Guide d'installation de Veritas NetBackup™

Pour installer localement le logiciel client sur un client UNIX

1. Utilisez l'une des méthodes suivantes pour lancer le script d'installation :

   Images ESD (fichiers téléchargés)	Accédez à l'emplacement où résident les images d'installation. Entrez la commande suivante : ./install
   Outils d'installation natifs	NetBackup prend en charge l'installation et la mise à niveau des fichiers binaires client UNIX et Linux avec les programmes d'installation natifs. Des informations supplémentaires sont disponibles. Se reporter à Installation des fichiers binaires client UNIX et Linux avec les programmes d'installation natifs.

2. Quand le message suivant apparaît, appuyez sur Entrée pour continuer :

   Veritas Installation Script
   Copyright 1993 - 2016 Veritas Corporation, All Rights Reserved.
   
   
           Installing NetBackup Client Software
   
   
   Please review the VERITAS SOFTWARE LICENSE AGREEMENT located on
   the installation media before proceeding.  The agreement includes
   details on the NetBackup Product Improvement Program.
   
   For NetBackup installation and upgrade information specific to your
   platform and to find out if your installed EEBs or hot fixes are
   contained in this release, check out the Veritas Services and 
   Operations Readiness Tools (SORT) Installation and Upgrade Checklist 
   and Hot fix and EEB Release Auditor, respectively, at 
   https://sort.veritas.com/netbackup.
   
   Do you wish to continue? [y,n] (y)

   Les fichiers binaires client représentent les versions du système d'exploitation sous lequel les fichiers binaires ont été compilés. Les fichiers binaires fonctionnent généralement bien avec les versions ultérieures du système d'exploitation. La procédure d'installation charge automatiquement les fichiers binaires correspondant à votre système. Si le script ne reconnaît pas le système d'exploitation local, vous avez le choix entre plusieurs possibilités.

3. Saisissez y et appuyez sur Entrée pour continuer l'installation du logiciel.

   Do you want to install the NetBackup client software for this client? [y,n] (y)

4. Saisissez le nom du serveur maître NetBackup et appuyez sur Entrée pour continuer.

   Enter the name of the NetBackup master server:

5. Confirmez le nom du client NetBackup et appuyez sur Entrée pour continuer.

   Would you like to use "client_name" as the configured name of the NetBackup client? [y,n] (y)

6. (Conditionnel) Entrez un ou plusieurs serveurs de médias si vous y êtes invité :

   This host cannot connect directly to the master server; therefore, 
   one or more media servers are required in order to contact the 
   master server for security information.  Enter the media servers 
   (one per line) or X to skip the question.  Enter Q to indicate all 
   media servers have been entered.
   
   Enter a media server for host master.domain, Q to quit, or X to 
   skip this question:
   media.domainq

7. Une fois que vous avez confirmé que vous souhaitez continuer, le programme d'installation récupère les détails du certificat d'autorité de certification.

   Getting CA certificate details.
   Depending on the network, this action may take a few minutes. To 
   continue without setting up secure communication, press Ctrl+C.

   Notez que si vous appuyez sur Ctrl+C, vous devrez réexécuter l'installation ou continuer l'installation sans les composants de sécurité requis. Si ces composants de sécurité sont absents, les sauvegardes et les restaurations échoueront.

8. Le programme d'installation cherche à identifier l'autorité de certification dont l'utilisation est configurée sur le système local. Les options d'autorité de certification sur le système local sont les suivantes : autorité de certification NetBackup, autorité de certification externe ou indéterminé.

   Le programme d'installation combine ensuite le mode d'autorité de certification du serveur maître et la configuration de l'autorité de certification du système local pour déterminer les étapes suivantes.

9. Si le programme d'installation vous invite à indiquer le chemin d'accès au fichier de certificat, votre environnement utilise une autorité de certification externe. Passez à l'étape 10.

   Si le programme d'installation vous invite à saisir les informations sur la signature, votre environnement utilise une autorité de certification NetBackup. Passez à l'étape 16.

   Si le programme d'installation ne parvient pas à déterminer la configuration de l'autorité de certification sur le serveur maître, vous avez le choix entre deux options :

   • Ignorer la configuration de sécurité et configurer votre autorité de certification après l'installation. Des informations supplémentaires sur la configuration de l'autorité de certification après l'installation sont disponibles :

     https://www.veritas.com/support/en_US/article.100044300

     Pour plus d'informations, consultez le chapitre relatif aux autorités de certification externes et aux certificats externes du Guide de sécurité et de chiffrement NetBackup.

     Passez à l'étape 20.

   • Quittez l'installation et redémarrez l'installation une fois que vous avez configuré votre autorité de certification.

10. Fournissez les informations sur l'autorité de certification externe lorsque l'invite apparaît :

    Enter the certificate file path or q to skip security configuration: 
    /usr/eca/cert_chain.pem
    
    Enter the trust store location or q to skip security configuration: 
    /usr/eca/trusted/cacerts.pem
    
    Enter the private key path or q to skip security configuration: 
    /usr/eca/private/key.pem
    
    Enter the passphrase file path or q to skip security configuration 
    (default: NONE): /usr/eca/private/passphrase.txt

    Remarque :

    Sachez que le chemin d'accès au fichier de phrase de passe est facultatif.

11. Lorsque vous y êtes invité, fournissez les informations requises pour la configuration de la CRL :

    Should a CRL be honored for the external certificate?
    1) Use the CRL defined in the certificate.
    2) Use the CRL from a file path.
    3) Do not use a CRL.
    q) skip security configuration
    CRL option (1): 

12. (Conditionnel) Si vous spécifiez 2, vous devez entrer le chemin d'accès à l'emplacement de la CRL :

    Enter the CRL location path or q to skip security configuration: 
    /usr/eca/crl

13. Le programme d'installation renvoie les informations de configuration que vous avez entrées et tente de récupérer les détails relatifs au certificat externe :

    External CA values entered:
    Certificate file path:  /usr/eca/cert_chain.pem
    Trust store file path:  /usr/eca/trusted/cacerts.pem
    Private key file path:  /usr/eca/private/key.pem
     Passphrase file path:  /usr/eca/private/passphrase.txt
          CRL check level:  Use the CRL from a file path.
        CRL location path:  /usr/eca/crl
    
    Getting external CA certificate details
             Issued By : CN=IITFRMNUSINT,O=Veritas,OU=iitf
          Subject Name : CN=cuomovm04,O=Veritas,OU=iitf
           Expiry Date : Oct 31 17:25:59 2019 GMT
      SHA1 Fingerprint : 62:B2:C3:31:D5:95:15:85:9D:C9:AE:C6:EA:C2:DF:
                         DF:6D:4B:92:5B
         Serial Number : 0x6c7fa2743072ec3eaae4fd60085d468464319a
      Certificate Path : /usr/eca/cert_chain.pem
    
    Validating host ECA certificate.
    NOTE: Depending on the network, this action may take a few 
          minutes. To continue without setting up secure 
          communication, press Ctrl+C.

14. (Conditionnel) Si la vérification préalable à l'inscription du certificat externe se termine sans erreur, sélectionnez 1 et appuyez sur Entrée pour continuer.

    The external certificate enrollment pre-check is successful.
    
    The external certificate is valid for use with master server name
    How do you want to proceed?
    1) Continue the installation using this certificate.
    2) Update external certificate values.
    3) Abort the installation.
    Default option (1): 

    Passez à l'étape 20.

15. (Conditionnel) Si la vérification préalable à l'inscription du certificat externe échoue, sélectionnez l'une des options affichées. La valeur par défaut est 2.

    The external certificate enrollment pre-check failed.
    
    The external certificate is not valid for use with master server name
    How do you want to proceed?
    1) Continue the installation and set up external certificates later.
    2) Modify the external CA values entered.
    3) Abort the installation.
    Default option (2): 

    Passez à l'étape 20.

16. Lorsque vous y êtes invité, passez en revue les informations de signature et confirmez qu'elles sont exactes.

    Master server [master_name] reports CA Certificate fingerprint [fingerprint]. Is this correct? [y/n] (y)

    Une fois que vous avez confirmé les informations de signature, le programme d'installation enregistre les détails du certificat d'autorité de certification.

    Storing CA certificate.
    Depending on the network, this action may take a few minutes. To 
    continue without setting up secure communication, press Ctrl+C.

    Notez que si vous appuyez sur Ctrl+C, vous devrez réexécuter l'installation ou continuer l'installation sans les composants de sécurité requis. Si ces composants de sécurité sont absents, les sauvegardes et les restaurations échoueront.

17. Une fois le certificat d'autorité de certification enregistré, le programme d'installation récupère le certificat de l'hôte.

    Getting host certificate.
    Depending on the network, this action may take a few minutes. To 
    continue without setting up secure communication, press Ctrl+C.

    Notez que si vous appuyez sur Ctrl+C, vous devrez réexécuter l'installation ou continuer l'installation sans les composants de sécurité requis. Si ces composants de sécurité sont absents, les sauvegardes et les restaurations échoueront.

18. (Conditionnel) Saisissez le jeton d'autorisation si vous y êtes invité.

    An authorization token is required in order to get the host certificate for this host. At the prompt, enter the authorization token or q to skip the question. NOTE: The answer entered will not be displayed to the terminal.

    Enter the authorization token for master_server_FQDN or q to skip:

    Le jeton se compose de 16 lettres majuscules. Notez que si vous appuyez sur Ctrl+C, vous devrez réexécuter l'installation ou continuer l'installation sans les composants de sécurité requis. Si ces composants de sécurité sont absents, les sauvegardes et les restaurations échoueront.

19. Lorsque vous y êtes invité, spécifiez si vous souhaitez que Java et les packages JRE soient installés.

    The Java GUI and JRE packages are currently not installed on this host.

    The Java GUI and JRE can be optionally included with NetBackup. The Java GUI and JRE enable the Backup, Archive, and Restore (BAR) GUI.

    Choose an option from the list below.

    1) Include the Java GUI and JRE.

    2) Exclude the Java GUI and JRE.

    Si vous spécifiez 1, le message suivant s'affiche : Including the installation of Java GUI and JRE packages. Si vous spécifiez 2, le message suivant s'affiche : Excluding the installation of Java GUI and JRE packages.

20. Suivez les instructions qui s'affichent à l'écran pour terminer l'installation.

    Des informations supplémentaires sur les restrictions de dossier d'installation sont disponibles.

    Se reporter à Restrictions sur le répertoire d'installation NetBackup.

21. Une fois l'installation terminée, sélectionnez Quitter ce script.