NetWorker: Cómo habilitar el cifrado en transferencia entre NetWorker y Data Domain

Summary: En este artículo, se proporcionan instrucciones paso a paso para habilitar el cifrado en transferencia a fin de proteger los datos en tránsito entre los sistemas NetWorker y Data Domain. De manera predeterminada, esta función no está habilitada en NetWorker. La habilitación del cifrado en transferencia garantiza una seguridad mejorada durante la transferencia de datos, pero puede aumentar los tiempos de ejecución del respaldo y el uso de recursos. Siga los procedimientos descritos para configurar el cifrado en transferencia mediante NMC y nsradmin, y para configurar el cifrado en transferencia de DD Boost en sistemas Data Domain. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Habilitación del cifrado en transferencia en NetWorker mediante una de las siguientes opciones:

(Opción 1) Uso de NetWorker Management Console (NMC):

1. Conéctese a NetWorker Server mediante NMC.
2. En la ventana Administración de NetWorker, seleccione Hosts.
3. Haga clic con el botón secundario en el nombre de host de NetWorker Server.
4. Seleccione Configure Local Agent. Aparecerá la ventana Propiedades del agente local.
5. Vaya a la pestaña Opciones avanzadas y seleccione Conexión cifrada.
6. Haga clic en Aceptar.

(Opción 2) Uso de nsradmin:

1. Inicie sesión como administrador raíz o de Windows en el cliente de NetWorker.
2. En el símbolo del sistema, escriba: 
nsradmin -p nsrexec
3. Edite el recurso NSRLA escribiendo:  
print type:NSRLA
4. Cambie el valor del atributo cifrado de conexión:  
update connection encrypted:enabled
5. Escriba Yes cuando se le solicite confirmar el cambio.
6. Asegúrese de que el certificado par para el cliente de NetWorker coincida con el nodo de almacenamiento si el atributo método de autenticación no está configurado.

Habilitación del cifrado en transferencia de DD Boost en Data Domain:

1. Asegúrese de que el sistema Data Domain ejecute DDOS 5.5 o posterior.
2. Configure el sistema Data Domain para utilizar el cifrado TLS de seguridad media o alta. Esta configuración es transparente para NetWorker.
3. Para NetWorker 19.7 y versiones posteriores, asegúrese de que la compatibilidad con el cifrado basado en certificados esté habilitada:
  • Cada cliente lee el certificado desde el servidor y lo utiliza para conectarse a Data Domain.
  • Los certificados se almacenan localmente en el directorio "/nsr/sec/ddcerts/<dd_host/ss_host>" para cada conexión a Data Domain.
4. Especifique los certificados mediante los siguientes atributos en el recurso de NetWorker Data Domain y Smart Scale:
  • Archivo de certificado de CA raíz
  • Certificado de CA raíz

Additional Information

  • Asegúrese de que el cifrado en transferencia esté habilitado en los dispositivos NetWorker y Data Domain para una seguridad óptima.
  • No utilice el cifrado en transferencia y el cifrado AES juntos, ya que es redundante y podría aumentar significativamente la duración del respaldo.
  • El cifrado en transferencia no es compatible con las operaciones de respaldo y recuperación directa del cliente desde un host de cliente de NetWorker a través de una red al dispositivo de tipo de archivo avanzado (AFTD) de un host remoto. En su lugar, utilice el cifrado AES para estas operaciones.
  • Consulte la Guía de integración de Dell NetWorker y Data Domain Boost para obtener más detalles: https://www.dell.com/support/home/product-support/product/networker/docs

Affected Products

Data Domain Boost – File System
Article Properties
Article Number: 000225429
Article Type: How To
Last Modified: 30 May 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.