Inhaltsverzeichnis
Werbung
Validierung des Clientzugriffs
DD Boost-Mehrbenutzer-Datenpfad
Management von Speichereinheiten
Zugriffskontrolle für Mehrbenutzer-Speichereinheiten
Durch Konfigurieren der Clientzugriffsvalidierung für DD Boost wird der Zugriff auf
das Data Domain-System für DD Boost-Clients beschränkt, indem eine DD Boost-
Authentifizierung pro Verbindung angefordert wird.
die erste Verbindung mit dem Data Domain-System
l
jeder Neustart von DD Boost (aktiviert/deaktiviert)
l
jeder Dateisystem-Neustart
l
jeder Neustart des Data Domain-Systems
l
Die Liste der Clients kann jederzeit ohne einen Neustart aktualisiert werden, sodass
sich die Zugriffsvalidierung nicht auf laufende Jobs auswirkt.
Verbesserungen am DD Boost-Mehrbenutzer-Datenpfad sorgen für eine verbesserte
Isolierung der Speichereinheit. In einem Data Domain-System können mehrere
Benutzer für den Zugriff auf DD Boost konfiguriert werden.
Mit dem DD OS-Befehl ddboost können Sie Speichereinheiten, Mandanten und
Quota-Limits konfigurieren und ändern und Streamwarnlimits für die einzelnen
Speichereinheiten konfigurieren.
Die Funktion für die Zugriffskontrolle für DD Boost für Mehrbenutzer-
Speichereinheiten erhöht die Anwenderfreundlichkeit, da mehrere Benutzernamen für
das DD Boost-Protokoll unterstützt werden. Somit wird eine Datenisolierung
bereitgestellt, wenn mehrere Benutzer ein Data Domain-System gemeinsam nutzen.
Mithilfe des DD Boost-Protokolls stellt die Backupanwendung mit einem
Benutzernamen und einem Passwort eine Verbindung zum Data Domain-System her,
um diese Funktion zu unterstützen. Der Benutzername und das Passwort sind mit
öffentlichen Schlüsseln verschlüsselt.
Der Systemadministrator erstellt einen lokalen Data Domain-Benutzer für jede
Backupanwendung (NetBackup oder Backup Exec), die für dessen Speichereinheiten
verwendet werden soll. Der Speichereinheitenbenutzer ist erforderlich, wenn die
Speichereinheit erstellt wird. Wenn Backupanwendungen eine Verbindung zum Data
Domain-System herstellen, ist der Zugriff für Anwendungen auf die Speichereinheiten
beschränkt, mit deren Benutzernamen die Verbindung hergestellt wird. Der Zugriff auf
eine Speichereinheit wird dynamisch festgelegt, sodass Änderungen am
Benutzernamen einer Speichereinheit sofort wirksam werden. Wenn der
Benutzername einer Speichereinheit auf einen anderen Benutzernamen geändert wird,
schlagen alle Lese- und Schreibvorgänge der Backupanwendung unter dem alten
Benutzernamen umgehend mit Berechtigungsfehlern fehl.
Das Schlüsselwort tenant-unit wurde zwecks Integration in die Funktion der
sicheren Mehrmandantenfähigkeit von Data Domain im Befehl ddboost storage-
unit eingeführt. Für jede Mandanteneinheit muss eine Speichereinheit konfiguriert
werden. Jede Mandanteneinheit kann mit mehreren Speichereinheiten verknüpft
werden. Die Zuordnung von Mandanteneinheiten und das Eigentum der
Funktionen von DD Boost
Validierung des Clientzugriffs
35
Werbung
Kapitel
Inhaltsverzeichnis
Fehlerbehebung
