NetBackup™ 安全和加密指南

符合 FIPS 标准的模式支持以下工作负载：

• Oracle、MS-SQL、SAP HANA、DB2、VMware、Hyper-V、RHV、Nutanix、DynamicNAS、MongoDB、Hadoop、HBase、MySQL、PostgreSQL、SQLite、MariaDB、SharePoint

• Cassandra、Sybase、Informix、MS-Exchange、Enterprise Vault、BMR、通用共享、OpenStack（基于云的解决方案）

FIPS 模式提供以下操作系统级别支持：

• 在 RHEL 8 上启用 FIPS 模式后，操作系统要求每个 RPM 软件包都要有 SHA-256 摘要。没有此摘要的 RPM 将无法安装。使用 RHEL 6 或 RHEL 7 平台上的本机工具链构建的 RPM 没有 SHA-256 摘要，因此在启用 FIPS 模式后可能无法在 RHEL 8 上安装。此问题会影响 NetBackup 9.1 和更低版本的设置，因为这些版本的软件包是使用 RHEL 7 或更低版本上的操作系统本机工具链构建的。

  从 NetBackup 10.0 开始，软件包是使用添加了 SHA-256 摘要的工具链构建的，这些软件包可在启用 FIPS 模式的 RHEL 8 上安装。

FIPS 模式不支持以下组件、配置或操作：

• 客户端加密

  注意:

  要使用客户端加密执行备份，需要在客户端主机上禁用 FIPS 模式。

• NDMP 备份

  NetBackup 使用的 Sybase 数据库

• NetBackup 中执行的脚本（Perl、batch、shell、python）

• 二进制文件或实用程序：restore_spec_utility、nbcloudrestore、nbcallhomeproxyconfig、nbbsdtar、nbrepo

• 已启用 NBAC 的 NetBackup 域

  如果 NetBackup 域中配置了 NBAC，建议不要启用 FIPS 模式。

• MQBROKER 进程不支持在 Windows 上进行 NetBackup 级 FIPS 配置。

• Hadoop 和 HBase 使用的 MIT Kerberos 不能与已启用 FIPS 的 OpenSSL 一起运行。要通过 Kerberos 身份验证执行备份，需要在备份主机上禁用 FIPS。

• NetBackup CloudPoint 不支持在 FIPS 模式下配置的 CloudPoint 主机。

• SharePoint 在内部使用不符合 FIPS 标准的加密算法。Windows FIPS 策略会阻止 SharePoint 使用的 MD5 哈希算法。因此，应为 SharePoint 还原禁用操作系统级 FIPS 策略才能成功执行操作。

  请注意，支持使用 NetBackup-FIPS 保护 SharePoint。

  有关更多详细信息，请参见以下文章：

  FIPS 和 SharePoint 服务器

  SharePoint 2016 和 FIPS