Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

Création de jetons d'autorisation

Selon le paramètre de sécurité de déploiement de certificats, les hôtes NetBackup peuvent avoir besoin d'un jeton d'autorisation pour obtenir un certificat basé sur l'ID d'hôte auprès de l'autorité de certification (serveur principal).

Se reporter à Création d'un jeton de renouvellement.

Si le paramètre de sécurité est Très élevé, toutes les demandes de certificat requièrent un jeton. Effectuez la procédure décrite dans cette rubrique.
Si le paramètre de sécurité est Elevé(e), les certificats sont automatiquement déployés sur les hôtes qui sont connus du serveur principal. Si l'hôte n'est pas connu du serveur principal, le certificat doit être déployé à l'aide d'un jeton d'autorisation. Dans ce cas, effectuez la procédure décrite dans cette rubrique.
Pour comprendre ce que l'on entend par « hôte connu du serveur principal », consultez la rubrique suivante :
Se reporter à À propos des niveaux de sécurité de déploiement de certificats NetBackup.
Si le paramètre de sécurité est Moyen, cette procédure peut être moins utile car les certificats sont automatiquement déployés sur tous les hôtes qui en demandent un. Cependant, le serveur principal doit être en mesure de vérifier l'adresse IP et le nom de l'hôte qui demande un certificat.

Remarque :

Une demande de certificat au nom d'un hôte qui n'a aucune connectivité avec le serveur principal nécessite un jeton.

Se reporter à Déploiement de certificats sur un client qui ne dispose d'aucune connectivité avec le serveur principal.

Remarque :

N'utilisez pas cette procédure pour créer un jeton d'autorisation pour un hôte NetBackup dont le certificat actuel n'est pas dans un état valide car il est perdu, corrompu ou a expiré. Dans ce cas, un jeton de renouvellement doit être utilisé.

Se reporter à À propos du renouvellement de certificats basés sur l'ID d'hôte.

L'administrateur NetBackup du serveur principal peut utiliser la console d'administration NetBackup ou la ligne de commande pour créer le jeton.

Pour créer un jeton à l'aide de l'interface utilisateur Web NetBackup

Dans le volet gauche, sélectionnez Sécurité > Jetons.
Sur la page Gestion des jetons, sélectionnez Nettoyer.
La boîte de dialogue Créer un jeton s'affiche.
Entrez un nom unique et explicite pour le jeton. Le champ ne peut pas rester vide.
Par exemple, pour créer un jeton afin de demander des certificats pour plusieurs hôtes appartenant à primary_server_1, nommez le jeton Token1_MS1. Une bonne pratique consiste à écrire une description utile dans le champ Raison pour le jeton.
Entrez un chiffre pour l'option Utilisations maximales autorisées pour le nombre de fois que le jeton peut être utilisé. La valeur par défaut est 1, ce qui indique qu'un hôte peut utiliser le jeton une seule fois.
Pour utiliser le même jeton pour plusieurs hôtes, entrez une valeur comprise entre 1 et 99999. Par exemple, pour utiliser le jeton pour 8 hôtes, entrez 8. Le neuvième hôte qui tente d'utiliser le jeton ne réussit pas.
Utilisez l'option Valide pour pour indiquer combien de temps le jeton peut être utilisé avant qu'il soit invalide et ne puisse pas être utilisé. Après la date Valide pour, le serveur principal doit générer un autre jeton.
Sélectionnez une période entre 1 et 999 heures ou jours.
Facultatif : entrez la raison de la création du jeton. La raison s'affiche dans les journaux d'audit, ainsi que les autres entrées dans la boîte de dialogue.
Sélectionnez Créer.
Le nouveau jeton apparaît dans une boîte de dialogue. Sélectionnez Copier pour enregistrer la valeur du jeton dans le presse-papiers.
Transmettez la valeur du jeton à l'administrateur de l'hôte non principal. La manière dont le jeton est transmis dépend de divers facteurs de sécurité dans l'environnement. Le jeton peut être transmis par courrier électronique, par fichier ou verbalement.
L'administrateur de l'hôte non principal utilise le jeton pour obtenir un certificat basé sur l'ID d'hôte auprès de l'autorité de certification. Consultez la procédure suivante pour obtenir des instructions :
Se reporter à Déploiement des certificats basés sur l'ID de l'hôte.

Pour créer un jeton à l'aide de la commande nbcertcmd

Sur l'hôte, exécutez la commande suivante :
nbcertcmd -createToken -name token_name
Par exemple :
nbcertcmd -createToken -name testtoken
Token FCBVYUTDUIELUDOE created successfully.
Des paramètres supplémentaires peuvent être utilisés pour indiquer le nombre d'utilisations maximum, la durée de validité et la raison de la création.
Pour plus d'informations sur la commande nbcertcmd, consultez le Guide de référence des commandes NetBackup.