Veritas NetBackup™ Appliance 安全指南

Last Published:
Product(s): Appliances (3.2)
Platform: NetBackup Appliance OS
  1. 关于 NetBackup appliance 安全指南
    1.  
      关于 NetBackup appliance 安全指南
  2. 用户身份验证
    1. 关于 NetBackup Appliance 上的用户身份验证
      1.  
        可在 NetBackup Appliance 上进行身份验证的用户类型
    2. 关于配置用户身份验证
      1.  
        通用用户身份验证准则
    3.  
      关于对 LDAP 用户进行身份验证
    4.  
      关于对 Active Directory 用户进行身份验证
    5.  
      关于使用智能卡和数字证书进行身份验证
    6.  
      关于对 Kerberos-NIS 用户进行身份验证
    7.  
      关于设备登录提示
    8. 关于用户名和密码规范
      1.  
        关于符合 STIG 规范的密码策略规则
  3. 用户授权
    1.  
      关于 NetBackup appliance 的用户授权
    2. 关于授权 NetBackup Appliance 用户
      1.  
        NetBackup appliance 用户角色权限
    3.  
      关于管理员用户角色
    4.  
      关于 NetBackupCLI 用户角色
  4. 入侵防护和入侵检测系统
    1.  
      关于 NetBackup appliance 上的 Symantec Data Center Security
    2.  
      关于 NetBackup appliance 入侵防护系统
    3.  
      关于 NetBackup appliance 入侵检测系统
    4.  
      重新查看 NetBackup 设备上的 SDCS 事件
    5.  
      在 NetBackup Appliance 上以非受控模式运行 SDCS
    6.  
      在 NetBackup Appliance 上以受控模式运行 SDCS
  5. 日志文件
    1.  
      关于 NetBackup appliance 日志文件
    2.  
      使用 Support 命令查看日志文件
    3.  
      可使用 Browse 命令从何处查找 NetBackup appliance 日志文件
    4.  
      收集 NetBackup Appliance 上的设备日志
    5.  
      日志转发功能概述
  6. 操作系统安全
    1.  
      关于 NetBackup Appliance 操作系统安全
    2.  
      NetBackup appliance 操作系统中包含的主要组件
    3.  
      NetBackup appliance 漏洞扫描
  7. 数据安全性
    1.  
      关于数据安全
    2.  
      关于数据完整性
    3.  
      关于数据分类
    4. 关于数据加密
      1.  
        KMS 支持
  8. Web 安全
    1.  
      关于 SSL 使用情况
    2.  
      实施第三方 SSL 证书
  9. 网络安全
    1.  
      关于 IPsec 通道配置
    2.  
      关于 NetBackup appliance 端口
    3.  
      关于 NetBackup Appliance 防火墙
  10. “自动通报”安全功能
    1. 关于 AutoSupport
      1.  
        数据安全标准
    2. 关于自动通报
      1.  
        从 NetBackup Appliance 命令行操作界面配置自动通报
      2.  
        从设备 Shell 菜单启用和禁用自动通报
      3.  
        从 NetBackup Appliance 命令行操作界面配置自动通报代理服务器
      4.  
        了解自动通报工作流程
    3. 关于 SNMP
      1.  
        关于管理信息库 (MIB)
  11. 远程管理模块 (RMM) 安全性
    1.  
      IPMI 配置简介
    2.  
      建议的 IPMI 设置
    3.  
      RMM 端口
    4.  
      在远程管理模块上启用 SSH
    5.  
      替换默认 IPMI SSL 证书
  12. STIG 和 FIPS 一致性
    1.  
      NetBackup appliance 的操作系统 STIG 加固
    2.  
      非强制 STIG 加固规则
    3.  
      NetBackup appliance 符合 FIPS 140-2 标准
  13. 附录 A. 安全版本内容
    1.  
      NetBackup Appliance 安全版本内容
  14.  
    索引

关于配置用户身份验证

表:用户身份验证管理 描述了 NetBackup Appliance 网页操作界面和 NetBackup Appliance 命令行操作界面中提供的选项,用于配置设备对不同类型的用户进行身份验证并授予这些用户访问权限。

表:用户身份验证管理

用户类型

NetBackup Appliance 网页操作界面

NetBackup Appliance 命令行操作界面

本地(本机用户)

使用 NetBackup Appliance 网页操作界面中的“设置”>“身份验证”>“用户管理”选项卡可添加本地用户。

请参见关于授权 NetBackup Appliance 用户

Settings > Security > Authentication > LocalUser 下提供了以下命令和选项:

  • Clean - 删除所有本地用户。

  • List - 列出已添加到设备的所有本地用户。

  • Password - 更改本地用户的密码。

  • Users - 添加或删除一个或多个本地用户。

LDAP

您可以在“设置”>“身份验证”> LDAP 下执行以下 LDAP 配置任务:

  • 添加新的 LDAP 配置。

  • 从 XML 文件导入已保存的 LDAP 配置。

  • 添加、编辑和删除 LDAP 服务器的配置参数。

  • 识别并挂接 LDAP 服务器的 SSL 证书。

  • 添加、编辑和删除 LDAP 服务器的属性映射。

  • 将当前 LDAP 配置(包括用户)导出为 XML 文件。可以在其他设备上导入此文件以配置 LDAP。

  • 禁用并重新启用 LDAP 配置。

  • 取消配置 LDAP 服务器。

使用 NetBackup Appliance 网页操作界面中的“设置”>“身份验证”>“用户管理”选项卡可添加 LDAP 用户和用户组。

请参见关于授权 NetBackup Appliance 用户

Settings > Security > Authentication > LDAP 下提供了以下命令和选项:

  • Attribute - 添加或删除 LDAP 配置属性。

  • Certificate - 设置、查看或禁用 SSL 证书。

  • ConfigParam - 设置、查看和禁用 LDAP 配置参数。

  • Configure - 配置设备以允许 LDAP 用户使用设备注册并进行身份验证。*

  • Disable - 禁用设备的 LDAP 用户身份验证。

  • Enable - 启用设备的 LDAP 用户身份验证。

  • Export - 导出现有 LDAP 配置为 XML 文件。

  • Groups - 添加或删除一个或多个 LDAP 用户组。仅 LDAP 服务器上已存在的用户组可以添加到设备。

  • Import - 从 XML 文件导入 LDAP 配置。

  • List - 列出已添加到设备中的所有 LDAP 用户和用户组。

  • Map - 添加、删除或显示 NSS 映射属性或对象类。

  • Show - 查看 LDAP 配置详细信息。

  • Status - 查看设备上的 LDAP 身份验证状态。

  • Unconfigure - 删除 LDAP 配置。

  • Users - 添加或删除一个或多个 LDAP 用户。仅能向设备添加 LDAP 服务器上已存在的用户组。

Active Directory

您可以在“设置”>“身份验证”> Active Directory 下执行以下 AD 配置任务:

  • 配置新的 Active Directory 配置。

  • 取消配置现有的 Active Directory 配置。

使用 NetBackup Appliance 网页操作界面中的“设置”>“身份验证”>“用户管理”选项卡可添加 Active Directory 用户和用户组。

请参见关于授权 NetBackup Appliance 用户

Settings > Security > Authentication > ActiveDirectory 下提供了以下命令和选项:

  • Configure - 配置设备以允许 AD 用户使用设备注册并进行身份验证。

  • Groups - 添加或删除一个或多个 AD 用户组。仅 AD 服务器上已存在的用户组可以添加到设备。

  • List - 列出已添加到设备中的所有 AD 用户和用户组。

  • Status - 查看设备上的 AD 身份验证状态。

  • Unconfigure - 删除 AD 配置。

  • Users - 添加或删除一个或多个 AD 用户。仅 AD 服务器上已存在的用户可以添加到设备。

Kerberos-NIS

您可以在“设置”>“身份验证”> Kerberos-NIS 下执行以下 Kerberos-NIS 配置任务:

  • 配置新的 Kerberos-NIS 配置。

  • 取消配置现有的 Kerberos-NIS 配置。

使用 NetBackup Appliance 网页操作界面中的“设置”>“身份验证”>“用户管理”选项卡可添加 Kerberos-NIS 用户和用户组。

请参见关于授权 NetBackup Appliance 用户

Settings > Security > Authentication > Kerberos 下提供了以下命令和选项:

  • Configure - 配置设备以允许 NIS 用户使用设备注册并进行身份验证。

  • Groups - 添加或删除一个或多个 NIS 用户组。仅 NIS 服务器上已存在的用户组可以添加到设备。

  • List - 列出已添加到设备中的所有 NIS 用户和用户组。

  • Status - 查看设备上的 NIS 和 Kerberos 身份验证状态。

  • Unconfigure - 删除 NIS 和 Kerberos 配置。

  • Users - 添加或删除一个或多个 NIS 用户。仅 NIS 服务器上已存在的用户可以添加到设备。