Guide de dépannage de Veritas NetBackup™
- Introduction
- Procédures de dépannage
- Dépannage des problèmes NetBackup
- Dépannage des connexions au proxy vnetd
- Dépannage de la révocation des certificats de sécurité
- Vérification du nom d'hôte et des entrées de service dans NetBackup
- Considérations de dépannage d'un média figé
- Résolution des problèmes avec les services Web NetBackup
- Résolution des problèmes liés à PBX
- Résolution des problèmes de validation de l'hôte distant
- Dépannage d'Auto Image Replication
- Utilisation des utilitaires NetBackup
- À propos de l'utilitaire de support NetBackup (nbsu)
- À propose de l'utilitaire de vérification de la cohérence NetBackup (NBCC)
- Reprise après incident
- Procédures de récupération de disque pour UNIX et Linux
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous UNIX et Linux
- Procédures de récupération de disque pour Windows
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous Windows
- À propos de la récupération du catalogue NetBackup
- A propos de la récupération de catalogue NetBackup et de l'OpsCenter
- À propos de la récupération du catalogue NetBackup entier
- A propos de la récupération des fichiers image de catalogue de NetBackup
- A propos de la récupération de la base de données relationnelle NetBackup
Impact de la liste de révocation d'un hôte sur le dépannage de la révocation de certificats
Chaque hôte NetBackup obtient périodiquement une liste de révocation des certifications actualisée. Lorsque la liste de révocation des certifications est à jour, les codes d'état et les messages de défaillance du travail sont précis et fiables. De même, les messages d'audit NetBackup sont précis et fiables.
Cependant, si la liste de révocation des certifications n'est pas à jour, des échecs de travail peuvent apparaître comme des erreurs de réseau. Vous devrez peut-être examiner plus que les détails du travail et la sortie de commande NetBackup pour découvrir l'erreur.
Chaque hôte NetBackup prend connaissance des nouvelles révocations de certificat uniquement lorsque la liste de révocation des certifications est actualisée.
La liste de révocation de certificats sur le serveur maître est générée toutes les 60 minutes ou dans les 5 minutes qui suivent une révocation. À l'inverse, l'intervalle auquel les autres hôtes NetBackup demandent une nouvelle liste de révocation des certifications auprès du serveur maître peut être plus long.
Le paramètre Niveau de sécurité pour le déploiement de certificat détermine l'intervalle d'actualisation de la liste de révocation des certifications pour tous les hôtes NetBackup. Bien que tous les hôtes NetBackup mettent à jour leurs listes de révocation des certifications sur le même intervalle de temps, le moment de la demande d'une nouvelle liste de révocation varie selon chaque hôte.
Vérifiez les paramètres de sécurité sous Gestion de la sécurité dans la console d'administration NetBackup.
Si un hôte NetBackup est configuré pour utiliser les listes CRL à partir du chemin spécifié pour l'option de configuration ECA_CRL_PATH, les listes CRL sont actualisées conformément au paramètre ECA_CRL_PATH_SYNC_HOURS.
Si l'hôte NetBackup est configuré pour télécharger les listes CRL à partir de CDP, les listes CRL sont actualisées conformément au paramètre ECA_CRL_REFRESH_HOURS.
Pour plus d'informations sur les options de configuration de certificat externe pour les listes CRL et les paramètres de sécurité globaux, consultez le Guide de sécurité et de chiffrement NetBackup.