Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

ECA_CRL_PATH pour les serveurs et les clients NetBackup

L'option ECA_CRL_PATH spécifie le chemin d'accès au répertoire où se trouvent les listes de révocation des certifications (CRL) de l'autorité de certification externe.

Ces listes CRL sont copiées dans le cache CRL NetBackup. L'état de révocation du certificat externe est validé à l'aide des listes CRL du cache CRL.

Les listes CRL dans le cache CRL sont régulièrement mises à jour avec les listes du répertoire spécifié pour ECA_CRL_PATH en fonction de l'option ECA_CRL_PATH_SYNC_HOURS.

Se reporter à ECA_CRL_PATH_SYNC_HOURS pour les serveurs et les clients NetBackup.

Si l'option ECA_CRL_CHECK ou HADOOP_CRL_CHECK n'est pas définie sur DISABLE (ou 0) et si l'option ECA_CRL_PATH n'est pas spécifiée, NetBackup télécharge les listes CRL à partir des URL spécifiées dans le point de distribution des listes CRL (CDP) et les utilise pour vérifier l'état de révocation du certificat de l'hôte homologue.

Se reporter à ECA_CRL_CHECK pour les serveurs et les clients NetBackup.

Remarque :

Pour valider l'état de révocation d'un certificat de serveur de virtualisation, l'option VIRTUALIZATION_CRL_CHECK est utilisée.

Pour valider l'état de révocation d'un certificat de serveur Hadoop, l'option HADOOP_CRL_CHECK est utilisée.

Tableau : Informations sur ECA_CRL_PATH

Utilisation	Description
Où l'utiliser	Sur les serveurs ou clients NetBackup. Si la validation de certificat est requise pour les serveurs VMware, RHV, Nutanix AHV ou Hadoop, cette option doit être définie sur le serveur principal NetBackup et les hôtes d'accès ou de sauvegarde correspondants, indépendamment de l'autorité de certification qu'utilise NetBackup pour communiquer avec l'hôte (autorité de certification NetBackup ou externe). Si la validation de certificat est requise pour les serveurs VMware, RHV ou Hadoop, cette option doit être définie sur le serveur principal NetBackup et les hôtes d'accès ou de sauvegarde correspondants, indépendamment de l'autorité de certification qu'utilise NetBackup pour communiquer avec l'hôte (autorité de certification NetBackup ou externe).
Comment l'utiliser	Exécutez les commandes nbgetconfig et nbsetconfig pour afficher, ajouter ou modifier l'option. Pour plus d'informations au sujet de ces commandes, consultez le NetBackupGuide de référence des commandes . Utilisez le format suivant pour spécifier le chemin d'accès au répertoire de la liste de révocation des certifications : ECA_CRL_PATH = Path to the CRL directory Si vous utilisez cette option sur une instance d'application Flex Appliance, le chemin d'accès doit être `/mnt/nbdata/hostcert/`.
Propriété équivalente dans la console d'administration	Aucun équivalent n'existe dans les propriétés d'hôte de la console d'administration NetBackup.

Utilisation

Description

Où l'utiliser

Sur les serveurs ou clients NetBackup.

Si la validation de certificat est requise pour les serveurs VMware, RHV, Nutanix AHV ou Hadoop, cette option doit être définie sur le serveur principal NetBackup et les hôtes d'accès ou de sauvegarde correspondants, indépendamment de l'autorité de certification qu'utilise NetBackup pour communiquer avec l'hôte (autorité de certification NetBackup ou externe).

Si la validation de certificat est requise pour les serveurs VMware, RHV ou Hadoop, cette option doit être définie sur le serveur principal NetBackup et les hôtes d'accès ou de sauvegarde correspondants, indépendamment de l'autorité de certification qu'utilise NetBackup pour communiquer avec l'hôte (autorité de certification NetBackup ou externe).

Comment l'utiliser

Exécutez les commandes nbgetconfig et nbsetconfig pour afficher, ajouter ou modifier l'option.

Pour plus d'informations au sujet de ces commandes, consultez le NetBackupGuide de référence des commandes .

Utilisez le format suivant pour spécifier le chemin d'accès au répertoire de la liste de révocation des certifications :

ECA_CRL_PATH = Path to the CRL directory

Si vous utilisez cette option sur une instance d'application Flex Appliance, le chemin d'accès doit être /mnt/nbdata/hostcert/.

Propriété équivalente dans la console d'administration

Aucun équivalent n'existe dans les propriétés d'hôte de la console d'administration NetBackup.