NetWorker: NetWorker ve Data Domain arasında Aktarımda Şifrelemeyi Etkinleştirme
요약: Bu makalede, NetWorker ve Data Domain sistemleri arasında aktarılan verilerin güvenliğini sağlamak için aktarımda şifrelemeyi etkinleştirmeye yönelik adım adım talimatlar yer almaktadır. Varsayılan olarak, bu özellik NetWorker'da etkin değildir. Hareket sırasında şifrelemeyi etkinleştirmek, veri aktarımı sırasında gelişmiş güvenlik sağlar ancak yedekleme sürelerini ve kaynak kullanımını artırabilir. NMC ve nsradmin kullanarak aktarım sırasında şifrelemeyi yapılandırmak ve Data Domain sistemlerinde DD Boost taşıma sırasında şifrelemeyi ayarlamak için belirtilen prosedürleri uygulayın. ...
이 문서는 다음에 적용됩니다.
이 문서는 다음에 적용되지 않습니다.
이 문서는 특정 제품과 관련이 없습니다.
모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
지침
Aşağıdaki seçeneklerden birini kullanarak NetWorker üzerinde In-Flight Encryption ı etkinleştirme:
2. Data Domain sistemini orta güçlü veya yüksek güçlü TLS şifrelemesi kullanacak şekilde yapılandırın. Bu yapılandırma NetWorker için şeffaftır.
3. NetWorker 19.7 ve sonraki sürümlerde, sertifika tabanlı şifreleme desteğinin etkinleştirildiğinden emin olun:
(Seçenek 1) NetWorker Management Console'u (NMC) kullanma:
1. NMC kullanarak NetWorker sunucusuna bağlanın.
2. NetWorker Administration penceresinde Hosts öğesini seçin.
3. NetWorker sunucusunun ana bilgisayar adına sağ tıklayın.
4. Configure local agent öğesini seçin. Local Agent Properties penceresi görüntülenir.
5. Gelişmiş sekmesine gidin ve Bağlantı şifreli'yi seçin.
6. Tamam öğesine tıklayın.
2. NetWorker Administration penceresinde Hosts öğesini seçin.
3. NetWorker sunucusunun ana bilgisayar adına sağ tıklayın.
4. Configure local agent öğesini seçin. Local Agent Properties penceresi görüntülenir.
5. Gelişmiş sekmesine gidin ve Bağlantı şifreli'yi seçin.
6. Tamam öğesine tıklayın.
(Seçenek 2) nsradmin'i kullanma:
1. NetWorker istemcisinde kök veya Windows Yöneticisi olarak oturum açın.
2. Komut istemine şunu yazın:
2. Komut istemine şunu yazın:
nsradmin -p nsrexec
3. Aşağıdakileri yazarak NSRLA kaynağını düzenleyin:
print type:NSRLA
4. Bağlantı şifreli özniteliğinin değerini değiştirin:
update connection encrypted:enabled
5. Değişikliği onaylamanız istendiğinde Evet yazın.
6. Kimlik doğrulama yöntemi özniteliği ayarlanmamışsa NetWorker istemcisinin eş sertifikasının depolama düğümüyle eşleştiğinden emin olun.
6. Kimlik doğrulama yöntemi özniteliği ayarlanmamışsa NetWorker istemcisinin eş sertifikasının depolama düğümüyle eşleştiğinden emin olun.
Data Domain de DD Boost Aktarımda Şifrelemeyi Etkinleştirme:
1. Data Domain sisteminin DDOS 5.5 veya sonraki bir sürümü çalıştırdığından emin olun.2. Data Domain sistemini orta güçlü veya yüksek güçlü TLS şifrelemesi kullanacak şekilde yapılandırın. Bu yapılandırma NetWorker için şeffaftır.
3. NetWorker 19.7 ve sonraki sürümlerde, sertifika tabanlı şifreleme desteğinin etkinleştirildiğinden emin olun:
- Sertifika, her istemci tarafından sunucudan okunur ve Data Domain'e bağlanmak için kullanılır.
- Sertifikalar, Data Domain'e yapılan her bağlantı için '/nsr/sec/ddcerts/<dd_host/ss_host>' dizininde yerel olarak depolanır.
- Kök CA Sertifika Dosyası
- Kök CA Sertifikası
추가 정보
- Optimum güvenlik için hem NetWorker hem de Data Domain aygıtlarında aktarımda şifrelemenin etkinleştirildiğinden emin olun.
- Yedekli olduğundan ve yedekleme süresini önemli ölçüde artırabileceğinden, aktarım sırasında şifreleme ile AES şifrelemeyi birlikte kullanmayın.
- NetWorker istemci ana bilgisayarından bir ağ üzerinden uzak ana bilgisayarın Gelişmiş Dosya Türü Aygıtına (AFTD) doğrudan istemci yedekleme ve kurtarma işlemleri için aktarımda şifreleme desteklenmez. Bunun yerine bu işlemler için AES şifrelemesi kullanın.
- Daha fazla bilgi için Dell NetWorker ve Data Domain Boost Entegrasyon Rehberi'ne bakın: https://www.dell.com/support/home/product-support/product/networker/docs
해당 제품
Data Domain Boost – File System문서 속성
문서 번호: 000225429
문서 유형: How To
마지막 수정 시간: 22 1월 2026
버전: 3
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.