登录

搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

关于从客户端配置旧式加密

下表包含 NetBackup 客户端上与旧式加密相关的配置选项。确保将这些选项设置为适合您的客户端的值。如果从服务器针对客户端名称运行 bpinst -LEGACY_CRYPT 命令，就会设置这些选项。

表：旧式加密配置选项

选项	值	描述
CRYPT_OPTION = option		定义 NetBackup 客户端上的加密选项。以下是 option 的可能值：
	denied\|DENIED	指定客户端不允许加密的备份。如果服务器请求已加密的备份，则被认为出错。
	allowed\|ALLOWED	（默认值）指定客户端既允许加密的备份又允许非加密的备份。
	required\|REQUIRED	指定客户端需要加密的备份。如果服务器请求未加密的备份，则被认为出错。
CRYPT_KIND = kind		定义 NetBackup 客户端上的加密类型。以下是 kind 的可能值：
	NONE	既不在客户端上配置标准加密也不配置旧式加密。
	LEGACY	指定旧式加密类型：40 位 DES 或 56 位 DES。如果在客户端上配置了旧式加密类型且没有配置标准加密类型，则此选项是默认值。
	STANDARD	指定密码加密类型，可以是 128 位加密或 256 位加密。
CRYPT_STRENGTH = strength		定义 NetBackup 客户端上的加密强度。以下是 strength 的可能值：
	des_40\|DES_40	（默认值）指定 40 位 DES 加密。
	des_56\|DES_56	指定 56 位 DES 加密。
CRYPT_LIBPATH = directory_path		定义 NetBackup 客户端上包含加密库的目录。其中，install_path 是 NetBackup 的安装目录，默认情况下为 C:\VERITAS。
	/usr/openv/lib/	UNIX 系统中的默认值。
	install_path\NetBackup\bin\	Windows 系统中的默认值。
CRYPT_KEYFILE = file_path		定义 NetBackup 客户端上包含加密密钥的文件。
	/usr/openv/var/keyfile	UNIX 系统中的默认值。
	install_path\NetBackup\var\keyfile.dat	Windows 系统中的默认值。