请输入搜索词进行查询
搜索 <book_title>...
NetBackup™ 安全和加密指南
Last Published:
2022-10-21
Product(s):
NetBackup (10.1)
- NetBackup 安全通信前必读
- 通信失败情形
- NetBackup 安全不断提高
- 安全部署模型
- 审核 NetBackup 操作
- 第 I 部分. 身份信息和访问管理
- 关于身份信息和访问管理
- AD 和 LDAP 域
- 访问密钥
- API 密钥
- Auth.conf 文件
- 基于角色的访问控制
- 智能卡或数字证书
- 单点登录 (SSO)
- 增强的审核
- NetBackup Access Control (NBAC) 安全
- 配置 NetBackup Access Control (NBAC)
- 配置主服务器和介质服务器的“访问控制”主机属性
- 客户端的访问控制主机属性对话框
- 故障排除访问管理
- 关于确定谁可以访问 NetBackup
- 查看 NetBackup 用户组的特定用户权限
- 第 II 部分. 传输中数据加密
- NetBackup CA 和 NetBackup 证书
- 关于安全管理实用程序
- 有关主机管理
- 关于全局安全设置
- 关于基于主机名的证书
- 关于基于主机 ID 的证书
- 使用证书管理实用程序发布并部署基于主机 ID 的证书
- 关于 NetBackup 证书部署安全级别
- 建立与主服务器(证书颁发机构)的信任关系
- 关于重新颁发基于主机 ID 的证书
- 关于基于主机 ID 的证书的令牌管理
- 关于基于主机 ID 的证书吊销列表
- 关于吊销基于主机 ID 的证书
- 群集设置中基于主机 ID 的证书部署
- 迁移 NetBackup CA
- 配置传输中数据加密 (DTE)
- 外部 CA 和外部证书
- 关于 NetBackup 中的外部 CA 支持
- 用于外部 CA 签名证书的配置选项
- NetBackup 服务器和客户端的 ECA_CERT_PATH
- 关于外部 CA 的证书吊销列表
- 关于证书注册
- 为 NetBackup Web 服务器配置外部证书
- 关于群集主服务器的外部证书配置
- 重新生成密钥和证书
- NetBackup CA 和 NetBackup 证书
- 第 III 部分. 静态数据加密
- 静态数据加密安全
- NetBackup 密钥管理服务
- 外部密钥管理服务
- NetBackup 中的 FIPS 遵从性
- NetBackup Web 服务帐户
- 使用非特权用户(服务用户)帐户运行 NetBackup 服务
- NetBackup 中数据的不可变性和不可删除性
- 备份异常检测
- 恶意软件检测
修改备份映像的 DTE 模式
创建备份映像时,NetBackup 的传输中数据加密 (DTE) 功能额外引入了一个映像属性(DTE 模式)。
通常,全局 DTE 模式和客户端 DTE 模式决定了 NetBackup 操作是否执行传输中数据加密。如果在备份期间加密数据,则关联 NetBackup 映像的 DTE 模式属性将设置为On。
如果根据全局 DTE 模式和客户端 DTE 模式无法在备份期间加密数据,则映像的 DTE 模式属性将设置为Off。
对于此映像的所有后续操作,均应采用并保留映像 DTE 模式。例如,还原以及复制、主从复制、导入等辅助操作。如果映像 DTE 模式设置为“开”,后续操作会始终加密支持 DTE 的主机的数据。
如果主机不支持 DTE,则作业会失败。如果映像 DTE 模式设置为“关”,则根据此时的全局和客户端 DTE 模式来决定后续操作的 DTE。这是默认行为。
在某些情况下,您可能希望修改创建映像时设置的映像 DTE 模式。
用于修改映像 DTE 模式的 RESTful API:
PATCH - /catalog/images/{backupId}
修改映像 DTE 模式
- 运行以下命令:
bpimage -update -image_dtemode Off|On
也可以使用 NetBackup Web UI >“目录库”节点更改映像 DTE 模式。