NetBackup™ 安全和加密指南

关于 NetBackup 中的安全通信

本章介绍有关 NetBackup 中安全通信的关键信息。强烈建议在将 NetBackup 升级到支持安全通信的版本（8.1 或更高版本）之前阅读此信息。

NetBackup 8.1 及更高版本主机只能在安全模式下相互通信。

NetBackup 对以下主机通信使用传输层安全性 (TLS) 协议：其中每个主机均需显示其安全证书，并根据证书颁发机构 (CA) 证书来验证对等主机的证书。用于对 NetBackup 主机进行身份验证的 NetBackup 安全证书符合 X.509 公钥基础架构 (PKI) 标准。NetBackup 支持两种类型的证书：

根据 NetBackup 的配置，主机需要一种或两种类型的证书，以便与其他主机成功通信。

从 8.3 开始，支持具有以下密钥强度的 NetBackup 证书颁发机构：2048 位、4096 位、8192 位和 16384 位。

可以选择在 NetBackup 安装期间在主机上部署证书。如果由于某种原因，安装期间无法在主机上部署证书，则该主机不能与其他主机进行通信。在这种情况下，必须使用 nbcertcmd 命令在主机上手动部署 NetBackup 证书，才能在安装后启动主机通信。

或者，可以配置外部 CA 签名证书。

“NetBackup 管理控制台”中的以下节点提供安全通信设置：“主机管理”和“全局安全设置”。

以下命令提供用来管理证书部署和其他安全设置的选项：nbhostmgmt、nbhostidentity、nbcertcmd 和 nbseccmd。

如果您的环境中有 NetBackup 8.0 或早期版本主机，则可允许与这些主机进行旧式通信。

请参见NetBackup 8.1 或更高版本主机如何与 NetBackup 8.0 及更早版本主机通信。