Chat now with support
Chat with Support

NetVault 12.1 - Guide d'administration pour fournisseur de services gérés

Introduction Mise en route Configuration des clients
À propos des clients NetVault Backup Installation de logiciels à partir de l'interface utilisateur Web (installation push) Ajout de clients Gestion des clients Gestion de groupes de clients
Gestion de la recherche dans le catalogue Configuration des unités de stockage
À propos des unités de stockage Considérations relatives aux SAN Systèmes Quest DR Series Quest QoreStor NetVault SmartDisk Systèmes EMC Data Domain Snapshot Array Manager Bibliothèque de bandes virtuelles Lecteurs autonomes virtuels Bibliothèques de bandes virtuelles partagées Unités de bande physique
Sauvegarde de données Gestion des stratégies Restauration de données Gestion du tableau de bord de NetVault Backup Gestion des sessions Surveillance des journaux Gestion des unités de stockage
Accès basé sur des rôles pour gérer les unités de stockage Surveillance de l'activité des unités Gestion des unités de stockage sur disque en mode Liste Gestion des unités de stockage sur disque en arborescence Gestion de Snapshot Array Manager Gestion des bibliothèques de bandes en mode Liste Gestion des bibliothèques de bandes en arborescence Gestion de lecteurs de bandes en mode Liste Gestion de lecteurs de bandes en arborescence Ajout d'unités partagées
Gestion des unités de stockage Gestion des comptes utilisateur et de groupe Gestion des locataires Surveillance des événements et configuration de notifications Création de rapports dans NetVault Backup Utilisation de clusters de clients Configuration des paramètres par défaut de NetVault Backup
À propos de la configuration des paramètres par défaut Configuration des paramètres de chiffrement Configuration des options de plug-in Configuration des paramètres par défaut des post scripts Configuration des paramètres par défaut du Plug-in Vérifier Configuration des paramètres du Gestionnaire de déploiement Configuration des paramètres du gestionnaire de sessions Configuration des paramètres du démon de journalisation Configuration des paramètres du Gestionnaire de médias Configuration des paramètres du Gestionnaire de réseaux Configuration des paramètres du Gestionnaire de processus Configuration des paramètres d'unité RAS Configuration des paramètres de l'Ordonnanceur Configuration des paramètres du Service Web Configuration des paramètres du démon d'audit Configuration des paramètres du pare-feu Configuration des paramètres généraux Configuration des paramètres de sécurité Synchronisation de l'heure NetVault Configuration de l'utilitaire de rapports Configuration des paramètres par défaut de la WebUI de NetVault Backup Configuration de NetVault Backup pour l'utilisation d'un fournisseur VSS spécifique Configuration des paramètres par défaut à l'aide de Txtconfig
Trace de diagnostic Gestion des données de diagnostic Utilisation de l'utilitaire deviceconfig Processus NetVault Backup Variables d'environnement Ports réseau utilisés par NetVault Backup Dépannage

Démarrage ou arrêt du service NetVault Backup

Le service NetVault Backup est configuré pour démarrer automatiquement sur les ordinateurs serveur et clients. Vous pouvez utiliser l'utilitaire Txtconfig ou la CLI pour démarrer ou arrêter manuellement le service NetVault Backup.

 
* 
REMARQUE: Pour pouvoir utiliser ces utilitaires, vous devez être connecté avec des privilèges d'administrateur sur des clients Windows et des privilèges de super utilisateur (root) sur des systèmes Linux et UNIX.
Pour démarrer ou arrêter manuellement le service NetVault Backup :
1
En utilisant Txtconfig :
a
Dans une fenêtre de terminal ou d'invite de commande, saisissez txtconfig et appuyez sur Entrée ou Retour chariot.
b
Dans la page Ordinateur, appuyez sur p pour afficher le menu principal, puis sur le numéro de l'option de la page Services.
c
Selon la date actuelle du service NetVault Backup, appuyez sur le numéro d'option pour arrêter ou démarrer le service. Appuyez sur s, puis sur q.
2
En utilisant l'interface CLI :
a
Sur les clients Linux :
Pour démarrer le service, saisissez : $NV_HOME/etc/startup.sh start
Pour arrêter le service, saisissez : $NV_HOME/etc/startup.sh stop
b
Sur les systèmes Windows :
Pour démarrer le service, saisissez : net start “NetVault Process Manager”
Pour arrêter le service, saisissez : net stop “NetVault Process Manager”

Activation du service Web sur HTTPS ou HTTPS

Par défaut, le service Web est activé sur HTTPS. Vous pouvez modifier les paramètres du service Web pour changer le port ou le protocole. Ces paramètres permettent également de spécifier le fichier du certificat de sécurité et le fichier de clé privée pour les communications HTTPS.

Vous pouvez modifier les paramètres du service Web à l'aide des interfaces suivantes : WebUI de NetVault Backup (via la page Modifier les paramètres), ou Txtconfig.

 
* 
REMARQUE: NetVault Backup utilise le port 8443 comme port d'écoute HTTPS par défaut pour les connexions de service Web entrantes. Lors de l'installation du serveur, si le port par défaut (8443) est utilisé par une autre application, NetVault Backup attribue le premier port disponible dans la plage de ports 50486 à 65535.

Pour pouvoir utiliser cette procédure, vous devez être connecté avec des privilèges d'administrateur sur des systèmes Windows et des privilèges de super utilisateur (root) sur des systèmes Linux et UNIX.
Pour configurer les paramètres du service Web de NetVault Backup :
1
Accédez aux paramètres du service Web en suivant l'une des méthodes ci-dessous :
•
WebUI de NetVault Backup :
a
Démarrez l'interface Web de NetVault, puis cliquez sur Modifier les paramètres dans le volet Navigation.
b
Sur la page Configuration, cliquez sur Paramètres du serveur.
c
Sur la page Paramètres de NetVault Server sous Services, cliquez sur Service Web.
•
Txtconfig :
a
Dans une fenêtre de terminal ou d'invite de commande, saisissez txtconfig et appuyez sur Entrée ou Retour chariot.
b
Dans la page Ordinateur, appuyez sur p pour afficher le menu principal, puis sur le numéro de l'option de la page Service Web.
2
Configurez les paramètres ci-dessous.
 
Tableau 1. Paramètres Service Web
Paramètre
Description

Paramètres HTTP

Pour accéder au service Web via HTTP, configurez les paramètres suivants :

•
Activer le service Web sur HTTP : cochez cette case.
Si vous utilisez Txtconfig, appuyez sur le numéro de l'option de ce paramètre pour changer la valeur en Activé.
•
Port d'écoute HTTP pour les connexions Service Web entrantes : le port HTTP par défaut est 80.
Si ce port est utilisé par un autre serveur ou une autre application, configurez un port alternatif.

Paramètres HTTPS

Pour accéder au service Web via HTTPS, configurez les paramètres suivants :

•
Activer le service Web sur HTTPS : ce protocole est sélectionné par défaut.
Le protocole préféré est HTTPS. Il fournit une communication chiffrée entre le client et serveur. Il protège les données confidentielles, notamment les mots de passe NetVault Backup transmis entre le navigateur et le service Web NetVault.
•
Port d'écoute HTTPS pour les connexions Service Web entrantes : par défaut, NetVault Backup utilise le port 8443 pour les transferts HTTPS. Si ce port est utilisé par un autre serveur ou une autre application, configurez un port alternatif.
•
Fichier de certificat de sécurité WebService : pour utiliser le HTTPS, indiquez un certificat SSL.
NetVault Backup fournit un certificat auto-signé (server.crt), qui réside dans le répertoire etc sous le répertoire d'installation de NetVault Backup. Ce certificat génère des avertissements dans la plupart des navigateurs.
Pour que le navigateur accepte un certificat sans avertissement, fournissez un fichier de certificat valide signé par une autorité de certification de confiance.
•
Chiffrements à désactiver pour les connexions de service Web entrantes : vous pouvez modifier la configuration du service Web pour désactiver les chiffrements dans les paramètres des connexions de service Web entrantes afin d'empêcher l'autorisation d'un ou plusieurs chiffrements. Ces paramètres peuvent être configurés dans la page Paramètres du serveur NetVault. Par défaut, ce champ est vide et tous les chiffrements sont autorisés.
•
Protocoles à désactiver pour les connexions de service Web entrantes : vous pouvez modifier la configuration du service Web pour désactiver le protocole dans les paramètres des connexions de service Web entrantes afin d'empêcher l'autorisation d'un ou plusieurs protocoles. Ces paramètres peuvent être configurés dans la page Paramètres du serveur NetVault. Par défaut, ce champ est vide et tous les protocoles sont autorisés.
•
Fichier de clés privées WebService : spécifiez le fichier de clé privée requis pour les communications HTTPS.
Le fichier de clé par défaut est server.key. Il réside dans le répertoire etc sous le répertoire d'installation de NetVault Backup.
3
Pour enregistrer les paramètres, procédez comme suit :
•
WebUI de NetVault : cliquez sur Appliquer pour appliquer les paramètres et fermer la boîte de dialogue de l'interface utilisateur Web.
•
Txtconfig : appuyez sur s pour enregistrer les paramètres, puis sur q pour quitter Txtconfig.

Comprendre le fournisseur de services gérés

Le fournisseur de services gérés (MSP) offre la sauvegarde en tant que service à de multiples organisations clientes (locataire). Il offre un service de sauvegarde à la demande via une interface intuitive. NetVault Backup offre un environnement multi-locataire, ce qui permet une gestion facile de plusieurs clients (locataires) sur la même instance, où, les locataires s'inscrivent auprès du MSP pour protéger et gérer leurs données. Dans cet environnement, le MSP effectue toutes les tâches requises du serveur NetVault Backup et les locataires et les utilisateurs locataires peuvent uniquement afficher les données relatives à l'organisation et à ses groupes. Les locataires peuvent également effectuer des tâches de sauvegarde requises pour leurs clients associés. Les rôles d'utilisateur permettent de veiller à ce que les utilisateurs aient uniquement accès aux informations qu'ils sont autorisés à voir.

NetVault Backup permet d'installer et de gérer le serveur NetVault Backup sur le site MSP. Le stockage cible de sauvegarde est géré et fourni par MSP pour transférer les données de sauvegarde. Les opérations de sauvegarde et de restauration des locataires sont gérées via divers rôles attribués aux utilisateurs locataires. Le serveur NetVault Backup maintient l'abstraction des données entre les différents locataires et leurs utilisateurs en fonction du rôle qui leur est attribué.

À propos de l'utilisateur et des rôles

L'environnement multi-locataire NetVault Backup comprend un fournisseur de services gérés (MSP) et plusieurs locataires. À chaque rôle sont associées des responsabilités distinctes, des activités connexes et des restrictions d'accès entre les locataires. Les différents utilisateurs disponibles dans cet environnement sont :

•
Administrateur MSP : l'administrateur MSP est propriétaire du système NetVault Backup et gère son utilisation par plusieurs locataires.
•
Administrateur client : chaque organisation cliente a un administrateur client qui fait partie du groupe d'utilisateurs locataires du MSP AD. L'administrateur client peut configurer des déploiements spécifiques des locataires, mais ils ne peuvent pas accéder ou modifier les informations d'un autre utilisateur ou d'administrateur client.
•
Utilisateur locataire : les utilisateurs locataires n'ont pas de privilèges administratifs et peuvent uniquement voir les données auxquelles ils ont accès. Un utilisateur peut avoir plus d'un rôle. Ces utilisateurs peuvent créer, soumettre, surveiller et restaurer des sessions de sauvegarde.

Tous les utilisateurs tels que, l'administrateur MSP, l'administrateur client et les utilisateurs locataires doivent être créés sous le domaine AD de l'organisation MSP. Le serveur NetVault Backup peut avoir plusieurs administrateurs MSP et ces derniers effectuent toutes les tâches requises du serveur NetVault Backup. Chaque locataire doit avoir deux groupes uniques, l'un pour l'administrateur client et l'autre pour les utilisateurs locataires. Tandis que tous les utilisateurs du groupe des administrateurs clients sont tenus d'exécuter les tâches des administrateurs clients dans le serveur NetVault Backup.

 
* 
REMARQUE: Le serveur NetVault Backup doit être dans le domaine AD du fournisseur de services gérés, car l'utilisateur s'authentifie dans l'environnement MSP via AD.
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating