Recherche dans <book_title>…

Guide de l'administrateur NetBackup ™ Cloud

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

Options de configuration de serveur de stockage cloud Amazon S3

Remarque :

Pour accéder à ces propriétés, dans l'interface utilisateur Web, sélectionnez Hôtes > Propriétés de l'hôte. Sélectionnez le serveur principal et cliquez sur Modifier le serveur principal. Cliquez sur Stockage cloud.

Le tableau suivant décrit les options de configuration d'en-tête SSL et HTTP ainsi que les options du serveur proxy qui sont spécifiques à tous les fournisseurs de cloud compatibles avec Amazon S3.

Tableau : Options de l'onglet Paramètres généraux

Option	Description
Utiliser SSL	Sélectionnez l'option Utiliser SSL si vous souhaitez utiliser le protocole SSL (Secure Sockets Layer) pour l'authentification utilisateur ou le transfert de données entre NetBackup et le fournisseur de stockage en cloud. Authentification uniquement Sélectionnez cette option si vous souhaitez utiliser le protocole SSL uniquement pour authentifier les utilisateurs qui accèdent au stockage cloud. Transfert de données . Sélectionnez cette option si vous souhaitez utiliser le protocole SSL pour authentifier les utilisateurs et pour transférer des données de NetBackup vers le stockage cloud. Remarque : NetBackup ne prend en charge que les certificats signés par une autorité de certification alors qu'il communique avec le stockage cloud en mode SSL. Assurez-vous que le serveur cloud (public ou privé) dispose d'un certificat signé par une autorité de certification. Si ce n'est pas le cas, le transfert de données entre NetBackup et le fournisseur de cloud échoue en mode SSL. Remarque : La région FIPS du fournisseur cloud Amazon GovCloud (c'est-à-dire s3-fips-us-gov-west-1.amazonaws.com) prend uniquement en charge le mode de communication sécurisé. Par conséquent, si vous désactivez l'option Utiliser SSL lorsque vous configurez le stockage en cloud Amazon GovCloud avec la région FIPS, la configuration échoue.
En-têtes HTTP	Spécifiez une valeur appropriée pour l'en-tête HTTP sélectionné. Cliquez sur la colonne Valeur pour afficher la liste déroulante et sélectionnez la valeur. x-amz-server-side-encryption. Sélectionnez AE256 dans la liste déroulante Valeur si vous souhaitez protéger des données dans le stockage en cloud Amazon S3. AE256 correspond à Advanced Encryption Standard 256 bits. En définissant la valeur d'en-tête sur AE256, tous les objets reçus par le stockage en cloud Amazon S3 sont chiffrés avant d'être stockés dans le cloud. Le chiffrement côté serveur d'Amazon S3 utilise AE256, l'une des normes de chiffrement par blocs les plus sécurisées, pour chiffrer vos données. Il chiffre également la clé elle-même à l'aide d'une clé principale qui change régulièrement. Remarque : Si vous avez déjà activé l'option de chiffrement lors de la création du serveur de stockage cloud Amazon S3, inutile d'activer cette option. Les données sont déjà chiffrées avant que NetBackup ne les envoie sur le réseau. La classe de stockage est configurée au moment de la création du serveur de stockage. Une fois configurée, la classe de stockage n'est pas modifiable.

Option

Description

Utiliser SSL

Sélectionnez l'option Utiliser SSL si vous souhaitez utiliser le protocole SSL (Secure Sockets Layer) pour l'authentification utilisateur ou le transfert de données entre NetBackup et le fournisseur de stockage en cloud.

Authentification uniquement Sélectionnez cette option si vous souhaitez utiliser le protocole SSL uniquement pour authentifier les utilisateurs qui accèdent au stockage cloud.
Transfert de données . Sélectionnez cette option si vous souhaitez utiliser le protocole SSL pour authentifier les utilisateurs et pour transférer des données de NetBackup vers le stockage cloud.

Remarque :

NetBackup ne prend en charge que les certificats signés par une autorité de certification alors qu'il communique avec le stockage cloud en mode SSL. Assurez-vous que le serveur cloud (public ou privé) dispose d'un certificat signé par une autorité de certification. Si ce n'est pas le cas, le transfert de données entre NetBackup et le fournisseur de cloud échoue en mode SSL.

Remarque :

La région FIPS du fournisseur cloud Amazon GovCloud (c'est-à-dire s3-fips-us-gov-west-1.amazonaws.com) prend uniquement en charge le mode de communication sécurisé. Par conséquent, si vous désactivez l'option Utiliser SSL lorsque vous configurez le stockage en cloud Amazon GovCloud avec la région FIPS, la configuration échoue.

En-têtes HTTP

Spécifiez une valeur appropriée pour l'en-tête HTTP sélectionné. Cliquez sur la colonne Valeur pour afficher la liste déroulante et sélectionnez la valeur.

x-amz-server-side-encryption. Sélectionnez AE256 dans la liste déroulante Valeur si vous souhaitez protéger des données dans le stockage en cloud Amazon S3.
AE256 correspond à Advanced Encryption Standard 256 bits.
En définissant la valeur d'en-tête sur AE256, tous les objets reçus par le stockage en cloud Amazon S3 sont chiffrés avant d'être stockés dans le cloud. Le chiffrement côté serveur d'Amazon S3 utilise AE256, l'une des normes de chiffrement par blocs les plus sécurisées, pour chiffrer vos données. Il chiffre également la clé elle-même à l'aide d'une clé principale qui change régulièrement.
Remarque :
Si vous avez déjà activé l'option de chiffrement lors de la création du serveur de stockage cloud Amazon S3, inutile d'activer cette option. Les données sont déjà chiffrées avant que NetBackup ne les envoie sur le réseau.
La classe de stockage est configurée au moment de la création du serveur de stockage. Une fois configurée, la classe de stockage n'est pas modifiable.

Tableau : Options de l'onglet Paramètres de proxy

Option	Description
Utiliser le serveur proxy	L'option Utiliser le serveur proxy permet d'utiliser le serveur proxy et de fournir des paramètres au serveur proxy. La sélection de l'option Utiliser le serveur proxy permet de spécifier les détails suivants : Hôte proxy Permet de spécifier l'adresse IP ou le nom du serveur proxy. Port du proxy Permet de spécifier le numéro de port du serveur proxy. Type de proxy Permet de sélectionner l'un des types de proxy suivants : HTTP Remarque : Vous devez fournir les informations d'authentification de proxy pour le type de proxy HTTP. SOCKS SOCKS4 SOCKS5 SOCKS4A
Utiliser le tunneling de proxy	Vous pouvez activer le tunneling de proxy pour le type de proxy HTTP. Lorsque vous activez l'option Utiliser le tunneling de proxy, des demandes HTTP CONNECT sont envoyées par l'hôte de sauvegarde ou de récupération au serveur proxy HTTP. La connexion TCP est directement transférée au stockage cloud principal. Les données sont transmises au serveur proxy sans lire les en-têtes ou les données provenant de la connexion.
Type d'authentification	Vous pouvez sélectionner l'un des types d'authentification suivants si vous utilisez le type de proxy HTTP. Aucun : l'authentification est déactivée. Le nom d'utilisateur et le mot de passe ne sont pas requis. NTLM : le nom d'utilisateur et le mot de passe sont requis. De base : le nom d'utilisateur et le mot de passe sont requis. Nom d'utilisateur. Nom d'utilisateur du serveur proxy. Mot de passe. Le mot de passe peut être vide. Vous pouvez utiliser 256 caractères maximum.

Option

Description

Utiliser le serveur proxy

L'option Utiliser le serveur proxy permet d'utiliser le serveur proxy et de fournir des paramètres au serveur proxy. La sélection de l'option Utiliser le serveur proxy permet de spécifier les détails suivants :

Hôte proxy Permet de spécifier l'adresse IP ou le nom du serveur proxy.
Port du proxy Permet de spécifier le numéro de port du serveur proxy.
Type de proxy Permet de sélectionner l'un des types de proxy suivants :
- HTTP
  Remarque :
  Vous devez fournir les informations d'authentification de proxy pour le type de proxy HTTP.
- SOCKS
- SOCKS4
- SOCKS5
- SOCKS4A

Utiliser le tunneling de proxy

Vous pouvez activer le tunneling de proxy pour le type de proxy HTTP.

Lorsque vous activez l'option Utiliser le tunneling de proxy, des demandes HTTP CONNECT sont envoyées par l'hôte de sauvegarde ou de récupération au serveur proxy HTTP. La connexion TCP est directement transférée au stockage cloud principal.

Les données sont transmises au serveur proxy sans lire les en-têtes ou les données provenant de la connexion.

Type d'authentification

Vous pouvez sélectionner l'un des types d'authentification suivants si vous utilisez le type de proxy HTTP.

Aucun : l'authentification est déactivée. Le nom d'utilisateur et le mot de passe ne sont pas requis.
NTLM : le nom d'utilisateur et le mot de passe sont requis.
De base : le nom d'utilisateur et le mot de passe sont requis.

Nom d'utilisateur. Nom d'utilisateur du serveur proxy.

Mot de passe. Le mot de passe peut être vide. Vous pouvez utiliser 256 caractères maximum.