Guide de l'administrateur de l'interface utilisateur Web NetBackup™
- Section I. À propos de NetBackup
- Section II. Surveillance et notifications
- Surveillance d'activité NetBackup
- Moniteur d'activité
- Contrôle des travaux
- Résolution des problèmes d'affichage et de gestion des travaux
- Moniteur de périphériques
- Notifications
- Notifications de travail
- Notifications d'événements NetBackup
- Enregistrement du Data Collector
- Surveillance d'activité NetBackup
- Section III. Configuration des hôtes
- Gestion des propriétés d'hôte
- Propriétés Paramètres de fichier indisponible
- Propriétés Attributs client
- Propriétés Paramètres client pour les clients UNIX
- Propriétés Paramètres du client pour les clients Windows
- Propriétés Classification des données
- Propriétés Priorités de travail par défaut
- Propriétés Chiffrement
- Propriétés Exchange
- Propriétés de liste d'exclusion
- Propriétés Fibre Transport
- Propriétés Serveur général
- Propriétés Attributs globaux
- Propriétés de consignation
- Propriétés Médias
- Propriétés Paramètres réseau
- Propriétés Plages de port
- Propriétés Réseau préféré
- Propriétés Réseau résilient
- Propriétés Basculement de la restauration
- Propriétés Périodes de conservation
- Propriétés Stockage évolutif
- Propriétés de serveurs
- Propriétés SharePoint
- Propriétés Paramètres SLP
- Gestion des informations d'authentification pour les charges de travail et les systèmes auxquels NetBackup accède
- Ajout des informations d'authentification dans NetBackup
- Ajout d'une configuration pour un serveur CMS externe
- Gestion du déploiement
- Gestion des propriétés d'hôte
- Section IV. Configuration du stockage
- Présentation des options de stockage
- Configuration des disques de stockage
- Intégration du cloud MSDP et du CMS
- Configuration du stockage de pool de disques
- À propos du magasin d'objets MSDP
- Gestion des serveurs de médias
- Configuration des unités de stockage
- Configuration des robots et des lecteurs de bande
- Ajout manuel d'un robot à NetBackup
- Gestion des robots
- Gestion des lecteurs de bande
- Gestion des médias de bande
- A propos de l'ajout de volumes
- Gérer des volumes
- A propos de la réutilisation d'un volume
- A propos de l'insertion et de l'éjection de volumes
- Gestion de pools de volumes
- Gestion de groupes de volumes
- Inventaire des robots
- A propos de l'affichage du contenu d'un robot
- Sauvegardes intermédiaires
- Dépannage des problèmes liés à la configuration du stockage
- Section V. Configuration des sauvegardes
- Présentation des sauvegardes dans l'interface utilisateur Web NetBackup
- Gestion des politiques classiques
- Gestion des plans de protection
- Protection du catalogue NetBackup
- Sauvegardes de catalogue
- Gestion des images de sauvegarde
- Duplique des images de sauvegarde
- À propos de l'importation d'images de sauvegarde
- Suspension de l'activité de protection des données
- Section VI. Gestion de la sécurité
- Événements de sécurité et journaux d'audit
- Gestion des certificats de sécurité
- Gestion des mappages de l'hôte
- Limitation du risque lié à la configuration de la sécurité
- Configuration de l'autorisation multi-personnes
- Gestion des sessions utilisateur
- Configuration de l'authentification multifacteur
- Gestion des paramètres de sécurité globaux pour le serveur principal
- À propos des serveurs principaux approuvés
- Utilisation des clés d'accès, des clés d'API et des codes d'accès
- Clés d'API
- Codes d'accès
- Configuration des options d'authentification
- Configuration de l'authentification utilisateur avec des cartes à puce ou des certificats numériques
- Configuration de NetBackup pour l'authentification unique (SSO)
- Résolution de problèmes liés à l'authentification SSO
- Gestion du contrôle d'accès basé sur les rôles
- Configuration de RBAC
- Ajout d'un rôle RBAC personnalisé
- Désactivation de l'accès aux interfaces NetBackup pour les administrateurs du système d'exploitation
- Section VII. Détection et rapports
- Détection d'anomalies
- À propos de la détection des anomalies de sauvegarde
- Analyse antimalware
- À propos de l'analyse antimalware
- Configuration d'un pool d'hôtes d'analyse
- Gestion d'un hôte d'analyse
- Exécuter une analyse antimalware
- Gestion des tâches d'analyse
- Rapports d'utilisation et licence de capacité
- Détection d'anomalies
- Section VIII. Charges de travail NetBackup et NetBackup Flex Scale
- Section IX. Administration de NetBackup
- Rubriques de gestion
- Gestion des sauvegardes et des restaurations client
- A propos des restaurations redirigées vers le client
- Section X. Reprise après incident et dépannage
- Reprise après incident de NetBackup
- Gestion des instances Resiliency Platform
- Gestion de Bare Metal Restore (BMR)
- Dépannage de l'interface utilisateur Web NetBackup
- Section XI. Autres rubriques
- Informations complémentaires sur le catalogue NetBackup
- Parties du catalogue NetBackup
- Archivage du catalogue et restauration depuis l'archive de catalogue
- Estimation de l'espace disque requis pour le catalogue
- À propos de la recherche de hachage de fichiers dans NetBackup
- À propos de la base de données NetBackup
- À propos de l'installation de la base de données NetBackup
- Tâches de post-installation
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous Windows
- Onglet Général de l'utilitaire d'administration de base de données NetBackup
- Onglet Outils de l'utilitaire d'administration de base de données NetBackup
- Utilisation de l'utilitaire d'administration de base de données NetBackup sous UNIX
- Informations complémentaires sur le catalogue NetBackup
Listes de révocation de certificats pour le serveur CyberArk
La liste de révocation de certificats pour une autorité de certification externe contient la liste des certificats numériques que l'autorité de certification externe a révoqués avant la date d'expiration planifiée et qui ne doivent plus être approuvés. NetBackup prend en charge les formats PEM et DER pour les listes de révocation de certificats de l'autorité de certification externe. Les listes de révocation de certificats pour l'ensemble des émetteurs ou des autorités de certification externes sont stockées dans le cache CRL NetBackup qui réside sur chaque hôte. Lors d'une communication sécurisée, l'hôte NetBackup vérifie l'état de révocation du certificat externe de l'hôte homologue par rapport à la liste de révocation de certificats disponible dans le cache CRL NetBackup, selon le niveau de vérification défini. Pour le serveur CMS externe, NetBackup prend en charge les certificats de serveur basés sur la protection CDP.
NetBackup télécharge les listes de révocation de certificats à partir des URL spécifiées dans la protection CDP des certificats de l'hôte homologue et les place dans le cache CRL NetBackup.
Pour utiliser des listes de révocation de certificats de la protection CDP :
Assurez-vous que l'hôte peut accéder aux URL spécifiées dans la protection CDP de l'hôte homologue.
Assurez-vous que l'option de configuration
n'est pas définie sur .
Par défaut, les listes de révocation de certificats sont téléchargées à partir de la protection CDP toutes les 24 heures et mises à jour dans le cache CRL. Pour définir un autre intervalle, modifiez la valeur de l'option de configuration nbcertcmd -cleanupCRLCache. Le cache CRL NetBackup contient uniquement la dernière copie d'une liste de révocation de certificats pour chaque autorité de certification (y compris les autorités de certification racines et intermédiaires). Le service bpclntcmd -crl_download met à jour le cache CRL au cours de la communication avec l'hôte dans les cas suivants, quel que soit l'intervalle défini pour les options :
. Pour supprimer manuellement les listes de révocation de certificats du cache CRL, exécutez la commandeSi les listes de révocation de certificats du cache CRL ont expiré.
Si des listes de révocation de certificats sont disponibles dans la source CRL, mais sont introuvables dans le cache CRL.
Pour plus d'informations sur l'option
, consultez la section ECA_CRL_REFRESH_HOURS pour les serveurs et les clients NetBackup du Guide de sécurité et de chiffrement NetBackup.Remarque :
Par défaut, l'indicateur
est activé (true). Lorsque cet indicateur est activé, le nom commun ou le Subject Alternative Name du certificat déployé sur le serveur CMS externe doit correspondre au nom d'hôte du serveur CMS externe. Sinon, la connexion au serveur CMS externe échoue. Pour plus d'informations, consultez la section ECMS_HOSTS_SECURE_CONNECT_ENABLED du Guide de l'administrateur NetBackup™, volume I.