NetWorker: Slik aktiverer du kryptering under flyvning mellom NetWorker og Data Domain
Summary: Denne artikkelen inneholder trinnvise instruksjoner for å aktivere kryptering under flyging for å sikre data i transitt mellom NetWorker- og Data Domain-systemer. Denne funksjonen er ikke aktivert i NetWorker som standard. Aktivering av kryptering under flyvning sikrer forbedret sikkerhet under dataoverføring, men kan øke sikkerhetskopieringstiden og ressursbruken. Følg de skisserte prosedyrene for å konfigurere kryptering under flyging ved hjelp av både NMC og nsradmin, og konfigurer DD Boost-kryptering under flyvning på Data Domain-systemer. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Aktivere kryptering under flyvning på NetWorker ved hjelp av ett av følgende alternativer:
2. Konfigurer Data Domain-systemet til å bruke TLS-kryptering med middels eller høy styrke. Denne konfigurasjonen er gjennomsiktig for NetWorker.
3. For NetWorker 19.7 og nyere må du sørge for at sertifikatbasert krypteringsstøtte er aktivert:
(Alternativ 1) Bruke NetWorker Management Console (NMC):
1. Koble til NetWorker-serveren ved hjelp av NMC.
2. I NetWorker Administration-vinduet velger du Hosts.
3. Høyreklikk på vertsnavnet til NetWorker-serveren.
4. Velg Konfigurer lokal agent. Vinduet Egenskaper for lokal agent vises.
5. Gå til kategorien Avansert og velg Tilkobling kryptert.
6. Klikk på OK.
2. I NetWorker Administration-vinduet velger du Hosts.
3. Høyreklikk på vertsnavnet til NetWorker-serveren.
4. Velg Konfigurer lokal agent. Vinduet Egenskaper for lokal agent vises.
5. Gå til kategorien Avansert og velg Tilkobling kryptert.
6. Klikk på OK.
(Alternativ 2) Bruke nsradmin:
1. Logg på som root- eller Windows-administrator på NetWorker-klienten.
2. I ledeteksten skriver du inn:
2. I ledeteksten skriver du inn:
nsradmin -p nsrexec
3. Rediger NSRLA-ressursen ved å skrive:
print type:NSRLA
4. Endre verdien på det krypterte attributtet for tilkobling:
update connection encrypted:enabled
5. Skriv inn Yes når du blir bedt om å bekrefte endringen.
6. Kontroller at nodesertifikatet for NetWorker-klienten samsvarer med lagringsnoden hvis attributtet for autorisasjonsmetode ikke er angitt.
6. Kontroller at nodesertifikatet for NetWorker-klienten samsvarer med lagringsnoden hvis attributtet for autorisasjonsmetode ikke er angitt.
Aktivere DD Boost-kryptering under flyvning på Data Domain:
1. Kontroller at Data Domain-systemet kjører DDOS 5.5 eller nyere.2. Konfigurer Data Domain-systemet til å bruke TLS-kryptering med middels eller høy styrke. Denne konfigurasjonen er gjennomsiktig for NetWorker.
3. For NetWorker 19.7 og nyere må du sørge for at sertifikatbasert krypteringsstøtte er aktivert:
- Sertifikatet leses fra serveren av hver klient og brukes til å koble til Data Domain.
- Sertifikatene lagres lokalt i katalogen '/nsr/sec/ddcerts/<dd_host/ss_host>' for hver tilkobling til Data Domain.
- Rot CA-sertifikatfil
- Root CA-sertifikat
Additional Information
- Sørg for at kryptering under flyvning er aktivert på både NetWorker- og Data Domain-enheter for optimal sikkerhet.
- Ikke bruk kryptering under flyvning og AES-kryptering sammen, da det er overflødig og kan øke sikkerhetskopieringsvarigheten betydelig.
- Kryptering under flyvning støttes ikke for klientoperasjoner for direkte sikkerhetskopiering og gjenoppretting fra en NetWorker-klientvert over et nettverk til en ekstern verts Advance File Type Device (AFTD). Bruk AES-kryptering for disse operasjonene i stedet.
- Se integreringsveiledningen for Dell NetWorker og Data Domain Boost for mer informasjon: https://www.dell.com/support/home/product-support/product/networker/docs
Affected Products
Data Domain Boost – File SystemArticle Properties
Article Number: 000225429
Article Type: How To
Last Modified: 30 May 2024
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.