Avamar: Sådan administrerer du sessionssikkerhed med Avinstaller Installation Package (AVP)

1. Download Session Security AVP:

A. Gå til linket Dell produktsupport 

B. Log ind for at se downloads.

Vælg f.eks. den relevante Avamar-version:

Søg efter workflowpakken til Avamar-sessionssikkerhedskonfiguration:

2. Før installation:

• Stop alle sikkerhedskopieringer, replikering, og sørg for, at der ikke kører nogen vedligeholdelse (kontrolpunkt, validering af kontrolpunkt (hfscheck) og affaldsindsamling).
• Kontroller, at der er et gyldigt kontrolpunkt.

3. Upload Session Security AVP til pakkelageret:

Når den relevante konfigurationspakke til sessionssikkerhed er downloadet, er der to installationsmuligheder:

Mulighed 1:

A. Upload pakken til en midlertidig mappe, f.eks. /home/admin på Avamar-hjælpenoden.

B. Flyt pakken til mappen /data01/avamar/repo/packages:

mv <package-name> /data01/avamar/repo/packages/

AVinstaller-tjenesten registrerer ændringer i mappen og begynder automatisk at indlæse pakken i pakkelageret.

Mulighed 2:

A. Åbn AVinstaller-webservicesiden:

https://<avamar_server_ip_or_hostname>/avi

B. Gå til afsnittet Lager:

Pakken behandler:

Når den er klar, er status "Accepteret":

4. Installer sessionssikkerhed AVP:

A. Hvis pakken ikke blev uploadet ved hjælp af AVinstaller, skal du åbne AVinstaller-webservicesiden:

https://<avamar_server_ip_or_hostname>/avi

B. Gå til fanen "Vedligeholdelse" for at køre pakken.

c. Vælg Kør.

d. På skærmen "Installationsopsætning" skal du vælge fanen Sikkerhedsindstillinger og markere afkrydsningsfeltet "Vis avancerede indstillinger".

Administrer sikkerhedsindstillinger for sessioner:

Generer certifikater:

• • • Generer kun servercertifikater:
      • Når valgt alene, regenererer kun GSAN servercertifikater.
        • Beskrivelsen på skærmen siger "Opretter og overfører servercertifikater på Avamar-serveren og lagernoder, der skal bruges til server- og/eller klientgodkendelse ved hjælp af CA certificate installeret i nøglebutikken."
      • Dette udfører følgende handlinger på Avamar-gitteret:
        • Kører enable_secure_config.sh script (enable_secure_config.sh --certs), som gør følgende:
          • Eksporterer det interne Avamar-rodcertifikat fra Avamar Keystore:

keytool -export -rfc -keystore /usr/local/avamar/lib/avamar_keystore -alias mcrsaroot

• • • • • • Gemmer dette rodcertifikat på følgende to placeringer:

/home/admin/chain.pem
/usr/local/avamar/etc/chain.pem

• • • • • • Rodcertifikatet i avamar_keystore bruges derefter til at signere et nyt certifikatnøglepar til GSANog gemmes på følgende placeringer:

mcrootca rsatls <nodename> <subject_alt_names>

/home/admin/key.pem
/home/admin/cert.pem
/usr/local/avamar/etc/key.pem
/usr/local/avamar/etc/cert.pem

• • • • • • Disse certifikater overføres derefter til eventuelle lagernoder.
          • Endelig er GSAN SSL socket genindlæses, så nye forbindelser til port 29000 for at betjene de regenererede certifikater.

• • • Generer alle nye certifikater
      • Når dette afkrydsningsfelt er markeret, vælger det automatisk også afkrydsningsfeltet "Generer kun servercertifikater".
        Dette skyldes den proces, der opstår, når du genererer alle nye certifikater.
        • Beskrivelsen på skærmen siger: "Genskaber mcrootca og genererer alle nye rødder, TLS, and EC root certificates."
      • Dette udfører følgende handlinger:
        • Regenerer Avamar Internal Root Certificate Authority (CA)

        mcrootca all

        (Dette erstatter den interne Avamar-rod-CA, der er gemt i avamar_keystore /usr/local/avamar/lib/avamar_keystore)

      • Regenererer GSAN certifikater som beskrevet i det foregående afsnit "Generer kun servercertifikater".

Det interne Avamar-rodcertifikat kan ses med følgende kommando:

keytool -list -v -keystore /usr/local/avamar/lib/avamar_keystore -alias mcrsaroot

E. Når du er klar, skal du fortsætte med at køre pakken.

Pakken kan bruges flere gange til at konfigurere disse indstillinger efter behov.