Cibles de réplication de projet

Avant qu'un ZFSSA source puisse effectuer une opération de réplication sur une cible, les deux systèmes doivent établir une connexion de pair de réplication qui permet aux ZFSSA de s'identifier mutuellement de manière sécurisée lors des communications futures. Les administrateurs établissent cette connexion en créant une nouvelle cible de réplication sur l'écran Configuration > Services > Réplication distante du ZFSSA source. Pour créer une nouvelle cible, les administrateurs doivent spécifier trois champs :

• Nom (uniquement pour identifier la cible dans la BUI et la CLI du ZFSSA source)

• Adresse réseau ou nom d'hôte (pour contacter le ZFSSA cible)

• Mot de passe root du ZFSSA cible (pour autoriser l'administrateur à établir la connexion au ZFSSA cible)

Ensuite, les ZFFSA échangent des clés utilisées pour s'identifier mutuellement de manière sécurisée lors des communications ultérieures. Ces clés sont stockées de manière permanente dans la configuration du ZFSSA et subsistent après les réinitialisations et mises à niveau. Elles sont perdues si le ZFSSA est réinstallé ou réinitialisé à sa configuration d'usine. Le mot de passe root n'est jamais stocké de manière permanente, le changer sur l'un ou l'autre ZFSSA ne nécessite donc pas de modifier la configuration de réplication. Le mot de passe n'est jamais transmis en clair car cet échange initial d'identité (comme toutes les opérations de contrôle de réplication) est protégé par la technologie SSL.

Par défaut, la connexion de la cible de réplication n'est pas bidirectionnelle. Si un administrateur configure la réplication à partir d'une source A vers une cible B, B ne peut pas automatiquement utiliser A comme cible. Toutefois, le système prend charge l'inversion du sens de la réplication, qui crée automatiquement une cible pour A sur B (si elle n'existe pas déjà) afin que B puisse à son tour effectuer une réplication vers A.

REMARQUE : lorsqu'une source de réplication utilise les services NIS ou LDAP pour mapper les utilisateurs ou groupes d'utilisateurs et que ces utilisateurs ou groupes d'utilisateurs sont inclus dans une configuration des partages sur la source (par exemple, dans "ACL de niveau de partage" ou "Utilisation de l'espace de partage"), ces utilisateurs ou groupes d'utilisateurs doivent être disponibles sur la cible de réplication (par exemple, en utilisant les mêmes serveurs NIS ou LDAP), sinon les opérations du serveur de réplication/inverses sont susceptibles d'échouer.

Pour configurer les cibles de réplication, reportez-vous à la section Configuration de la réplication de projet .