行中执行构件验证
将文件移动到最终位置
更新配置
服务器会将这些构件保留 30 天。如果在客户端主机上成功下载并应用了这些构件，则会在 30 天内将其删除。
续订进程完成后，将自动清理证书。如果主机在 30 天内未连接到主服务器，则会从主服务器中清理此类主机的构件。
您可以通过“外部证书”选项卡中新增的“续订状态”列，查看证书轮换进程的当前状态。
请参见查看主机的证书续订状态。
Flex 部署仅支持 PEM X509 格式的证书构件。
二线支持主机和未配置 ECA 的主机不支持上传选项。
如果域处于 FIPS 模式，请确保符合 FIPS 合规要求，例如证书格式和密钥大小需满足相应标准。
证书构件存储在服务器的 CMS 中。下载后，它们会存储在以下位置：
对于群集化主服务器主机（虚拟）：
CA 证书路径 - Install_Path/var/global/vxss/
证书链、私钥、密码路径 - Install_Path/var/global/vxss/credentials/ecaartifacts/
对于其他主机（包括群集化主服务器的节点）：
CA 证书路径 - Install_Path/var/vxss/
证书链、私钥、密码路径 - Install_Path/var/vxss/credentials/ecaartifacts/