Publicité
ASTUCE :
Le paramètre writeprotect est défini sur no par défaut. Une fois la configuration
correcte et activée, vous pouvez modifier le paramètre sur yes pour éviter d'écraser accidentellement
les paramètres de configuration.
Pour ajouter un chiffrement à la volée des données
REMARQUE :
sur des périphériques cibles de StoreOnce Catalyst et pour la copie Catalyst entre les systèmes
StoreOnce Backup. Elle n'est pas pris en charge pour la sauvegarde sur des périphériques cibles
NAS ou VTL, mais elle est prise en charge pour la réplication entre les systèmes StoreOnce Backup.
Les paquets IP n'intègrent aucune mesure de sécurité, ce qui signifie que tout accès au réseau
permet d'afficher le contenu des paquets et, comme il n'existe aucune vérification, il n'y a aucune
indication qu'un paquet a été consulté ou le contenu modifié. IPsec est un protocole de couche 3
du modèle OSI qui fournit un chiffrement et une vérification mutuelle au niveau de l'adresse IP. Le
protocole IPsec est pris en charge pour le chiffrement des sous-réseaux de données sur tous les
modèles StoreOnce exécutant la version 3.1 1.0 du logiciel ou une version ultérieure.
Le chiffrement à la volée des données utilise le protocole IPsec pour prendre en charge le chiffrement
des données au niveau du sous-réseau. L'utilisateur doit jumeler les adresses IP du serveur de
médias de sauvegarde au sous-réseau qui a été configuré sur le système StoreOnce Backup et
créer une règle assurant que les paires communiquent uniquement entre elles grâce à un mot de
passe configuré au sein de la règle. La configuration sur le système StoreOnce Backup s'effectue
via une seule commande CLI de StoreOnce, net add encryption. Elle ne peut pas être effectuée
via l'assistant. Mais ceci ne constitue que la moitié de la configuration. L'utilisateur doit également
configurer le protocole IPsec sur le serveur de médias qui forme l'autre moitié de la paire.
52
Configuration réseau, comment utiliser les commandes CLI de StoreOnce
La fonction Chiffrement des données actives est pris en charge pour la sauvegarde
Publicité
