NetBackup™ for VMware 管理指南

在 VMware 虚拟化服务器与 VMware 访问主机之间配置安全通信

1. 在 VMware 访问主机上配置外部 CA 信任存储区。
2. 在访问主机上的信任存储区中添加所需 VMware 服务器（vCenter、ESX 或 ESXi 服务器）的 CA 证书。

   对于 Windows 证书存储库，需要将 CA 证书添加到 Windows 可信根证书颁发机构中。

   使用以下命令：

   certutil.exe -addstore -f "Root" certificate filename

3. 在访问主机上使用 nbsetconfig 命令配置以下 NetBackup 配置选项：

   ECA_TRUST_STORE_PATH	指定包含所有可信根 CA 证书的证书捆绑文件的文件路径。 此选项特定于基于文件的证书。如果使用 Windows 证书存储库，则不应配置此选项。 如果已配置此外部 CA 选项，则将 VMware CA 证书附加到现有的外部证书信任存储区。 如果未配置该选项，则将所有所需的虚拟化服务器 CA 证书添加到信任存储区并设置该选项。 请参见NetBackup 服务器和客户端的 ECA_TRUST_STORE_PATH。
   ECA_CRL_PATH	指定外部 CA 的证书吊销列表 (CRL) 所在目录的路径。 如果已配置该配置选项，则将虚拟化服务器 CRL 附加到 CRL 缓存。 如果未配置该选项，将所有所需的 CRL 添加到 CRL 缓存并设置该选项。 请参见NetBackup 服务器和客户端的 ECA_CRL_PATH。
   VIRTUALIZATION_HOSTS_​SECURE_CONNECT_ENABLED	用于启用对虚拟化服务器证书的验证。 请参见服务器和客户端的 VIRTUALIZATION_HOSTS_SECURE_CONNECT_ENABLED。
   VIRTUALIZATION_CRL_CHECK	用于根据 CRL 验证虚拟化服务器证书的吊销状态。 默认情况下，该选项处于禁用状态。 请参见NetBackup 服务器和客户端的 VIRTUALIZATION_CRL_CHECK。
   VIRTUALIZATION_HOSTS_CONNECT_TIMEOUT	用于指定 NetBackup 与 vCloud Director 服务器之间的连接结束之前的持续时间（以秒为单位）。 请参见服务器和客户端的 VIRTUALIZATION_HOSTS_CONNECT_TIMEOUT。
   VMWARE_TLS_MINIMUM_V1_2	用于指定要用于 NetBackup 和 VMware 服务器之间通信的传输层安全性 (TLS) 版本。 请参见NetBackup 服务器和客户端的 VMWARE_TLS_MINIMUM_V1_2。

   有关 NetBackup 中外部 CA 支持的更多信息，请参考 NetBackup 安全和加密指南。