RecoverPoint for VM: RecoverPoint for VMs 환경에서 인증서를 업데이트하는 방법

이 절차는 다음 시나리오에서 필요합니다.

• vCenter Server 또는 RecoverPoint 인증서가 기본 인증서가 아닌 자체 서명된 인증서 또는 CA 서명으로 변경된 경우입니다.
• 플러그인 서버가 기본 인증서를 자동으로 검색할 수 없는 경우.
• 플러그인 서버 배포가 인증서 오류로 인해 실패하는 경우

플러그인 서버에 RecoverPoint 및 vCenter 인증서를 추가하는 방법:

1. 자체 또는 CA 서명 RecoverPoint 인증서를 플러그인 서버에 추가합니다.
   1. 루트 사용자가 온사이트 제어 RPA(RecoverPoint Appliance)에서 활성화되어 있는지 확인합니다.
   2. vSphere 웹 콘솔에서 플러그인 서버에 로그인합니다.
   3. 플러그인 서버에 RecoverPoint 인증서를 다운로드합니다.
      scp root@{CLUSTER_IP}:/etc/kbox/ssl/rpa_web_server.crt /etc/pki/trust/anchors/
   4. vSphere 콘솔 내에서 다음 명령을 실행하여 플러그인 서버에서 인증서 관리 서비스를 업데이트합니다.
      update-ca-certificates
   5. 플러그인 서버를 재시작하고 약 2분 정도 기다리도록 전원을 다시 켭니다. 너무 일찍 수행하면 내부 오류 및 기타 통신 문제가 HTML5 플러그인에 나타납니다.
      reboot
   6. 플러그인 서버가 온라인 상태가 된 후 2분이 지나면 RecoverPoint for Virtual Machine HTML5 플러그인에 다시 로그인하여 대시보드가 클러스터 정보로 채워졌는지 확인합니다.

• 자체 또는 CA 서명 vCenter 인증서를 플러그인에 추가합니다.
  1. vSphere 웹 콘솔에서 RecoverPoint 플러그인 서버에 로그인합니다.
  2. 아래 명령을 사용하여 vCenter 인증서 .zip 파일을 다운로드합니다.
     curl -ko download.zip https://{VCENTER_IP}/certs/download.zip
  3. 인증서 파일을 /etc/pki/trust/anchors 디렉터리로 추출합니다. 이것은 또한 r* 확장자를 가진 CRL 파일을 무시합니다.
     unzip -j download.zip "certs/lin/*" -x "*.r*" -d "/etc/pki/trust/anchors"
  4. vSphere 콘솔 내에서 다음 명령을 실행하여 플러그인 서버에서 인증서 관리 서비스를 업데이트합니다.
     update-ca-certificates
  5. 플러그인 서버를 재시작하고 약 2분 정도 기다리도록 전원을 다시 켭니다. 너무 일찍 수행하면 내부 오류 및 기타 통신 문제가 HTML5 플러그인에 나타납니다.
     재부팅
  6. 2분 후 RecoverPoint for Virtual Machine HTML5 플러그인에 다시 로그인하여 대시보드가 클러스터 정보로 채워졌는지 확인합니다.
• RecoverPoint 측에 vCenter 인증서 추가:
  1. RPA(RecoverPoint Appliance)의 신뢰할 수 있는 저장소 아래에 새 vCenter 인증서를 base64 형식(CA 인증서만 해당)으로 수동으로 추가합니다.
  2. 관리자 메뉴에 로그인합니다.
  3. Options로 이동합니다.
     [2] Setup > [8] Advanced options > [2] Security options > [2] Certificates management > [2] Truststore management > [2] Add trusted certificate
  4. RPA(RecoverPoint Appliance)의 신뢰할 수 있는 저장소에 CA 인증서를 추가합니다.
     읽을 수 있는 보기에서 인증서를 열고 다음을 포함한 전체 인증서를 복사해야 합니다.
     -----BEGIN CERTIFICATE REQUEST-----
To
-----END CERTIFICATE REQUEST-----
     PuTTY에 붙여넣은 다음 새 줄에 #을 추가하고 Enter 키를 누릅니다.
  5. RecoverPoint 시스템 CLI에서 명령을 실행합니다.
     update_vcenter_server_registration -f