אישורים של שירות צד שלישי במסוף לניהול מכשירים

בדף הזה מוסבר איך להוסיף ולנהל אישורים של צד שלישי שמשמשים את Backup and DR.

כדי ש-Backup and DR יוכל להתחבר לנקודת קצה חיצונית של שירות של צד שלישי, צריך לשייך לנקודת הקצה אישור תקף שהונפק על ידי Public Certificate Authority (CA). אם לנקודת הקצה אין אישור, צריך להוסיף לה אישור.

אישור מאומת באמצעות רשימות אישורים שבוטלו (CRL) או פרוטוקול סטטוס אישור אונליין (OCSP). אם אי אפשר להגיע לנקודות הקצה של CRL או OCSP, האישור נחשב לתקף ונוצר אירוע. אפשר לעקוב אחרי האירועים האלה בדף Monitor > Events.

לפני שמתחילים

מאפשרים חיבור יוצא ממכשיר הגיבוי/השחזור לנקודות הקצה של OCSP או CRL של האישור באמצעות Cloud NAT. כברירת מחדל, ל-Cloud NAT יש גישה לכל טווחי ה-IP הראשיים והמשניים של כל רשתות המשנה באזור של רשת הענן הווירטואלי הפרטי (VPC). כדי להגביל את הגישה של Cloud NAT רק לרשת המשנה שבה נפרס המכשיר, קראו את המאמר ציון טווחי רשתות משנה ל-NAT.

תפקידים והרשאות של IAM

כדי לבצע פעולות באישורים של צד שלישי, נדרשות ההרשאות הבאות:

  • backupdr.managementServers.manageSystem ו-backupdr.managementServers.viewSystem להוספה או למחיקה של אישורים
  • ‫backupdr.managementServers.viewSystem לצפייה באישורים

הוספת אישור

אתם יכולים להוסיף אישור שהונפק על ידי רשות אישורים פרטית או אישור בחתימה עצמית לנקודת קצה של שירות של צד שלישי באמצעות הדף ניהול > אישורים. לדוגמה, אם ב-vCenter נעשה שימוש ברשות אישורים פרטית או באישור בחתימה עצמית, צריך להוסיף את האישור למסוף הניהול של המכשיר.

כדי להוסיף אישור של צד שלישי:

  1. במסוף לניהול המכשיר, לוחצים על Manage ‏> Certificates.
  2. לוחצים על הוספת אישור.

  3. אפשר להוסיף את האישור באחת מהדרכים הבאות:

    • מעתיקים את האישור ומדביקים אותו בתיבה אישור.
    • לוחצים על בחירת קובץ ומעלים את האישור.

  4. לוחצים על Upload.

מחיקת אישור

כדי למחוק אישור:

  1. לוחצים על ניהול > אישורים.
  2. לוחצים לחיצה ימנית על האישור שרוצים להסיר ובוחרים באפשרות מחיקה.
  3. לוחצים על מחיקה בתיבת הדו-שיח לאישור.

המאמרים הבאים