Recherche dans <book_title>…

Guide de l'administrateur NetBackup™ for Microsoft SQL Server

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

Configuration de la connexion ODBC

NetBackup gère les paramètres de chiffrement d'une connexion ODBC d'un client NetBackup vers une instance cible de SQL Server. Ces paramètres sont configurés dans les propriétés d'hôte pour le client qui se connecte et peuvent uniquement être configurés à l'aide du terminal client de l'API hostProperties ou de la commande nbsetconfig.

Remarque :

Le rôle RBAC Administrateur Microsoft SQL Server par défaut n'est pas autorisé à modifier les propriétés d'hôte. Les administrateurs de charge de travail peuvent également se connecter localement à l'hôte et utiliser la commande nbsetconfig pour modifier les propriétés d'hôte.

Les connexions ODBC sont créées à l'aide d'une chaîne de connexion ODBC. Cette chaîne se compose d'une liste de paires clé-valeur qui modifie le comportement de la connexion selon la paire clé-valeur.

Tableau : Paramètres de terminal client de l'API hostProperties pour les connexions ODBC

Paramètre	Description
`encrypt: true\|false`	Indique si la connexion doit être chiffrée à l'aide du protocole TLS. Pour les clients NetBackup mis à jour vers la version 10.4 ou une version ultérieure, les connexions ODBC SQL Server entre le client et une instance SQL Server cible sont chiffrées par défaut.
`trustServerCertificate: true\|false`	Indique si le certificat de l'instance SQL Server cible est digne de confiance. Pour les clients 10.4 et versions ultérieures, `TrustServerCertificate` est définie sur true par défaut pour éviter les échecs de connexion inattendus lors de la mise à niveau.
`preferredODBCDriver: {pilote 1, pilote 2, …}`	Nom du pilote ODBC SQL Server pris en charge à utiliser lors de la connexion. La valeur peut être un ou plusieurs noms de pilote individuels. Répertoriez les noms de pilote dans l'ordre de préférence. Vous pouvez également définir la valeur sur `« NEWEST »` ou `« OLDEST »`. (Les valeurs `« NEWEST »` ou `« OLDEST »` doivent être spécifiées seules.) Le pilote `SQL Server` ne prend pas en charge le chiffrement. Les clients soumis à des politiques de sécurité et des exigences strictes doivent utiliser le pilote `NEWEST` ou une version certifiée par leur entreprise. Les valeurs de pilote disponibles sont les suivantes : "SQL Native Client" "SQL Server Native Client 10.0" "SQL Server Native Client 11.0" "SQL Server" "ODBC Driver 11 for SQL Server" "ODBC Driver 13 for SQL Server" "ODBC Driver 17 for SQL Server" "ODBC Driver 18 for SQL Server" "OLDEST" "NEWEST"

Paramètre

Description

encrypt: true|false

Indique si la connexion doit être chiffrée à l'aide du protocole TLS.

Pour les clients NetBackup mis à jour vers la version 10.4 ou une version ultérieure, les connexions ODBC SQL Server entre le client et une instance SQL Server cible sont chiffrées par défaut.

trustServerCertificate: true|false

Indique si le certificat de l'instance SQL Server cible est digne de confiance.

Pour les clients 10.4 et versions ultérieures, TrustServerCertificate est définie sur true par défaut pour éviter les échecs de connexion inattendus lors de la mise à niveau.

preferredODBCDriver: {pilote 1, pilote 2, …}

Nom du pilote ODBC SQL Server pris en charge à utiliser lors de la connexion. La valeur peut être un ou plusieurs noms de pilote individuels. Répertoriez les noms de pilote dans l'ordre de préférence. Vous pouvez également définir la valeur sur « NEWEST » ou « OLDEST ». (Les valeurs « NEWEST » ou « OLDEST » doivent être spécifiées seules.)

Le pilote SQL Server ne prend pas en charge le chiffrement. Les clients soumis à des politiques de sécurité et des exigences strictes doivent utiliser le pilote NEWEST ou une version certifiée par leur entreprise.

Les valeurs de pilote disponibles sont les suivantes :

"SQL Native Client"
"SQL Server Native Client 10.0"
"SQL Server Native Client 11.0"
"SQL Server"
"ODBC Driver 11 for SQL Server"
"ODBC Driver 13 for SQL Server"
"ODBC Driver 17 for SQL Server"
"ODBC Driver 18 for SQL Server"
"OLDEST"
"NEWEST"

Exemple d'utilisation d'un terminal client d'API des propriétés d'hôte

L'exemple suivant utilise le terminal client d'API des propriétés d'hôte pour activer le chiffrement, faire confiance au certificat du client cible et indique que NetBackup doit utiliser le pilote « SQL Server ». Si ce pilote n'est pas disponible, NetBackup doit utiliser « Pilote ODBC 17 pour SQL Server ».

PATCH https://{{primary-server}}/netbackup/config/hosts/{{client-host-id}}/
host-properties?fieldset%5BhostProperties%5D=clientMssql
Body:
{
    "data": {
        "type": "hostProperties",
        "id": "{{client-host-id}}",
        "attributes": {
            "clientMssql": {
                "trustServerCertificate": true,
                "preferredODBCDriver": [
                    "SQL Server",
                    "ODBC Driver 17 for SQL Server"
                ],
                "encrypt": true
            }
        }
    }
}