Avamar: Avinstaller Yükleme Paketi (AVP) ile Oturum Güvenliği'ni yönetme

1. Oturum Güvenliği AVP sini İndirin:

A. Dell ürün desteği bağlantısına gidin 

B. İndirmeleri görüntülemek için oturum açın.

Örneğin, uygun Avamar sürümünü seçin:

Avamar Oturum Güvenliği Yapılandırması iş akışı paketini arayın:

2. Yüklemeden önce:

• Tüm yedeklemeleri, çoğaltmayı durdurun ve hiçbir bakımın çalışmadığından emin olun (kontrol noktası, kontrol noktası doğrulaması (hfscheck) ve çöp toplama).
• Geçerli bir kontrol noktası olup olmadığını kontrol edin.

3. Oturum Güvenliği AVP'sini paket deposuna yükleyin:

Uygun Oturum Güvenliği yapılandırma paketi indirildikten sonra, yükleme için iki seçenek mevcuttur:

Seçenek 1:

A. Paketi, Avamar Utility Node'daki /home/admin gibi geçici bir dizine yükleyin.

B. Paketi dizine taşıma /data01/avamar/repo/packages:

mv <package-name> /data01/avamar/repo/packages/

AVinstaller hizmeti dizindeki değişiklikleri algılar ve paketi otomatik olarak paket deposuna yüklemeye başlar.

Seçenek 2:

A. AVinstaller web hizmeti sayfasını açın:

https://<avamar_server_ip_or_hostname>/avi

B. Repository bölümüne gidin:

Paket süreçleri:

Hazır olduğunda durum "Accepted" olur:

4. Oturum Güvenliği AVP sini Yükle:

A. Paket AVinstaller kullanılarak yüklenmediyse, AVinstaller web hizmeti sayfasını açın:

https://<avamar_server_ip_or_hostname>/avi

B. Paketi çalıştırmak için "Maintenance" sekmesine gidin.

c. Çalıştır'ı seçin.

d. "Kurulum Kurulumu" ekranında Güvenlik Ayarları sekmesini seçin ve "Gelişmiş ayarları göster" onay kutusunu işaretleyin.

Oturum Güvenliği Ayarlarını Yönetin:

Sertifika Oluşturma:

• • • Yalnızca sunucu sertifikaları oluşturma:
      • Tek başına seçildiğinde, yalnızca GSAN sunucu sertifikaları.
        • Ekrandaki açıklamada "Avamar sunucusu ve depolama düğümleri üzerinde, sunucu ve/veya istemci kimlik doğrulaması için kullanılmak üzere sunucu sertifikaları oluşturur ve yayar. CA certificate anahtar deposuna yüklendi."
      • Bu, Avamar ızgarasında aşağıdaki eylemleri gerçekleştirir:
        • Çalıştırır enable_secure_config.sh komut dosyası (enable_secure_config.sh --certs), aşağıdakileri yapar:
          • Avamar dahili kök sertifikasını Avamar anahtar deposundan dışa aktarır:

keytool -export -rfc -keystore /usr/local/avamar/lib/avamar_keystore -alias mcrsaroot

• • • • • • Bu kök sertifikayı aşağıdaki iki konuma kaydeder:

/home/admin/chain.pem
/usr/local/avamar/etc/chain.pem

• • • • • • Ardından avamar_keystore'deki kök sertifika, yerel sertifika için yeni bir sertifika anahtar çifti imzalamak üzere GSANtıklatın ve aşağıdaki konumlara kaydedilir:

mcrootca rsatls <nodename> <subject_alt_names>

/home/admin/key.pem
/home/admin/cert.pem
/usr/local/avamar/etc/key.pem
/usr/local/avamar/etc/cert.pem

• • • • • • Bu sertifikalar daha sonra tüm depolama düğümlerine yayılır.
          • Son olarak, GSAN SSL socket yeniden yüklenir, böylece yeniden oluşturulan sertifikalara hizmet etmek için 29000 numaralı bağlantı noktasına yeni bağlantılar yapılır.

• • • Tüm Yeni Sertifikaları Oluşturma
      • Bu onay kutusu seçildiğinde, otomatik olarak "Yalnızca Sunucu Sertifikaları Oluştur" onay kutusunu da seçer.
        Bunun nedeni, tüm yeni sertifikalar oluşturulurken gerçekleşen işlemdir.
        • Ekrandaki açıklama şöyledir: "Yeniden yaratır mcrootca ve tüm yeni kökleri oluşturur, TLS, and EC root certificates " çıktısıdır.
      • Bu, aşağıdaki eylemleri gerçekleştirir:
        • Avamar dahili kök sertifika yetkilisini (CA) yeniden oluşturma

        mcrootca all

        (Bu, veritabanında depolanan Avamar dahili kök CA'nın yerine geçer avamar_keystore /usr/local/avamar/lib/avamar_keystore)

      • Yeniler GSAN sertifikaları önceki "Yalnızca Sunucu Sertifikaları Oluşturma" bölümünde açıklandığı gibi.

Avamar dâhilî kök sertifikası aşağıdaki komutla görüntülenebilir:

keytool -list -v -keystore /usr/local/avamar/lib/avamar_keystore -alias mcrsaroot

E. Hazır olduğunuzda paketi çalıştırmaya devam edin.

Paket, bu ayarları gerektiği şekilde yapılandırmak için birden çok kez kullanılabilir.