Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Data center unique avec logiciel NetBackup standard

Un data center unique avec NetBackup standard est défini comme support au grand groupe d'hôtes (supérieur à 50). Il inclut les hôtes qui sont internes seulement et ceux qui se développent par la zone démilitarisée à l'Internet. Cette configuration centralise généralement le service d'appelation des hôtes (tels que DNS ou WINS). Il compte également un service de nommage centralisé des utilisateurs (service NIS, Network Information Services ou annuaire Active Directory).

Le data center unique avec NetBackup standard inclut :

Hôtes interfacés avec l'extérieur
Les services de nommage centralisés existent en général
Taille supérieure à 50 hôtes
Très facile à configurer et ne requiert qu'une connaissance générale de NetBackup
Configuration généralement utilisée pour les clients NetBackup
N'assume aucune crainte de l'interception passive de données sur le câble pendant l'exécution de la sauvegarde

présente un exemple de datacenter unique avec logiciel NetBackup standard.

Figure : Data center unique avec logiciel NetBackup standard

Le tableau suivant décrit les composants de NetBackup qui sont utilisés pour un data center unique avec NetBackup standard.

Tableau : Composants NetBackup pour data center unique avec NetBackup standard

Composant	Description
Serveur maître	Communique avec le serveur de médias, le client 4 de NetBackup standard et le client 5 de NetBackup serveur Web dans la zone démilitarisée.
Serveur de médias	Communique avec le serveur maître, le client 4 de NetBackup standard et le client 5 de NetBackup serveur Web dans la zone démilitarisée. Le serveur de médias gère l'écriture sur bande de données non chiffrées pour les clients 4 et 5.
Bande	Contient les données de sauvegarde décryptées qui sont enregistrées pour les clients 4 et 5.
Clients	Spécifie que le client 4 est un type de NetBackup standard et le client 5 est un type de serveur Web. Le serveur maître gère les deux clients et le serveur de médias sauvegarde leurs données non codées sur bande. Le client 4 existe dans le data center Le client 5 existe dans la zone démilitarisée. Le client 5 communique vers NetBackup à l'aide des ports réservés à NetBackup via le pare-feu interne. Le client 5 reçoit des connexions Internet en utilisant des ports réservés au HTTP via le pare-feu externe. Notez que tout le trafic de consultation de NetBackup est envoyé non chiffré, par câble.
Pare-feu interne	Permet à NetBackup d'accéder au client 5 de NetBackup serveur Web dans la zone démilitarisée. Vous ne pouvez activer que les ports NetBackup sélectionnés et les ports de certaines applications pour transmettre des données depuis et vers la zone démilitarisée. Les ports HTTP qui sont ouverts dans le pare-feu externe ne peuvent pas passer par le pare-feu interne d'Internet.
Zone démilitarisée (DMZ)	Fournit une zone d'opérations "sécurisée" pour le client 5 de NetBackup serveur Web qui existe entre le pare-feu interne et le pare-feu externe. Le client 5 de la zone démilitarisée peut communiquer avec NetBackup par le pare-feu interne à l'aide des ports de NetBackup indiqués. Le client 5 de serveur Web peut communiquer sur Internet via le pare-feu externe en utilisant des ports HTTP.
Pare-feu externe	Permet aux utilisateurs externes d'accéder au client 5 de serveur Web situé dans la zone démilitarisée depuis les ports Internet sur HTTP. Les ports NetBackup sont ouverts pour le client 5 afin qu'il communique par le pare-feu interne. Attention : Les ports NetBackup ne sont pas autorisés à passer par le pare-feu externe pour se connecter à Internet. Seuls les ports HTTP vers le client 5 sont ouverts dans le pare-feu externe pour se connecter à Internet.
Internet	Internet est un ensemble de réseaux d'ordinateurs connectés entre eux par des câbles de cuivre, des câbles de fibre optique ou par des connexions sans fil. Le client 5 de serveur Web peut recevoir des connexions sur Internet par le biais du pare-feu externe en utilisant des ports HTTP.