Search <book_title>...

Guide de l'administrateur NetBackup™ for VMware

Last Published: 2023-01-17

Product(s): NetBackup (10.1.1)

VIRTUALIZATION_CRL_CHECK pour les serveurs et les clients NetBackup

L'option VIRTUALIZATION_CRL_CHECK permet de spécifier le niveau de contrôle de révocation pour les certificats externes du serveur de virtualisation. En fonction du contrôle, l'état de révocation du certificat du serveur de virtualisation est validé à l'aide de la liste de révocation des certificats (CRL) pendant la communication avec l'hôte.

L'option VIRTUALIZATION_CRL_CHECK est désactivée par défaut. Si vous souhaitez valider l'état de révocation du certificat du serveur de virtualisation à l'aide de la liste de révocation des certificats (CRL), définissez l'option sur une valeur différente.

Vous pouvez utiliser les listes de révocation des certificats du répertoire spécifié pour l'option de configuration ECA_CRL_PATH ou le point de distribution des listes CRL (CDP).

Se reporter à ECA_CRL_PATH pour les serveurs et les clients NetBackup.

Tableau : Informations sur VIRTUALIZATION_CRL_CHECK

Utilisation	Description
Où l'utiliser	Sur le serveur principal NetBackup ou tous les hôtes d'accès.
Comment l'utiliser	Exécutez les commandes nbgetconfig et nbsetconfig pour afficher, ajouter ou modifier l'option. Pour plus d'informations au sujet de ces commandes, consultez le NetBackupGuide de référence des commandes . Respectez le format suivant : VIRTUALIZATION_CRL_CHECK = CRL check Vous pouvez spécifier l'une des opérations suivantes : DISABLE (ou 0) : le contrôle de révocation est désactivé. L'état de révocation du certificat n'est pas validé à l'aide de la liste de révocation de certificats pendant la communication avec l'hôte. C'est la valeur par défaut. LEAF (ou 1) : l'état de révocation du certificat feuille est validé à l'aide de la liste CRL. CHAIN (ou 2) : l'état de révocation de tous les certificats de la chaîne de certificat est validé à l'aide de la liste CRL.
Propriété équivalente dans la console d'administration	Aucun équivalent n'existe dans les propriétés d'hôte de la console d'administration NetBackup.

Utilisation

Description

Où l'utiliser

Sur le serveur principal NetBackup ou tous les hôtes d'accès.

Comment l'utiliser

Exécutez les commandes nbgetconfig et nbsetconfig pour afficher, ajouter ou modifier l'option.

Pour plus d'informations au sujet de ces commandes, consultez le NetBackupGuide de référence des commandes .

Respectez le format suivant :

VIRTUALIZATION_CRL_CHECK = CRL check

Vous pouvez spécifier l'une des opérations suivantes :

DISABLE (ou 0) : le contrôle de révocation est désactivé. L'état de révocation du certificat n'est pas validé à l'aide de la liste de révocation de certificats pendant la communication avec l'hôte. C'est la valeur par défaut.
LEAF (ou 1) : l'état de révocation du certificat feuille est validé à l'aide de la liste CRL.
CHAIN (ou 2) : l'état de révocation de tous les certificats de la chaîne de certificat est validé à l'aide de la liste CRL.

Propriété équivalente dans la console d'administration

Aucun équivalent n'existe dans les propriétés d'hôte de la console d'administration NetBackup.