Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Enregistrement du Data Collector
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Propriétés Paramètres de fichier indisponible
- Propriétés Attributs client
- Propriétés Paramètres client pour les clients UNIX
- Propriétés Paramètres du client pour les clients Windows
- Propriétés Classification des données
- Propriétés Priorités de travail par défaut
- Propriétés Chiffrement
- Propriétés Exchange
- Propriétés de liste d'exclusion
- Propriétés Fibre Transport
- Propriétés Serveur général
- Propriétés Attributs globaux
- Propriétés de consignation
- Propriétés Médias
- Propriétés Paramètres réseau
- Propriétés Plages de port
- Propriétés Réseau préféré
- Propriétés Réseau résilient
- Propriétés Basculement de la restauration
- Propriétés Périodes de conservation
- Propriétés Stockage évolutif
- Propriétés de serveurs
- Propriétés SharePoint
- Propriétés Paramètres SLP
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Ajout des informations d'authentification dans NetBackup
- Ajout d'une configuration pour un serveur CMS externe
- Gestion du déploiement
- Gestion des propriétés d'hôte
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des disques de stockage
- Intégration du cloud MSDP et du CMS
- Configuration du stockage de pool de disques
- À propos du magasin d'objets MSDP
- Gestion des serveurs de médias
- Configuration des unités de stockage
- Configuration des robots et des lecteurs de bande
- Ajout manuel d'un robot à NetBackup
- Gestion des robots
- Gestion des lecteurs de bande
- Gestion des médias de bande
- A propos de l'ajout de volumes
- Gérer des volumes
- A propos de la réutilisation d'un volume
- A propos de l'insertion et de l'éjection de volumes
- Gestion de pools de volumes
- Gestion de groupes de volumes
- Inventaire des robots
- A propos de l'affichage du contenu d'un robot
- Sauvegardes intermédiaires
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des politiques classiques
- Gestion des plans de protection
- Protection du catalogue NetBackup
- Sauvegardes de catalogue
- Gestion des images de sauvegarde
- Duplique des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Limitation du risque lié à la configuration de la sécurité
- Configuration de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Configuration de l'authentification multifacteur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'API
- Codes d'accès
- Configuration des options d'authentification
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de NetBackup pour l'authentification unique (SSO)
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Configuration de RBAC
- Ajout d'un rôle RBAC personnalisé
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Détection d'anomalies
- À propos de la détection des anomalies de sauvegarde
- Analyse antimalware
- À propos de l'analyse antimalware
- Configuration d'un pool d'hôtes d'analyse
- Gestion d'un hôte d'analyse
- Exécuter une analyse antimalware
- Gestion des tâches d'analyse
- Rapports d'utilisation et licence de capacité
- Détection d'anomalies
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Administration de NetBackup
- Rubriques de gestion
- Gestion des sauvegardes et des restaurations client
- A propos des restaurations redirigées vers le client
- Section X. Reprise après incident et dépannage
- Reprise après incident de NetBackup
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section XI. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- Parties du catalogue NetBackup
- Archivage du catalogue et restauration depuis l'archive de catalogue
- Estimation de l'espace disque requis pour le catalogue
- À propos de la recherche de hachage de fichiers dans NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Onglet Général de l'utilitaire d'administration de base de données NetBackup
- Onglet Outils de l'utilitaire d'administration de base de données NetBackup
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
- Informations complémentaires sur le catalogue NetBackup
Configuration du keystore SAML
Pour établir une relation de confiance entre le serveur principal NetBackup et le serveur de fournisseur d'identité, vous devez configurer un keystore SAML sur le serveur principal NetBackup. Selon que vous utilisez l'autorité de certification NetBackup ou une autorité de certification externe (ECA), reportez-vous à l'une des sections suivantes :
Remarque :
Si vous utilisez une combinaison autorité de certification externe et autorité de certification NetBackup dans votre environnement, par défaut, l'autorité de certification externe est utilisée lors de l'établissement de la relation de confiance avec le serveur de fournisseur d'identité.
Remarque :
La configuration du keyStore SAML à l'aide de fichiers batch, tels que configureCerts.bat, configureCerts, configureSAMLECACert.bat, configureSAMLECACert et leurs options correspondantes est obsolète.
Si vous utilisez l'autorité de certification NetBackup, créez le keystore d'autorité de certification NetBackup sur le serveur principal NetBackup.
Pour créer un keystore d'autorité de certification NetBackup
- Connectez-vous au serveur principal NetBackup en tant qu'utilisateur racine ou administrateur.
- Exécutez la commande suivante :
nbidpcmd -cCert -M master_server -f
-f est facultative. Utilisez l'option pour forcer la mise à jour.
Une fois le keystore de l'autorité de certification NetBackup créée, mettez à jour le keystore d'autorité de certification NetBackup à chaque renouvellement du certificat de l'autorité de certification NetBackup.
Pour renouveler le keystore d'autorité de certification NetBackup
- Connectez-vous au serveur principal NetBackup en tant qu'utilisateur racine ou administrateur.
- Exécutez la commande suivante :
nbidpcmd -rCert -M master_server
- Pour télécharger le nouveau fichier XML de métadonnées du fournisseur de services à partir du serveur principal NetBackup, entrez l'URL suivante dans votre navigateur :
https://primaryserver/netbackup/sso/saml2/metadata
Où primaryserver est l'adresse IP ou le nom d'hôte du serveur principal NetBackup.
- Chargez le nouveau fichier XML de métadonnées du fournisseur de services sur le fournisseur d'identité.
Se reporter à Inscrire le serveur principal NetBackup auprès du fournisseur d'identité.
Pour supprimer le keystore d'autorité de certification NetBackup
- Connectez-vous au serveur principal NetBackup en tant qu'utilisateur racine ou administrateur.
- Exécutez la commande suivante
nbidpcmd -dCert -M master_server
- Pour télécharger le nouveau fichier XML de métadonnées du fournisseur de services à partir du serveur principal NetBackup, entrez l'URL suivante dans votre navigateur :
https://primaryserver/netbackup/sso/saml2/metadata
Où primaryserver est l'adresse IP ou le nom d'hôte du serveur principal NetBackup.
- Chargez le nouveau fichier XML de métadonnées du fournisseur de services sur le fournisseur d'identité.
- Se reporter à Inscrire le serveur principal NetBackup auprès du fournisseur d'identité.
Si vous utilisez une autorité de certification externe, importez le keystore d'autorité de certification externe sur le serveur principal NetBackup.
Remarque :
Si vous utilisez une combinaison autorité de certification externe et autorité de certification NetBackup dans votre environnement, par défaut, l'autorité de certification externe est utilisée lors de l'établissement de la relation de confiance avec le serveur de fournisseur d'identité. Pour utiliser l'autorité de certification NetBackup, vous devez d'abord supprimer le keystore d'autorité de certification externe.
Pour configurer un keystore d'autorité de certification externe
- Connectez-vous au serveur principal en tant qu'utilisateur racine ou administrateur.
- Vous pouvez configurer le keystore de l'autorité de certification externe SAML de deux façons, avec le keystore configuré de l'autorité de certification externe NetBackup ou en fournissant la chaîne de certificats de l'autorité de certification externe et la clé privée. Exécutez les commandes suivantes selon la configuration recherchée :
Exécutez la commande suivante pour utiliser le keystore configuré par l'autorité de certification externe NetBackup :
nbidpcmd -cECACert -uECA existing ECA configuration [-f] [-M primary_server]
Exécutez la commande suivante pour utiliser la chaîne de certificats de l'autorité de certification externe et la clé privée fournies par l'utilisateur :
nbidpcmd -cECACert -certPEM certificate chain file -privKeyPath private key file [-ksPassPath Keystore Passkey File] [-f] [-M <master_server>]
Le fichier de chaîne de certificat spécifie le chemin d'accès au fichier de chaîne de certificats. Ce fichier doit être au format PEM et accessible par le serveur principal servant à la configuration.
Le fichier de clé privée spécifie le chemin d'accès au fichier de clé privée. Ce fichier doit être au format PEM et accessible par le serveur principal servant à la configuration.
Le fichier de clé du keystore spécifie le chemin du fichier de mot de passe du keystore et doit être accessible par le serveur principal servant à la configuration.
Le serveur principal correspond au nom d'hôte ou à l'adresse IP du serveur principal sur lequel vous allez configurer le keystore de l'autorité de certification externe SAML. Le serveur principal NetBackup sur lequel vous exécutez la commande est sélectionné par défaut.
Pour supprimer le keystore d'autorité de certification externe
- Connectez-vous au serveur principal en tant qu'utilisateur racine ou administrateur.
- Pour télécharger le nouveau fichier XML de métadonnées du fournisseur de services à partir du serveur principal NetBackup, entrez l'URL suivante dans votre navigateur :
https://primaryserver/netbackup/sso/saml2/metadata
Où primaryserver est l'adresse IP ou le nom d'hôte du serveur principal NetBackup.
- Chargez le nouveau fichier XML de métadonnées du fournisseur de services sur le fournisseur d'identité.
Se reporter à Inscrire le serveur principal NetBackup auprès du fournisseur d'identité.