NetWorker: Slik aktiverer du kryptering under flyvning mellom NetWorker og Data Domain

Summary: Denne artikkelen inneholder trinnvise instruksjoner for å aktivere kryptering under flyging for å sikre data i transitt mellom NetWorker- og Data Domain-systemer. Denne funksjonen er ikke aktivert i NetWorker som standard. Aktivering av kryptering under flyvning sikrer forbedret sikkerhet under dataoverføring, men kan øke sikkerhetskopieringstiden og ressursbruken. Følg de skisserte prosedyrene for å konfigurere kryptering under flyging ved hjelp av både NMC og nsradmin, og konfigurer DD Boost-kryptering under flyvning på Data Domain-systemer. ...

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Δείτε άλλους πόρους

Instructions

Aktivere kryptering under flyvning på NetWorker ved hjelp av ett av følgende alternativer:

(Alternativ 1) Bruke NetWorker Management Console (NMC):

1. Koble til NetWorker-serveren ved hjelp av NMC.
2. I NetWorker Administration-vinduet velger du Hosts.
3. Høyreklikk på vertsnavnet til NetWorker-serveren.
4. Velg Konfigurer lokal agent. Vinduet Egenskaper for lokal agent vises.
5. Gå til kategorien Avansert og velg Tilkobling kryptert.
6. Klikk på OK.

(Alternativ 2) Bruke nsradmin:

1. Logg på som root- eller Windows-administrator på NetWorker-klienten.
2. I ledeteksten skriver du inn: 
nsradmin -p nsrexec
3. Rediger NSRLA-ressursen ved å skrive:  
print type:NSRLA
4. Endre verdien på det krypterte attributtet for tilkobling:  
update connection encrypted:enabled
5. Skriv inn Yes når du blir bedt om å bekrefte endringen.
6. Kontroller at nodesertifikatet for NetWorker-klienten samsvarer med lagringsnoden hvis attributtet for autorisasjonsmetode ikke er angitt.

Aktivere DD Boost-kryptering under flyvning på Data Domain:

1. Kontroller at Data Domain-systemet kjører DDOS 5.5 eller nyere.
2. Konfigurer Data Domain-systemet til å bruke TLS-kryptering med middels eller høy styrke. Denne konfigurasjonen er gjennomsiktig for NetWorker.
3. For NetWorker 19.7 og nyere må du sørge for at sertifikatbasert krypteringsstøtte er aktivert:
  • Sertifikatet leses fra serveren av hver klient og brukes til å koble til Data Domain.
  • Sertifikatene lagres lokalt i katalogen '/nsr/sec/ddcerts/<dd_host/ss_host>' for hver tilkobling til Data Domain.
4. Angi sertifikater ved hjelp av følgende attributter i NetWorker Data Domain og Smart Scale-ressursen:
  • Rot CA-sertifikatfil
  • Root CA-sertifikat

Additional Information

  • Sørg for at kryptering under flyvning er aktivert på både NetWorker- og Data Domain-enheter for optimal sikkerhet.
  • Ikke bruk kryptering under flyvning og AES-kryptering sammen, da det er overflødig og kan øke sikkerhetskopieringsvarigheten betydelig.
  • Kryptering under flyvning støttes ikke for klientoperasjoner for direkte sikkerhetskopiering og gjenoppretting fra en NetWorker-klientvert over et nettverk til en ekstern verts Advance File Type Device (AFTD). Bruk AES-kryptering for disse operasjonene i stedet.
  • Se integreringsveiledningen for Dell NetWorker og Data Domain Boost for mer informasjon: https://www.dell.com/support/home/product-support/product/networker/docs

Επηρεαζόμενα προϊόντα

Data Domain Boost – File System
Ιδιότητες άρθρου
Article Number: 000225429
Article Type: How To
Τελευταία τροποποίηση: 22 Ιαν 2026
Version:  3
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.