Avamar：如何使用 Avinstaller 安装包 （AVP） 管理会话安全性

1.下载 Session Security AVP：

一个。转至戴尔产品支持链接 

B。登录以查看下载内容。

例如，选择相应的 Avamar 版本：

搜索 Avamar 会话安全配置工作流程序包：

2.安装之前：

• 停止所有备份和复制，并确保没有维护正在运行（检查点、检查点验证 （hfscheck）和垃圾回收）。
• 检查是否有有效的检查点。

3.将 Session Security AVP 上传到程序包存储库：

下载相应的会话安全配置包后，有两个安装选项：

选项 1：

一个。将程序包上传到 Avamar Utility Node 上的临时目录，例如 /home/admin。

B。将程序包移动到目录 /data01/avamar/repo/packages：

mv <package-name> /data01/avamar/repo/packages/

AVinstaller 服务检测对目录的更改，并自动开始将包加载到包存储库中。

选项 2：

一个。打开 AVinstaller Web 服务页面：

https://<avamar_server_ip_or_hostname>/avi

B。转至存储库部分：

该软件包可处理：

准备就绪后，状态为“Accepted”：

4.安装 Session Security AVP：

一个。如果未使用 AVinstaller 上传软件包，请打开 AVinstaller Web 服务页面：

https://<avamar_server_ip_or_hostname>/avi

B。转到“Maintenance”选项卡以运行软件包。

c.c. 选择“运行”。

d. 在“安装设置”屏幕上，选择“安全设置”选项卡，然后选中“显示高级设置”复选框。

管理会话安全设置：

生成证书：

• • • 仅生成服务器证书：
      • 单独选择时，只会重新生成 GSAN 服务器证书。
        • 屏幕上的说明指出“在 Avamar Server 和存储节点上创建和传播服务器证书，以用于使用 CA certificate 安装在密钥库中。
      • 这将在 Avamar 网格上执行以下作：
        • 运行 enable_secure_config.sh 脚本 （enable_secure_config.sh --certs），执行以下作：
          • 从 Avamar 密钥库导出 Avamar 内部根证书：

keytool -export -rfc -keystore /usr/local/avamar/lib/avamar_keystore -alias mcrsaroot

• • • • • • 将此根证书保存到以下两个位置：

/home/admin/chain.pem
/usr/local/avamar/etc/chain.pem

• • • • • • 然后，avamar_keystore中的根证书用于签署 GSAN，并保存到以下位置：

mcrootca rsatls <nodename> <subject_alt_names>

/home/admin/key.pem
/home/admin/cert.pem
/usr/local/avamar/etc/key.pem
/usr/local/avamar/etc/cert.pem

• • • • • • 然后，这些证书将传播到任何存储节点。
          • 最后， GSAN SSL socket 重新加载，以便与端口 29000 建立新连接以提供重新生成的证书。

• • • 生成所有新证书
      • 选中此复选框后，它还会自动选中“仅生成服务器证书”复选框。
        这是因为生成所有新证书时发生的过程。
        • 屏幕上的说明指出：“重新创建 mcrootca 并生成所有新的根， TLS, and EC root certificates”的输出。
      • 这将执行以下作：
        • 重新生成 Avamar 内部根证书颁发机构 （CA）

        mcrootca all

        （这将替换存储在 avamar_keystore中的 Avamar 内部根 CA /usr/local/avamar/lib/avamar_keystore)

      • 重新生成 GSAN 证书，如前面的“仅生成服务器证书”一节中所述。

可以使用以下命令查看 Avamar 内部根证书：

keytool -list -v -keystore /usr/local/avamar/lib/avamar_keystore -alias mcrsaroot

e.准备就绪后，继续运行包。

可以根据需要多次使用该软件包来配置这些设置。