Avamar：如何使用 Avinstaller 安裝套件 （AVP） 管理工作階段安全性

1.下載工作階段安全性 AVP：

一個。前往 Dell 產品支援連結 

b.登入以檢視下載。

例如，選取適當的 Avamar 版本：

搜尋 Avamar 工作階段安全性組態工作流程套件：

2.安裝前：

• 停止所有備份和複製，並確保沒有執行任何維護 （檢查點，檢查點驗證 （hfscheck），和垃圾回收）。
• 檢查是否存在有效的檢查點。

3.將工作階段安全性 AVP 上傳至套件儲存庫：

下載適當的工作階段安全性組態套件後，有兩個安裝選項：

選項 1：

一個。將套件上傳至 Avamar Utility Node 上的暫時目錄，例如 /home/admin。

b.將套件移至目錄 /data01/avamar/repo/packages：

mv <package-name> /data01/avamar/repo/packages/

AVinstaller 服務會檢測對目錄的更改，並自動開始將包載入到包存儲庫中。

選項 2：

一個。開啟 AVinstaller Web 服務頁面：

https://<avamar_server_ip_or_hostname>/avi

b.前往儲存庫區段：

包裝處理：

準備就緒後，狀態為「已接受」：

4.安裝工作階段安全性 AVP：

一個。如果套裝並未使用 AVinstaller 上傳，請開啟 AVinstaller Web 服務頁面：

https://<avamar_server_ip_or_hostname>/avi

b.前往「Maintenance」標籤以執行套裝

c. 選擇“運行”。

d.d. 在“安裝設置”螢幕上，選擇“安全設置”選項卡，然後選中“顯示高級設置”複選框。

管理工作階段安全性設定：

產生憑證：

• • • 僅產生伺服器憑證：
      • 單獨選取時，僅會重新產生 GSAN 伺服器證書。
        • 螢幕上的說明指出「在 Avamar 伺服器和儲存節點上建立和傳播伺服器憑證，以使用 CA certificate 安裝在金鑰存放區中。」
      • 這會在 Avamar 格線上執行下列動作：
        • 執行 enable_secure_config.sh 文稿 （enable_secure_config.sh --certs），它執行以下操作：
          • 從 Avamar 金鑰存放區匯出 Avamar 內部根憑證：

keytool -export -rfc -keystore /usr/local/avamar/lib/avamar_keystore -alias mcrsaroot

• • • • • • 將此根憑證儲存到以下兩個位置：

/home/admin/chain.pem
/usr/local/avamar/etc/chain.pem

• • • • • • 然後，avamar_keystore中的根證書用於簽署 GSAN，並儲存到以下位置：

mcrootca rsatls <nodename> <subject_alt_names>

/home/admin/key.pem
/home/admin/cert.pem
/usr/local/avamar/etc/key.pem
/usr/local/avamar/etc/cert.pem

• • • • • • 然後，這些證書將傳播到任何存儲節點。
          • 最後， GSAN SSL socket 已重新載入，以便連接至連接埠 29000 的新連線，以用於重新建立的憑證。

• • • 產生所有新憑證
      • 選取此複選框時，它將自動也選中「僅生成伺服器證書」複選框。
        這是因為產生所有新憑證時所發生的程序。
        • 螢幕上的說明如下：「重新建立 mcrootca 並生成所有新的根， TLS, and EC root certificates.」
      • 這將執行以下操作：
        • 重新產生 Avamar 內部根認證機構 （CA）

        mcrootca all

        （這會取代儲存在 avamar_keystore 中的 Avamar 內部根 CA /usr/local/avamar/lib/avamar_keystore)

      • 再生 GSAN 證書如前面的「僅生成伺服器證書」部分中所述。

您可以使用下列命令來檢視 Avamar 內部根憑證：

keytool -list -v -keystore /usr/local/avamar/lib/avamar_keystore -alias mcrsaroot

e.準備就緒后，繼續運行包。

此套件可視需要多次使用，以設定這些設定。