Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Data center unique avec transport NetBackup Access Control

Le data center unique avec l'environnement de NBAC complet est très semblable au data center unique avec le serveur maître et de médias de NBAC. Les différences principales sont que tous les hôtes qui participent à l'environnement de NetBackup sont identifiés de manière fiable avec les informations d'authentification. Les administrateurs non racine peuvent également gérer les clients NetBackup basés sur les niveaux d'accès configurables. Notez que les identités des utilisateurs peuvent se trouver dans des référentiels globaux tels que l'annuaire Active Directory sous Windows ou NIS sous UNIX. Les identités peuvent également se trouver dans des référentiels locaux (mot de passe UNIX, domaine Windows local) sur ces hôtes prenant en charge un courtier d'authentification.

Le data center unique avec NBAC complet inclut ce qui suit :

Semblable aux détails pour le data center unique avec le serveur maître et le serveur de médias de NBAC, excepté la racine ou l'administrateur sur le client
Pour les systèmes client, vous pouvez configurer les utilisateurs qui ne sont ni utilisateur racine, ni administrateur pour qu'ils puissent effectuer des sauvegardes et restaurations locales (configuration par défaut)
L'environnement facilite la connexion de tous les hôtes autorisés faisant partie de NetBackup
Tous les hôtes doivent avoir la version requise NetBackup

Figure : Data center unique avec transport NetBackup Access Control affiche un exemple d'un unique data center avec NBAC complet.

Figure : Data center unique avec transport NetBackup Access Control

Le tableau suivant décrit les composants de NetBackup qui sont utilisés avec un data center unique avec NBAC complet.

Tableau : Composants de NetBackup pour data center unique avec NBAC complet

Composant	Description
Serveur maître	Communique avec le serveur de médias, le courtier racine et le courtier d'authentification. Il communique également avec le moteur d'autorisation, les clients 1, 2, 3 et le client 5, le serveur Web, dans la zone démilitarisée. Le serveur maître communique envoie davantage de données avec le courtier d'authentification qui lui envoie des informations d'authentification. Lorsqu'une interface de ligne de commande ou une interface graphique utilisateur accède à un daemon situé sur un serveur maître, des informations d'authentification sont échangées pour identifier l'utilisateur. Le moteur d'autorisation est contacté pour vérifier les droits d'accès aux fonctions des daemons.
Serveur de médias	Communique avec le serveur maître, clients 1, 2, 3 et client 5, serveur Web, dans la zone démilitarisée. Le serveur de médias communique également avec le moteur d'autorisation et reçoit des informations d'authentification du courtier d'authentification. Le serveur de médias permet l'écriture sur bande de données non chiffrées pour les clients 1, 2, 3 et 5. Lorsqu'une interface de ligne de commande ou une interface graphique utilisateur accède à un daemon situé sur un serveur de médias, des informations d'authentification sont échangées pour identifier l'utilisateur. Le moteur d'autorisation est contacté pour vérifier les droits d'accès aux fonctions des daemons.
Interface graphique utilisateur (GUI)	Cette interface graphique utilisateur de la console d'administration à distance reçoit des informations d'authentification du courtier d'authentification. L'interface graphique utilisateur utilise ces informations d'authentification pour accéder aux fonctions des serveurs de médias et serveurs maîtres.
Courtier racine	Authentifie le courtier d'authentification mais pas les clients. Figure : Data center unique avec transport NetBackup Access Control, affiche le courtier racine et le courtier d'authentification comme même composant.
Courtier d'authentification	Authentifie le serveur maître, le serveur de médias, l'interface graphique utilisateur, les clients et les utilisateurs en établissant les informations d'authentification avec chacun.
Moteur d'autorisation	Communique avec le serveur maître et le serveur de médias pour déterminer les autorisations d'un utilisateur authentifié. Il stocke également les groupes d'utilisateurs et les autorisations. Un seul moteur d'autorisation est nécessaire. Remarque : Le moteur d'autorisation se trouve sur le serveur maître en tant que processus de daemon. Il est affiché dans le schéma en tant qu'image distincte à titre d'exemple uniquement.
Bande	La bande contient les données de sauvegarde non chiffrées des clients 1, 2, 3 et 5.
Clients	Les clients 1, 2 et 3 sont des types de NetBackup standard et le client 5 est un type de serveur Web. Lors de la réception des informations d'authentification du courtier d'authentification, les clients 1, 2, 3 et 5 sont authentifiés dans le domaine NetBackup Product Authentication Service. Le serveur standard et les types de serveur Web sont gérés par le serveur maître et ont leurs données non chiffrées sauvegardées sur bande par le serveur de médias. Les clients 1, 2 et 3 existent dans le data center. Le client 5 existe dans la zone démilitarisée. Le client 5 communique vers NetBackup à l'aide des ports réservés à NetBackup via le pare-feu interne. Le client 5 reçoit des connexions Internet en utilisant des ports réservés au HTTP via le pare-feu externe.
Pare-feu interne	Permet à NetBackup d'accéder au client 5 de serveur Web dans la zone démilitarisée. Vous ne pouvez activer que les ports NetBackup sélectionnés et les ports de certaines applications pour transmettre des données depuis et vers la zone démilitarisée. Des ports HTTP sont ouverts dans le pare-feu externe et ne sont pas autorisés à passer par le pare-feu interne.
Zone démilitarisée (DMZ)	Fournit une zone d'opérations "sécurisée" pour le client 5 de serveur Web qui existe entre le pare-feu interne et le pare-feu externe. Le client 5 de serveur Web de la zone démilitarisée peut échanger des données avec NetBackup via le pare-feu interne en utilisant les ports NetBackup affectés. Le client 5 de serveur Web peut communiquer sur Internet via le pare-feu externe en utilisant des ports HTTP.
Pare-feu externe	Permet aux utilisateurs externes d'accéder au client 5 de serveur Web situé dans la zone démilitarisée depuis les ports Internet sur HTTP. Les ports NetBackup sont ouverts pour le client 5 afin qu'il communique par le pare-feu interne. Les ports NetBackup ne sont pas autorisés à passer par le pare-feu externe pour se connecter à Internet. Seuls les ports HTTP du client 5 peuvent passer par le pare-feu externe pour se connecter à Internet.
Internet	Internet est un ensemble de réseaux d'ordinateurs connectés entre eux par des câbles de cuivre, des câbles de fibre optique ou par des connexions sans fil. Le client 5 peut communiquer par Internet en utilisant des ports HTTP via le pare-feu externe.