Guide de sécurité et de chiffrement NetBackup™

Vérifier les paramètres de serveur maître Windows

Vous pouvez déterminer le domaine dans lequel un hôte est enregistré (où réside le courtier d'authentification principal). Ou vous pouvez déterminer le nom de l'ordinateur que le certificat représente. Exécutez bpnbat avec -whoami et spécifiez le fichier des informations d'authentification de l'hôte. Les informations d'authentification de serveur se trouvent dans le répertoire c:\Program Files\Veritas\Netbackup\var\vxss\credentials\….

Par exemple :

   bpnbat -whoami -cf 
    "c:\Program 
   Files\Veritas\Netbackup\var\vxss\credentials\
    win_master"
   Name: win_master.company.com
   Domain: NBU_Machines@win_master.company.com
   Issued by: /CN=broker/OU=root@win_master.company.com/
    O=vx
   Expiry Date: Oct 31 20:17:51 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

Si le domaine listé n'est pas NBU_Machines@win_master.company.com, considérez l'exécution de la commande bpnbat -addmachine pour le nom en question (win_master). Cette commande est exécutée sur l'ordinateur dont le courtier d'authentification sert le domaine NBU_Machines (win_master).

Puis, sur l'ordinateur où vous voulez placer le certificat (win_master), exécutez :

bpnbat -loginmachine

Vérifier les ordinateurs présents dans le courtier d'authentification

Pour vérifier quels sont les ordinateurs présents dans le courtier d'authentification, connectez-vous en tant que membre du groupe d'administrateurs et exécutez la commande suivante :

bpnbat -ShowMachines

Cette commande affiche les ordinateurs pour lesquels vous avez exécuté bpnbat -AddMachine.

Vérifier les ordinateurs autorisés à effectuer des recherches d'autorisation

Pour vérifier quels sont les ordinateurs autorisés à effectuer des recherches d'autorisation, connectez-vous en tant que membre du groupe d'administrateurs et exécutez la commande suivante :

bpnbaz -ShowAuthorizers

Cette commande indique que win_master et win_media (serveur maître et serveur de médias) sont autorisés à effectuer des recherches d'autorisation. Notez que les deux serveurs sont authentifiés contre le même domaine privé (type de domaine vx), NBU_Machines@win_master.company.com.

   bpnbaz -ShowAuthorizers
    ==========
   Type: User
   Domain Type: vx
   Domain:NBU_Machines@win_master.company.com
   Name: win_master.company.com
    ==========
   Type: User
   Domain Type: vx
   Domain:NBU_Machines@win_master.company.com
   Name: win_media.company.com
   Operation completed successfully.

Si un serveur maître ou un serveur de médias n'est pas sur la liste des ordinateurs autorisés, exécutez bpnbaz -allowauthorization server_name pour ajouter l'ordinateur manquant.

Vérifier que la base de données est correctement configurée

Pour vérifier que la base de données est configurée correctement, exécutez bpnbaz -listgroups :

   bpnbaz -listgroups
   NBU_Operator
   NBU_Admin
   NBU_SAN Admin
   NBU_User
   NBU_Security Admin
   Vault_Operator
   Operation completed successfully.

Si les groupes n'apparaissent pas ou si bpnbaz -listmainobjects ne renvoie pas les données, vous devez exécuter bpnbaz -SetupSecurity.

Vérifier que les processus nbatd et nbazd sont en cours d'exécution

Le Gestionnaire des tâches de Windows vous permet de vérifier que nbatd.exe et nbazd.exe sont en cours d'exécution sur l'hôte indiqué. Si nécessaire, démarrez-les.

Vérifier que les propriétés d'hôte sont correctement configurées

Dans les propriétés d'hôte de contrôle d'accès, vérifiez que la propriété NetBackup Authentication and Authorization est définie correctement. (Le paramètre est défini sur Automatique ou sur Requis, selon que les ordinateurs utilisent NetBackup Authentication and Authorization ou non. Si tous les ordinateurs n'utilisent pas NetBackup Authentication and Authorization, définissez-le sur Automatique.)

Les propriétés d'hôte peuvent également être vérifiées en regardant USE_VXSS dans le registre à :

HKEY_LOCAL_MACHINE\SOFTWARE\Veritas\NetBackup\
CurrentVersion\config.

Figure : Paramètres des propriétés d'hôte pour un exemple des paramètres de propriétés d'hôte dans l'onglet Domaine d' authentification.

Dans les propriétés d'hôte de Contrôle d'accès, vérifiez que les domaines d'authentification énumérés sont correctement orthographiés et indiquez les serveurs appropriés (courtiers d'authentification valides). Si tous les domaines sont basés sur Windows, ils doivent indiquer un ordinateur Windows qui exécute le courtier d'authentification.