Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Création de jetons d'autorisation

Selon le paramètre de sécurité de déploiement de certificat, les hôtes NetBackup peuvent nécessiter un jeton d'autorisation pour obtenir un certificat basé sur l'ID d'hôte à partir de l'autorité de certification (serveur maître).

Se reporter à Création d'un jeton de renouvellement.

Si le paramètre de sécurité est Très élevé, toutes les demandes de certificat requièrent un jeton. Effectuez la procédure décrite dans cette rubrique.
Si le paramètre de sécurité est Elevé, les certificats sont automatiquement déployés sur les hôtes qui sont connus du serveur maître. Si l'hôte n'est pas connu du serveur maître, le certificat doit être déployé à l'aide d'un jeton d'autorisation. Dans ce cas, effectuez la procédure décrite dans cette rubrique.
Pour comprendre ce que signifie être connu du serveur maître, consultez la rubrique suivante :
Se reporter à À propos des niveaux de sécurité de déploiement de certificats NetBackup.
Si le paramètre de sécurité est Moyen, cette procédure peut être moins utile car les certificats sont automatiquement déployés sur tous les hôtes qui en demandent un. Cependant, le serveur maître doit être en mesure de vérifier l'IP et le nom d'hôte de l'hôte qui demande un certificat.

Remarque :

Un jeton est requis pour demander un certificat au nom d'un hôte qui n'a aucune connectivité avec le serveur maître.

Se reporter à Déploiement de certificats sur un client qui n'a aucune connectivité avec le serveur maître.

Remarque :

N'utilisez pas cette procédure pour créer un jeton d'autorisation pour un hôte NetBackup dont le certificat actuel n'est pas dans un état valide car il est perdu, corrompu ou a expiré. Dans ce cas, un jeton de renouvellement doit être utilisé.

Se reporter à Renouvellement des certificats basés sur l'ID d'hôte.

L'administrateur NetBackup du serveur maître peut utiliser la console d'administration NetBackup ou la ligne de commande pour créer le jeton.

Pour créer un jeton à l'aide de la console d'administration NetBackup

Dans la console d'administration NetBackup, développez Gestion de la sécurité > Gestion de certificat > Gestion de jeton.
Dans le menu Actions, sélectionnez Nouveau jeton.
La boîte de dialogue Créer un jeton s'affiche.
Entrez un nom unique et explicite pour le jeton. Le champ ne peut pas rester vide.
Par exemple, pour créer un jeton pour demander des certificats pour plusieurs hôtes qui appartiennent à master_server_1, nommez le jeton Token1_MS1. Une bonne pratique consiste à écrire une description utile dans le champ Raison pour le jeton.
Entrez un chiffre pour l'option Utilisations maximales autorisées pour le nombre de fois que le jeton peut être utilisé. La valeur par défaut est 1, ce qui indique qu'un hôte peut utiliser le jeton une seule fois.
Pour utiliser le même jeton pour plusieurs hôtes, entrez une valeur comprise entre 1 et 99999. Par exemple, pour utiliser le jeton pour 8 hôtes, entrez 8. Le neuvième hôte qui tente d'utiliser le jeton ne réussit pas.
Utilisez l'option Valide pour pour indiquer combien de temps le jeton peut être utilisé avant qu'il soit invalide et ne puisse pas être utilisé. Après la date Valide pour, le serveur maître doit générer un autre jeton.
Sélectionnez une période entre 1 et 999 heures ou jours.
Facultatif : entrez la raison de la création du jeton. La raison s'affiche dans les journaux d'audit, ainsi que les autres entrées dans la boîte de dialogue.
Sélectionnez Créer.
Le nouveau jeton apparaît dans une boîte de dialogue. Sélectionnez Copier pour enregistrer la valeur du jeton dans le presse-papiers.
Transmettez la valeur du jeton à l'administrateur de l'hôte de serveur non-maître. La manière dont le jeton est transmis dépend de divers facteurs de sécurité dans l'environnement. Le jeton peut être transmis par courrier électronique, par fichier ou verbalement.
L'administrateur de l'hôte non maître utilise le jeton pour obtenir un certificat basé sur l'ID d'hôte à partir de l'autorité de certification. Consultez la procédure suivante pour obtenir des instructions :
Se reporter à Déploiement des certificats basés sur l'ID de l'hôte.

Pour créer un jeton à l'aide de la commande nbcertcmd

Sur l'hôte, exécutez la commande suivante :
nbcertcmd -createToken -name token_name
Par exemple :
nbcertcmd -createToken -name testtoken
Token FCBVYUTDUIELUDOE created successfully.
Des paramètres supplémentaires peuvent être utilisés pour indiquer le nombre d'utilisations maximum, la durée de validité et la raison de la création.
Pour plus d'informations sur la commande nbcertcmd, consultez le Guide de référence des commandes NetBackup.