Veritas NetBackup™ 安全和加密指南
- 不断提高的 NetBackup 安全
- 安全部署模型
- 端口安全
- 审核 NetBackup 操作
- 访问控制安全
- NetBackup Access Control (NBAC) 安全
- 关于使用 NetBackup Access Control (NBAC)
- 对 NetBackup 访问管理的管理
- 关于 NetBackup Access Control (NBAC) 配置
- 配置 NetBackup Access Control (NBAC)
- 配置主服务器和介质服务器的“访问控制”主机属性
- 客户端的访问控制主机属性对话框
- 将 NetBackup Access Control (NBAC) 用于自动映像复制
- 故障排除访问管理
- 使用访问管理实用程序
- 关于确定谁可以访问 NetBackup
- 查看 NetBackup 用户组的特定用户权限
- 升级 NetBackup Access Control (NBAC)
- 关于 AD 和 LDAP 域
- 使用 NetBackup CA 和 NetBackup 证书进行安全管理
- NetBackup 中的安全证书概述
- 关于 NetBackup 中的安全通信
- 关于安全管理实用程序
- 关于审核事件
- 有关主机管理
- 关于全局安全设置
- 关于基于主机名的证书
- 关于基于主机 ID 的证书
- nbcertcmd 命令选项的 Web 登录要求
- 使用证书管理实用程序发布并部署基于主机 ID 的证书
- 关于 NetBackup 证书部署安全级别
- 自动部署基于主机 ID 的证书
- 部署基于主机 ID 的证书
- 以异步方式部署基于主机 ID 的证书
- 证书有效期时钟偏差的含义
- 建立与主服务器（证书颁发机构）的信任关系
- 强制或重写证书部署
- 在非主服务器主机上重新安装 NetBackup 时，保留基于主机 ID 的证书
- 在未连接主服务器的客户端上部署证书
- 关于基于主机 ID 的证书截止日期和续订
- 从介质服务器和客户端删除敏感证书和密钥
- 从主机中清理基于主机 ID 的证书信息，然后再克隆虚拟机
- 关于重新颁发基于主机 ID 的证书
- 关于基于主机 ID 的证书的令牌管理
- 关于基于主机 ID 的证书吊销列表
- 关于吊销基于主机 ID 的证书
- 删除基于主机 ID 的证书
- 群集设置中基于主机 ID 的证书部署
- 关于位于隔离区中的 NetBackup 客户端通过 HTTP 隧道与主服务器进行通信
- 手动添加 NetBackup 主机
- NetBackup 中的外部 CA 支持
- 关于 NetBackup 中的外部 CA 支持
- 使用外部证书进行 NetBackup 主机通信的工作流程
- 用于外部 CA 签名证书的配置选项
- NetBackup 服务器和客户端的 ECA_CERT_PATH
- NetBackup 服务器和客户端的 ECA_TRUST_STORE_PATH
- NetBackup 服务器和客户端的 ECA_PRIVATE_KEY_PATH
- NetBackup 服务器和客户端的 ECA_KEY_PASSPHRASEFILE
- NetBackup 服务器和客户端的 ECA_CRL_CHECK
- NetBackup 服务器和客户端的 ECA_CRL_PATH
- NetBackup 服务器和客户端的 ECA_CRL_PATH_SYNC_HOURS
- NetBackup 服务器和客户端的 ECA_CRL_REFRESH_HOURS
- NetBackup 服务器和客户端的 ECA_DISABLE_AUTO_ENROLLMENT
- NetBackup 服务器和客户端的 ECA_DR_BKUP_WIN_CERT_STORE
- 关于外部 CA 的证书吊销列表
- 关于证书注册
- 关于查看主服务器的注册状态
- 为 NetBackup Web 服务器配置外部证书
- 配置主服务器以使用外部 CA 签名证书
- 在安装后配置 NetBackup 主机（介质服务器、客户端或群集节点），以使用外部 CA 签名证书
- 为远程主机注册外部证书
- 查看 NetBackup 域支持的证书颁发机构
- 在 NetBackup Web UI 中查看外部 CA 签名证书
- 续订基于文件的外部证书
- 删除证书注册
- 在 NetBackup 域中禁用 NetBackup CA
- 在 NetBackup 域中启用 NetBackup CA
- 在 NetBackup 域中禁用外部 CA
- 更改已注册外部证书的使用者名称
- 关于群集主服务器的外部证书配置
- 关于 NetBackup 中的 API 密钥
- 静态数据加密安全
- 静态数据密钥管理
- 重新生成 密钥和证书
- NetBackup Web 服务帐户
配置主服务器以使用外部 CA 签名证书
安装或升级期间，会在主服务器上部署 NetBackup 基于主机 ID 的证书。安装后，可配置主服务器以使用外部 CA 签名证书。它包括：
定义外部证书配置选项
为主服务器主机注册外部证书
注册的证书将用于主机和主机上 SERVER 配置选项中列出的主服务器域之间的通信。
请参见在 NetBackup Web UI 中查看外部 CA 签名证书。
请参见为群集主服务器配置外部证书。
通过配置 NetBackup Web 服务器，确保 NetBackup 域可使用外部 CA 签名证书。
NetBackup Web 服务器和主服务器的外部证书必须由同一根证书颁发机构颁发。
如果两个证书颁发机构不一致，“NetBackup 管理控制台”与 NetBackup Web 管理控制台服务（nbwmc 服务）之间的通信将失败。
确保外部 CA 的证书吊销列表 (CRL) 存储在所需位置。
如果使用 CRL 分发点 (CDP)，请确保在 CDP 中指定的 URL 可访问。
请参见关于外部 CA 的证书吊销列表。
配置主服务器以使用外部证书
- 在主服务器上的 NetBackup 配置文件（UNIX 上的
bp.conf文件或 Windows 注册表）中更新外部证书特定的参数。对于 Windows 证书存储库
使用 nbsetconfig 命令配置以下参数：
ECA_CERT_PATH
ECA_CRL_CHECK（可选）
ECA_CRL_PATH（可选）
ECA_CRL_PATH_SYNC_HOURS（可选）
ECA_CRL_REFRESH_HOURS（可选）
ECA_DR_BKUP_WIN_CERT_STORE（可选）
对于基于文件的证书
使用 nbsetconfig 命令配置以下参数：
ECA_CERT_PATH
ECA_PRIVATE_KEY_PATH
ECA_TRUST_STORE_PATH
ECA_KEY_PASSPHRASEFILE（可选）
ECA_CRL_CHECK（可选）
ECA_CRL_PATH（可选）
ECA_CRL_PATH_SYNC_HOURS（可选）
ECA_CRL_REFRESH_HOURS（可选）
- 在主服务器上运行以下命令，以在 SERVER 选项中定义的主服务器域中注册外部证书：
nbcertcmd -enrollCertificate
有关该命令的更多详细信息，请参考 NetBackup 命令参考指南。