搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

配置全局传输中数据加密设置

要在 NetBackup 环境中配置传输中数据加密 (DTE)，需要先设置全局 DTE 配置设置（或全局 DTE 模式），然后再设置客户端 DTE 模式。

基于全局 DTE 模式、客户端 DTE 模式和映像 DTE 模式为各种 NetBackup 操作制定传输中数据加密决策。

全局 DTE 模式支持的值如下所示：

Preferred Off（默认）：指定在 NetBackup 域中禁用传输中数据加密。NetBackup 客户端设置可以覆盖此设置。
Preferred On：指定仅对 NetBackup 9.1 及更高版本的客户端启用传输中数据加密。
NetBackup 客户端设置可以覆盖此设置。
Enforced：指定如果 NetBackup 客户端设置为“自动”或“开”，则强制执行传输中数据加密。选择此选项后，对于传输中数据加密设置为“关”的 NetBackup 客户端以及版本低于 9.1 的主机，作业将失败。

注意:

默认情况下，对于 9.1 客户端，DTE 模式设置为 Off；对于 10.0 及更高版本客户端，则设置为 Automatic。

要用于全局 DTE 配置的 RESTful API：

使用 NetBackup Web UI 设置或查看全局 DTE 模式

登录到 NetBackup Web UI。
在右上角，选择“安全”>“全局安全”。
在“安全通信”选项卡上，选择以下全局 DTE 设置之一：
- Preferred Off
- Preferred On
- Enforced

使用命令行界面设置和查看全局 DTE 模式

运行以下命令以设置全局 DTE 模式：
nbseccmd -setsecurityconfig -dteglobalmode 0|1|2
其中，值 0 表示 Preferred Off，1 表示 Preferred On，2 表示 Enforced。
运行以下命令，查看为全局 DTE 模式设置的值：
nbseccmd -getsecurityconfig -dteglobalmode