Avamar: Jak spravovat nastavení zabezpečení relace z rozhraní příkazového řádku

Summary: Tento článek popisuje, jak spravovat nastavení zabezpečení relace Avamar z nástroje příkazového řádku.

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Instructions

Varování: Pro jakékoli změny nastavení zabezpečení relace je vyžadováno restartování serveru MCS (Management Console Server).
Viz článek Avamar: Jak restartovat server Konzoly pro správu , kde najdete informace o tom, jak to provést.
 

Předběžné kontroly:

Před změnou nastavení zabezpečení relace je vhodné provést následující kroky.
  • Zastavte všechny zálohy, replikaci a ujistěte se, že není spuštěna žádná údržba (kontrolní bod / hfscheck / uvolňování paměti).
  • Zkontrolujte, zda je v systému Avamar k dispozici platný kontrolní bod.
 

Přehled:

Následující skript je nainstalován v každé mřížce Avamar a používá se ke správě nastavení zabezpečení relace:

enable_secure_config.sh
Poznámka: Skript je nutné spustit jako uživatel root.
 

Zobrazení aktuálního nastavení zabezpečení relace:

enable_secure_config.sh --showconfig
 
Existují čtyři možné podporované konfigurace:
1. Zakázáno
2. Mixed-Single
3. Authenticated-Single
4. Authenticated-Dual
 

Příklad výstupu zobrazující zakázané zabezpečení relace:

Current Session Security Settings
----------------------------------
"encrypt_server_authenticate"                           ="false"
"secure_agent_feature_on"                               ="false"
"session_ticket_feature_on"                             ="false"
"secure_agents_mode"                                    ="unsecure_only"
"secure_st_mode"                                        ="unsecure_only"
"secure_dd_feature_on"                                  ="false"
"verifypeer"                                            ="no"

Client and Server Communication set to Default (Workflow Re-Run) mode with No Authentication.
Client Agent and Management Server Communication set to unsecure_only mode.
Secure Data Domain Feature is Disabled.
 

Příklad výstupu se zabezpečením smíšené jedné relace:

Current Session Security Settings
----------------------------------
"encrypt_server_authenticate"                           ="true"
"secure_agent_feature_on"                               ="true"
"session_ticket_feature_on"                             ="true"
"secure_agents_mode"                                    ="mixed"
"secure_st_mode"                                        ="mixed"
"secure_dd_feature_on"                                  ="true"
"verifypeer"                                            ="no"

Client and Server Communication set to Mixed mode with One-Way/Single Authentication.
Client Agent and Management Server Communication set to mixed mode.
Secure Data Domain Feature is Enabled.
 

Příklad výstupu zobrazující zabezpečení ověřené jedné relace:

Current Session Security Settings
----------------------------------
"encrypt_server_authenticate"                           ="true"
"secure_agent_feature_on"                               ="true"
"session_ticket_feature_on"                             ="true"
"secure_agents_mode"                                    ="secure_only"
"secure_st_mode"                                        ="secure_only"
"secure_dd_feature_on"                                  ="true"
"verifypeer"                                            ="no"

Client and Server Communication set to Authenticated mode with One-Way/Single Authentication.
Client Agent and Management Server Communication set to secure_only mode.
Secure Data Domain Feature is Enabled.
 

Příklad výstupu znázorňující zabezpečení ověřené duální relace:

Current Session Security Settings
----------------------------------
"encrypt_server_authenticate"                           ="true"
"secure_agent_feature_on"                               ="true"
"session_ticket_feature_on"                             ="true"
"secure_agents_mode"                                    ="secure_only"
"secure_st_mode"                                        ="secure_only"
"secure_dd_feature_on"                                  ="true"
"verifypeer"                                            ="yes"

Client and Server Communication set to Authenticated mode with Two-Way/Dual Authentication.
Client Agent and Management Server Communication set to secure_only mode.
Secure Data Domain Feature is Enabled.
 

Chcete-li změnit nastavení zabezpečení relace, postupujte takto:

Chcete-li nastavit zabezpečení relace na hodnotu Zakázáno, spusťte následující příkaz:

enable_secure_config.sh --enable-all --undo
 

Příklad výstupu:

#########################  #########################
#########################  #########################
Disabling Avamar Security Features
Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
Restart MCS for security features changes to take effect.
INFO: Administrator Server ping successful.
Setting Mutual server/client authentication
Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

Done
 

Chcete-li nastavit zabezpečení relace na hodnotu Mixed-Single, spusťte následující dva příkazy:

enable_secure_config.sh --enable-all
 

Příklad výstupu:

#########################  #########################
#########################  #########################
Enabling Avamar Security Features

Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
Restart MCS for security features changes to take effect.
INFO: Administrator Server ping successful.
Setting Mutual server/client authentication
Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

Done
  
avmaint config --ava verifypeer=no
 

Příklad výstupu:

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<gsanconfig verifypeer="yes"/>
 

Chcete-li nastavit zabezpečení relace na hodnotu Authenticated-Single, spusťte následující dva příkazy:

enable_secure_config.sh --enable-secure-all
 

Příklad výstupu:

#########################  #########################
#########################  #########################
Enabling Avamar Security Features

Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
Restart MCS for security features changes to take effect.
INFO: Administrator Server ping successful.
Setting Mutual server/client authentication
Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

Done
  
avmaint config --ava verifypeer=no
 

Příklad výstupu:

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<gsanconfig verifypeer="yes"/>

Chcete-li nastavit zabezpečení relace na hodnotu Authenticated-Dual, spusťte následující příkaz:

enable_secure_config.sh --enable-secure-all
 

Příklad výstupu:

#########################  #########################
#########################  #########################
Enabling Avamar Security Features

Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
Restart MCS for security features changes to take effect.
INFO: Administrator Server ping successful.
Setting Mutual server/client authentication
Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

Done
 
Varování: Jak je uvedeno výše, pro jakékoli změny nastavení zabezpečení relace je vyžadováno restartování serveru konzoly pro správu (MCS).
Viz článek Avamar: Jak restartovat server Konzoly pro správu , kde najdete informace o tom, jak to provést.

Érintett termékek

Avamar
Termék tulajdonságai
Article Number: 000222234
Article Type: How To
Utoljára módosítva: 12 dec. 2025
Version:  8
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.