Guide de dépannage de Veritas NetBackup™
- Introduction
- Procédures de dépannage
- Dépannage des problèmes NetBackup
- Dépannage des connexions au proxy vnetd
- Dépannage de la révocation des certificats de sécurité
- Vérification du nom d'hôte et des entrées de service dans NetBackup
- Considérations de dépannage d'un média figé
- Résolution des problèmes avec les services Web NetBackup
- Résolution des problèmes liés à PBX
- Résolution des problèmes de validation de l'hôte distant
- Dépannage d'Auto Image Replication
- Utilisation des utilitaires NetBackup
- À propos de l'utilitaire de support NetBackup (nbsu)
- À propose de l'utilitaire de vérification de la cohérence NetBackup (NBCC)
- Reprise après incident
- Procédures de récupération de disque pour UNIX et Linux
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous UNIX et Linux
- Procédures de récupération de disque pour Windows
- À propos de la récupération d'un serveur NetBackup faisant partie d'un cluster sous Windows
- À propos de la récupération du catalogue NetBackup
- A propos de la récupération de catalogue NetBackup et de l'OpsCenter
- À propos de la récupération du catalogue NetBackup entier
- A propos de la récupération des fichiers image de catalogue de NetBackup
- A propos de la récupération de la base de données relationnelle NetBackup
Détermination de l'état du certificat d'un hôte NetBackup
Vous pouvez déterminer l'état d'un certificat NetBackup : actif ou révoqué. Cette opération peut permettre de résoudre les problèmes de connexion et de communication. Il existe trois méthodes pour déterminer l'état d'un certificat :
Vérification du certificat d'un hôte à partir de l'hôte lui-même | Cette méthode repose sur la commande NetBackup nbcertcmd. Se reporter à "Pour vérifier l'état du certificat de l'hôte à partir de l'hôte". |
Vérification du certificat d'un hôte à partir d'un serveur NetBackup | Cette méthode repose sur la commande NetBackup bptestbpcd. Se reporter à "Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué". |
Vérification du certificat d'un hôte à partir de la console d'administration NetBackup | Se reporter à "Pour vérifier le certificat d'un hôte à l'aide de la console d'administration NetBackup ". |
Pour vérifier l'état du certificat de l'hôte à partir de l'hôte
- (Facultatif) Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur pour obtenir la liste de révocation des certifications à jour :
UNIX : /usr/openv/netbackup/bin/nbcertcmd -getCRL [-server nom_serveur_maître]
Windows : chemin_installation\NetBackup\bin\nbcertcmd -getCRL [-server nom_serveur_maître]
Pour obtenir une liste CRL d'un domaine NetBackup autre que le domaine par défaut, spécifiez l'option et l'argument -servernom_serveur_maître.
- Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur :
UNIX : /usr/openv/netbackup/bin/nbcertcmd -hostSelfCheck [-cluster] [-server nom_serveur_maître]
Windows : chemin_installation\NetBackup\bin\nbcertcmd -hostSelfCheck [-cluster] [-server nom_serveur_maître]
Si nécessaire, utilisez l'une des deux options suivantes ou les deux options :
-cluster
Utilisez cette option sur le nœud actif d'un cluster de serveurs maîtres NetBackup pour vérifier le certificat de l'hôte virtuel.
-server
Utilisez cette option avec l'argument nom_serveur_maître pour vérifier un certificat à partir d'un serveur maître autre que le serveur maître par défaut.
- Examinez le résultat de la commande. La sortie indique que le certificat est ou n'est pas révoqué.
Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué
- En tant qu'administrateur sur le serveur maître NetBackup ou un serveur de médias NetBackup, exécutez la commande suivante :
UNIX : /usr/openv/netbackup/bin/admincmd/bptestbpcd - host nom_hôte -verbose
Windows : chemin_installation\NetBackup\bin\bptestbpcd - host nom_hôte -verbose
Pour - host nom_hôte, spécifiez l'hôte dont vous voulez vérifier le certificat.
- Examinez le résultat de la commande. Si le certificat sur l'hôte spécifié est révoqué, le résultat de la commande contient la chaîne Le certificat de pair a été révoqué. Si la sortie de commande ne contient pas cette chaîne, cela implique que le certificat est valide.
Pour vérifier le certificat d'un hôte à l'aide de la console d'administration NetBackup
- Dans la console d'administration NetBackup, développez Gestion de la sécurité > Gestion des certificats.
- Examinez la colonne État du certificat pour l'hôte qui vous intéresse.
Vous pouvez déterminer l'état d'un certificat d'hôte signé par une autorité de certification externe : actif ou révoqué. Cette opération peut permettre de résoudre les problèmes de connexion et de communication.
Il existe deux méthodes pour déterminer l'état d'un certificat :
Vérification du certificat d'un hôte à partir de l'hôte lui-même | Se reporter à "Pour vérifier le certificat d'un hôte à partir de l'hôte lui-même". |
Vérification du certificat d'un hôte à partir d'un serveur NetBackup | Se reporter à "Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué". |
Pour vérifier le certificat d'un hôte à partir de l'hôte lui-même
- Actualisez les CRL dans le cache des listes de révocation de certificats de NetBackup.
Se reporter à Dépannage des problèmes de révocation des certificats signés par une autorité de certification externe.
- Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur :
UNIX : /usr/openv/netbackup/bin/nbcertcmd -hostSelfCheck [-cluster]
Windows : chemin_installation\NetBackup\bin\nbcertcmd -hostSelfCheck [-cluster]
Utilisez l'option -cluster sur le nœud actif d'un serveur maître en cluster pour vérifier le certificat du nom virtuel.
- Examinez la sortie de la commande. La sortie indique si le certificat est révoqué ou non.
Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué
- En tant qu'administrateur sur le serveur maître NetBackup ou un serveur de médias NetBackup, exécutez la commande suivante :
UNIX : /usr/openv/netbackup/bin/admincmd/bptestbpcd -host nom_hôte -verbose
Windows : chemin_installation\NetBackup\bin\bptestbpcd -host nom_hôte -verbose
Pour -host nom_hôte, spécifiez l'hôte dont vous voulez vérifier le certificat.
- Examinez la sortie de la commande. Si le certificat sur l'hôte spécifié est révoqué, la sortie de la commande contient la chaîne suivante : Le certificat de pair a été révoqué. Si la sortie de la commande ne comporte pas cette chaîne, le certificat est valide.