Recherche dans <book_title>…

Veritas NetBackup™ CloudPoint Guide d'installation et de mise à niveau

Last Published: 2021-09-16

Product(s): NetBackup & Alta Data Protection (9.1.0.1)

Configuration du connecteur cloud pour Azure et Azure Stack

Le composant de connecteur cloud se connecte aux charges de travail via un mécanisme sécurisé. Vous devez effectuer les configurations suivantes.

Validations de pairs et d'hôtes SSL

Par défaut, les validations de pairs et d'hôtes sont activées. Vous pouvez uniquement désactiver les validations de pairs et d'hôtes pour Azure Stack.

Pour désactiver la validation de pairs et d'hôtes, définissez le paramètre VIRTUALIZATION_HOSTS_SECURE_CONNECT_ENABLED=NO dans le fichier /cloudpoint/openv/netbackup/bp.conf du serveur CloudPoint. Vous devez utiliser le protocole HTTPS, même après avoir désactivé la validation de pairs et d'hôtes.

Pour les charges de travail cloud, les certificats racines publics font partie de l'image du conteneur. NetBackup conserve le fichier cacert.pem qui possède des certificats racines de cloud public à l'emplacement suivant :

/usr/openv/var/global/wmc/cloud/cacert.pem

Pour Azure Stack, vous devez spécifier le chemin d'accès au fichier des certificats racines à l'aide du paramètre ECA_TRUST_STORE_PATH dans le fichier /cloudpoint/openv/netbackup/bp.conf du serveur CloudPoint. La valeur du paramètre ECA_TRUST_STORE_PATH doit se trouver dans le fichier /cloudpoint/eca/trusted/cacerts.pem.

Configuration des validations de CRL

Les validations de listes de révocation de certificats (CRL) sont effectuées lorsque le serveur principal ou de médias NetBackup se connecte au serveur CloudPoint. Elles sont également effectuées lorsque le serveur CloudPoint se connecte aux charges de travail cloud et lorsque le conteneur du système de déplacement des données du serveur CloudPoint se connecte au serveur de médias NetBackup.

Les validations de CRL sont désactivées par défaut lorsque le serveur principal ou de médias NetBackup se connecte au serveur CloudPoint et lorsque le serveur CloudPoint se connecte à la charge de travail.

Les validations de CRL entre le conteneur du système de déplacement des données du serveur CloudPoint et les validations de CRL du serveur de médias NetBackup sont activées par défaut.

Vous pouvez spécifier l'une des valeurs suivantes pour le paramètre VIRTUALIZATION_CRL_CHECK dans le fichier /cloudpoint/openv/netbackup/bp.conf du serveur CloudPoint.

DISABLE (ou 0) : désactive le contrôle de révocation. L'état de révocation du certificat n'est pas validé à l'aide de la liste de révocation de certificats pendant la communication avec l'hôte. Il s'agit de la valeur par défaut.
LEAF (ou 1) : l'état de révocation du certificat feuille est validé à l'aide de la CRL.
CHAIN (ou 2) : l'état de révocation de tous les certificats de la chaîne de certificat est validé à l'aide de la CRL.

Spécification du chemin d'accès à la CRL

Si vous activez les validations de CRL, vous devez spécifier le chemin d'accès au répertoire contenant les certificats révoqués de l'autorité de certification externe.

Pour le paramètre ECA_CRL_PATH du fichier /cloudpoint/openv/netbackup/bp.conf du serveur CloudPoint, spécifiez le chemin d'accès au répertoire où se trouvent les listes de révocation de certificats (CRL) de l'autorité de certification externe. Le chemin d'accès doit être /cloudpoint/eca/crl.

Si l'option ECA_CRL_PATH n'est pas spécifiée, NetBackup télécharge les CRL à partir des URL spécifiées dans le point de distribution des CRL (CDP) et les utilise pour vérifier l'état de révocation du certificat de l'hôte pair.