复制目标建立源和目标设备之间的安全通信连接。
开始之前
请参见检查源和目标兼容性以确保您的复制目标与源兼容。
如果您需要确保复制通信通过特定的网络接口,请为目标设置一个静态路由,以指定该接口,如设置网络接口和静态路由 (BUI)中所示。
此时将显示 "Add Replication Target"(添加复制目标)对话框。
Name(名称)-源设备的 BUI 和 CLI 中显示的目标的名称。
Hostname(主机名)-目标设备的全限定域名或 IPv4 地址。建议使用的值为目标的全限定域名。请参见下面此对话框中 "Host Match"(主机匹配)选项的说明。
Root password(Root 用户密码)-目标设备的 root 用户密码,用于对连接进行授权。
Host Match(主机匹配)-如果启用了此选项,系统会验证在此对话框中的 "Hostname"(主机名)字段中指定的主机名是否与证书中指定的主机名匹配。如果您为 "Hostname"(主机名)指定 IP 地址或非限定域名,而证书只有全限定域名,则主机匹配会失败,并且不会创建目标。
如果目标使用的是基于 ASN 的证书,则为 Hostname(主机名)属性的值指定目标的全限定域名。
如果您禁用 "Host Match"(主机匹配)选项,则不会执行主机名验证。
为了提高安全性,请将 Hostname(主机名)的值设置为目标的全限定域名,并确保 "Host Match"(主机匹配)选项处于启用状态。
将会执行证书信任检查以验证该证书是否可信。
如果源不信任该证书,则会显示该证书供您查看,然后提示您接受或拒绝该证书,如测试连接 (BUI)中所述。如果您接受该证书,则该证书将添加到源的信任列表中,并且会创建目标。如果您拒绝该证书,则该证书不会添加到源的信任列表中,并且不会创建目标。
如果该证书已受信任,则会创建目标,不会提示您接受证书。