NetWorker: Slik aktiverer du kryptering under flyvning mellom NetWorker og Data Domain

Samenvatting: Denne artikkelen inneholder trinnvise instruksjoner for å aktivere kryptering under flyging for å sikre data i transitt mellom NetWorker- og Data Domain-systemer. Denne funksjonen er ikke aktivert i NetWorker som standard. Aktivering av kryptering under flyvning sikrer forbedret sikkerhet under dataoverføring, men kan øke sikkerhetskopieringstiden og ressursbruken. Følg de skisserte prosedyrene for å konfigurere kryptering under flyging ved hjelp av både NMC og nsradmin, og konfigurer DD Boost-kryptering under flyvning på Data Domain-systemer. ...

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Instructies

Aktivere kryptering under flyvning på NetWorker ved hjelp av ett av følgende alternativer:

(Alternativ 1) Bruke NetWorker Management Console (NMC):

1. Koble til NetWorker-serveren ved hjelp av NMC.
2. I NetWorker Administration-vinduet velger du Hosts.
3. Høyreklikk på vertsnavnet til NetWorker-serveren.
4. Velg Konfigurer lokal agent. Vinduet Egenskaper for lokal agent vises.
5. Gå til kategorien Avansert og velg Tilkobling kryptert.
6. Klikk på OK.

(Alternativ 2) Bruke nsradmin:

1. Logg på som root- eller Windows-administrator på NetWorker-klienten.
2. I ledeteksten skriver du inn: 
nsradmin -p nsrexec
3. Rediger NSRLA-ressursen ved å skrive:  
print type:NSRLA
4. Endre verdien på det krypterte attributtet for tilkobling:  
update connection encrypted:enabled
5. Skriv inn Yes når du blir bedt om å bekrefte endringen.
6. Kontroller at nodesertifikatet for NetWorker-klienten samsvarer med lagringsnoden hvis attributtet for autorisasjonsmetode ikke er angitt.

Aktivere DD Boost-kryptering under flyvning på Data Domain:

1. Kontroller at Data Domain-systemet kjører DDOS 5.5 eller nyere.
2. Konfigurer Data Domain-systemet til å bruke TLS-kryptering med middels eller høy styrke. Denne konfigurasjonen er gjennomsiktig for NetWorker.
3. For NetWorker 19.7 og nyere må du sørge for at sertifikatbasert krypteringsstøtte er aktivert:
  • Sertifikatet leses fra serveren av hver klient og brukes til å koble til Data Domain.
  • Sertifikatene lagres lokalt i katalogen '/nsr/sec/ddcerts/<dd_host/ss_host>' for hver tilkobling til Data Domain.
4. Angi sertifikater ved hjelp av følgende attributter i NetWorker Data Domain og Smart Scale-ressursen:
  • Rot CA-sertifikatfil
  • Root CA-sertifikat

Extra informatie

  • Sørg for at kryptering under flyvning er aktivert på både NetWorker- og Data Domain-enheter for optimal sikkerhet.
  • Ikke bruk kryptering under flyvning og AES-kryptering sammen, da det er overflødig og kan øke sikkerhetskopieringsvarigheten betydelig.
  • Kryptering under flyvning støttes ikke for klientoperasjoner for direkte sikkerhetskopiering og gjenoppretting fra en NetWorker-klientvert over et nettverk til en ekstern verts Advance File Type Device (AFTD). Bruk AES-kryptering for disse operasjonene i stedet.
  • Se integreringsveiledningen for Dell NetWorker og Data Domain Boost for mer informasjon: https://www.dell.com/support/home/product-support/product/networker/docs

Getroffen producten

Data Domain Boost – File System
Artikeleigenschappen
Artikelnummer: 000225429
Artikeltype: How To
Laatst aangepast: 22 jan. 2026
Versie:  3
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.