NetBackup™ 安全和加密指南

验证 UNIX 介质服务器

有关 UNIX 介质服务器的验证过程，请参见以下主题：

请参见UNIX 介质服务器验证。

验证 Windows 介质服务器

检查计算机证书是否来自根身份验证代理（可在 UNIX 主服务器 unix_master 上找到）。

例如：

bpnbat -whoami -cf "install_path
   \Netbackup\var\vxss\credentials\
    win_media.company.com"
   Name: win_media.company.com
   Domain: NBU_Machines@unix_master.company.com
   Issued by: /CN=broker/OU=root@
    unix_master.company.com/O=vx
   Expiry Date: Oct 31 20:11:04 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

验证是否允许介质服务器执行授权查找

通过运行 bpnbaz -listgroups -CredFile 确保允许介质服务器执行授权检查。

例如：

   bpnbaz -listgroups -CredFile "install_path
   \Netbackup\var\vxss\credentials\
    win_media.company.com"
   NBU_User
   NBU_Operator
   NBU_Admin
   NBU_Security Admin
   Vault_Operator
   Operation completed successfully.

如果不允许介质服务器执行授权检查，请在主服务器上对相关的介质服务器名称运行 bpnbaz -allowauthorization。

无法加载库消息

验证 Windows 介质服务器以及它是否可以间接执行授权检查。此验证可告诉我们是否正确安装了用于身份验证和授权的 NetBackup Authentication and Authorization 客户端库。如果其中任一过程失败并显示消息“无法加载库”，请确保安装了身份验证客户端库和授权客户端库。

验证身份验证域

通过查看此介质服务器的访问控制主机属性，验证身份验证域是否正确。

也可以直接在介质服务器上的以下位置使用 regedit（或 regedit32）：

HKEY_LOCAL_MACHINE\SOFTWARE\Veritas\NetBackup\
CurrentVersion\config\AUTHENTICATION_DOMAIN

跨平台身份验证域

在混合环境中要格外小心，以确保适当的域类型指向正确的身份验证代理。

“身份验证域”选项卡示例显示了可添加到 Windows 代理的可用 Windows 身份验证域。这种情况不是混合环境，因为两个系统都基于 Windows。如果存在 Windows 和 UNIX 域的组合，则将代理与最有用的身份验证域相匹配十分重要。

图：跨平台身份验证域 显示了如何将平台与最有用的身份验证域相匹配。