NetWorker: Slik aktiverer du kryptering under flyvning mellom NetWorker og Data Domain

Resumo: Denne artikkelen inneholder trinnvise instruksjoner for å aktivere kryptering under flyging for å sikre data i transitt mellom NetWorker- og Data Domain-systemer. Denne funksjonen er ikke aktivert i NetWorker som standard. Aktivering av kryptering under flyvning sikrer forbedret sikkerhet under dataoverføring, men kan øke sikkerhetskopieringstiden og ressursbruken. Følg de skisserte prosedyrene for å konfigurere kryptering under flyging ved hjelp av både NMC og nsradmin, og konfigurer DD Boost-kryptering under flyvning på Data Domain-systemer. ...

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.
Confira outros recursos

Instruções

Aktivere kryptering under flyvning på NetWorker ved hjelp av ett av følgende alternativer:

(Alternativ 1) Bruke NetWorker Management Console (NMC):

1. Koble til NetWorker-serveren ved hjelp av NMC.
2. I NetWorker Administration-vinduet velger du Hosts.
3. Høyreklikk på vertsnavnet til NetWorker-serveren.
4. Velg Konfigurer lokal agent. Vinduet Egenskaper for lokal agent vises.
5. Gå til kategorien Avansert og velg Tilkobling kryptert.
6. Klikk på OK.

(Alternativ 2) Bruke nsradmin:

1. Logg på som root- eller Windows-administrator på NetWorker-klienten.
2. I ledeteksten skriver du inn: 
nsradmin -p nsrexec
3. Rediger NSRLA-ressursen ved å skrive:  
print type:NSRLA
4. Endre verdien på det krypterte attributtet for tilkobling:  
update connection encrypted:enabled
5. Skriv inn Yes når du blir bedt om å bekrefte endringen.
6. Kontroller at nodesertifikatet for NetWorker-klienten samsvarer med lagringsnoden hvis attributtet for autorisasjonsmetode ikke er angitt.

Aktivere DD Boost-kryptering under flyvning på Data Domain:

1. Kontroller at Data Domain-systemet kjører DDOS 5.5 eller nyere.
2. Konfigurer Data Domain-systemet til å bruke TLS-kryptering med middels eller høy styrke. Denne konfigurasjonen er gjennomsiktig for NetWorker.
3. For NetWorker 19.7 og nyere må du sørge for at sertifikatbasert krypteringsstøtte er aktivert:
  • Sertifikatet leses fra serveren av hver klient og brukes til å koble til Data Domain.
  • Sertifikatene lagres lokalt i katalogen '/nsr/sec/ddcerts/<dd_host/ss_host>' for hver tilkobling til Data Domain.
4. Angi sertifikater ved hjelp av følgende attributter i NetWorker Data Domain og Smart Scale-ressursen:
  • Rot CA-sertifikatfil
  • Root CA-sertifikat

Mais informações

  • Sørg for at kryptering under flyvning er aktivert på både NetWorker- og Data Domain-enheter for optimal sikkerhet.
  • Ikke bruk kryptering under flyvning og AES-kryptering sammen, da det er overflødig og kan øke sikkerhetskopieringsvarigheten betydelig.
  • Kryptering under flyvning støttes ikke for klientoperasjoner for direkte sikkerhetskopiering og gjenoppretting fra en NetWorker-klientvert over et nettverk til en ekstern verts Advance File Type Device (AFTD). Bruk AES-kryptering for disse operasjonene i stedet.
  • Se integreringsveiledningen for Dell NetWorker og Data Domain Boost for mer informasjon: https://www.dell.com/support/home/product-support/product/networker/docs

Produtos afetados

Data Domain Boost – File System
Propriedades do artigo
Número do artigo: 000225429
Tipo de artigo: How To
Último modificado: 30 mai. 2024
Versão:  1
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.