Avamar: Jak zarządzać ustawieniami zabezpieczeń sesji z poziomu interfejsu wiersza poleceń

Zhrnutie: W tym artykule przedstawiono sposób zarządzania ustawieniami zabezpieczeń sesji Avamar z poziomu narzędzia wiersza poleceń.

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Pokyny

Ostrzeżenie: W przypadku jakichkolwiek zmian ustawień zabezpieczeń sesji wymagane jest ponowne uruchomienie serwera konsoli zarządzania (MCS).
Zobacz Avamar: Informacje na ten temat można znaleźć na stronie Jak ponownie uruchomić serwer konsoli zarządzającej.
 

Kontrole wstępne:

Przed zmianą ustawień zabezpieczeń sesji zaleca się wykonanie następujących czynności.
  • Zatrzymaj wszystkie kopie zapasowe i replikację oraz upewnij się, że nie są uruchomione żadne czynności konserwacyjne (checkpoint/hfscheck/garbage collection).
  • Sprawdź, czy na urządzeniu Avamar dostępny jest prawidłowy punkt kontrolny.
 

Omówienie:

Poniższy skrypt jest instalowany w każdej siatce Avamar i służy do zarządzania ustawieniami zabezpieczeń sesji:

enable_secure_config.sh
Uwaga: Skrypt musi być uruchomiony jako root.
 

Aby wyświetlić bieżące ustawienia ochrony sesji:

enable_secure_config.sh --showconfig
 
Obsługiwane są cztery możliwe konfiguracje:
1. Disabled
2. Mixed-Single
3. Authenticated-Single
4. Authenticated-Dual
 

Przykładowe dane wyjściowe pokazujące wyłączone zabezpieczenia sesji:

Current Session Security Settings
----------------------------------
"encrypt_server_authenticate"                           ="false"
"secure_agent_feature_on"                               ="false"
"session_ticket_feature_on"                             ="false"
"secure_agents_mode"                                    ="unsecure_only"
"secure_st_mode"                                        ="unsecure_only"
"secure_dd_feature_on"                                  ="false"
"verifypeer"                                            ="no"

Client and Server Communication set to Default (Workflow Re-Run) mode with No Authentication.
Client Agent and Management Server Communication set to unsecure_only mode.
Secure Data Domain Feature is Disabled.
 

Przykładowe dane wyjściowe pokazujące zabezpieczenia pojedynczej sesji mieszanej:

Current Session Security Settings
----------------------------------
"encrypt_server_authenticate"                           ="true"
"secure_agent_feature_on"                               ="true"
"session_ticket_feature_on"                             ="true"
"secure_agents_mode"                                    ="mixed"
"secure_st_mode"                                        ="mixed"
"secure_dd_feature_on"                                  ="true"
"verifypeer"                                            ="no"

Client and Server Communication set to Mixed mode with One-Way/Single Authentication.
Client Agent and Management Server Communication set to mixed mode.
Secure Data Domain Feature is Enabled.
 

Przykładowe dane wyjściowe pokazujące zabezpieczenia uwierzytelnionej pojedynczej sesji:

Current Session Security Settings
----------------------------------
"encrypt_server_authenticate"                           ="true"
"secure_agent_feature_on"                               ="true"
"session_ticket_feature_on"                             ="true"
"secure_agents_mode"                                    ="secure_only"
"secure_st_mode"                                        ="secure_only"
"secure_dd_feature_on"                                  ="true"
"verifypeer"                                            ="no"

Client and Server Communication set to Authenticated mode with One-Way/Single Authentication.
Client Agent and Management Server Communication set to secure_only mode.
Secure Data Domain Feature is Enabled.
 

Przykładowe dane wyjściowe pokazujące zabezpieczenia sesji Authenticated-Dual:

Current Session Security Settings
----------------------------------
"encrypt_server_authenticate"                           ="true"
"secure_agent_feature_on"                               ="true"
"session_ticket_feature_on"                             ="true"
"secure_agents_mode"                                    ="secure_only"
"secure_st_mode"                                        ="secure_only"
"secure_dd_feature_on"                                  ="true"
"verifypeer"                                            ="yes"

Client and Server Communication set to Authenticated mode with Two-Way/Dual Authentication.
Client Agent and Management Server Communication set to secure_only mode.
Secure Data Domain Feature is Enabled.
 

Aby zmienić ustawienia zabezpieczeń sesji:

Aby wyłączyć ustawienia zabezpieczeń sesji, uruchom następujące polecenie:

enable_secure_config.sh --enable-all --undo
 

Przykładowe dane wyjściowe:

#########################  #########################
#########################  #########################
Disabling Avamar Security Features
Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
Restart MCS for security features changes to take effect.
INFO: Administrator Server ping successful.
Setting Mutual server/client authentication
Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

Done
 

Aby ustawić ustawienia zabezpieczeń sesji na Mieszany-Pojedynczy, uruchom następujące dwa polecenia:

enable_secure_config.sh --enable-all
 

Przykładowe dane wyjściowe:

#########################  #########################
#########################  #########################
Enabling Avamar Security Features

Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
Restart MCS for security features changes to take effect.
INFO: Administrator Server ping successful.
Setting Mutual server/client authentication
Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

Done
  
avmaint config --ava verifypeer=no
 

Przykładowe dane wyjściowe:

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<gsanconfig verifypeer="yes"/>
 

Aby ustawić ustawienia zabezpieczeń sesji na Authenticated-Single, uruchom następujące dwa polecenia:

enable_secure_config.sh --enable-secure-all
 

Przykładowe dane wyjściowe:

#########################  #########################
#########################  #########################
Enabling Avamar Security Features

Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
Restart MCS for security features changes to take effect.
INFO: Administrator Server ping successful.
Setting Mutual server/client authentication
Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

Done
  
avmaint config --ava verifypeer=no
 

Przykładowe dane wyjściowe:

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<gsanconfig verifypeer="yes"/>

Aby ustawić ustawienia zabezpieczeń sesji na uwierzytelnione podwójne, uruchom następujące polecenie:

enable_secure_config.sh --enable-secure-all
 

Przykładowe dane wyjściowe:

#########################  #########################
#########################  #########################
Enabling Avamar Security Features

Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml
Restart MCS for security features changes to take effect.
INFO: Administrator Server ping successful.
Setting Mutual server/client authentication
Editing /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

Done
 
Ostrzeżenie: Jak wspomniano powyżej, wszelkie zmiany ustawień zabezpieczeń sesji wymagają ponownego uruchomienia serwera konsoli zarządzającej (MCS).
Zobacz Avamar: Informacje na ten temat można znaleźć na stronie Jak ponownie uruchomić serwer konsoli zarządzającej.

Dotknuté produkty

Avamar
Vlastnosti článku
Číslo článku: 000222234
Typ článku: How To
Dátum poslednej úpravy: 12 dec 2025
Verzia:  8
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.