Dell EMC BoostFS pour Windows · Dell EMC BoostFS pour Windows Version 1.2 Guide de configuration 302-005-020 REV. 01

Dell EMC BoostFS pour WindowsVersion 1.2

Guide de configuration302-005-020

REV. 01

Copyright © 2018 Dell Inc. ou ses filiales. Tous droits réservés.

Publié en Juillet 2018

Dell estime que les informations figurant dans ce document sont exactes à la date de publication. Ces informations sont modifiables sans préavis.

LES INFORMATIONS CONTENUES DANS CETTE PUBLICATION SONT FOURNIES « EN L'ÉTAT ». DELL NE FOURNIT AUCUNE DÉCLARATION

OU GARANTIE D'AUCUNE SORTE CONCERNANT LES INFORMATIONS CONTENUES DANS CETTE PUBLICATION ET REJETTE PLUS

SPÉCIALEMENT TOUTE GARANTIE IMPLICITE DE QUALITÉ COMMERCIALE OU D'ADÉQUATION À UNE UTILISATION PARTICULIÈRE.

L'UTILISATION, LA COPIE ET LA DIFFUSION DE TOUT LOGICIEL DELL EMC DÉCRIT DANS CETTE PUBLICATION NÉCESSITENT UNE LICENCE

LOGICIELLE EN COURS DE VALIDITÉ.

Dell, EMC et les autres marques citées sont des marques commerciales de Dell Inc. ou de ses filiales. Toutes les autres marques citées dans le

présent document peuvent être la propriéété de leurs détenteurs respectifs. Publié en France.

EMC Computer Systems FranceRiver Ouest 80 quai Voltaire CS 21002 95876 Bezons CedexTél. : +33 1 39 96 90 00 Fax : +33 1 39 96 99 99www.DellEMC.com/fr-fr/index.htm

2 BoostFS pour Windows 1.2 Guide de configuration

5

7

Introduction à BoostFS pour Windows 9Historique des révisions.............................................................................. 10Introduction à BoostFS............................................................................... 10Environnements pris en charge................................................................... 10Applications prises en charge...................................................................... 10

Préparation du système Data Domain pour BoostFS 13Préparer le système Data Domain pour BoostFS......................................... 14Associer un système Data Domain à un domaine Active Directory...............15Définissez le nom d’hôte et le nom de domaine sur le système Data Domain.................................................................................................................... 16BoostFS et commandes Data Domain existantes........................................ 16Allouer plusieurs utilisateurs à BoostFS....................................................... 16Créer des unités de stockage...................................................................... 17Limites de flux logique pour les unités de stockage (facultatives)............... 18BoostFS et groupes de clients.....................................................................18Option de traitement distribué des segments..............................................18

Installation de BoostFS pour Windows 19Tour d’horizon de l’installation....................................................................20Conditions préalables................................................................................. 20Pilote CBFS................................................................................................20Composants de BoostFS pour Windows......................................................21Mettre à niveau le client BoostFS............................................................... 21Désinstaller le client BoostFS...................................................................... 21

Configuration et utilisation de BoostFS pour Windows 23Tour d’horizon de la configuration de BoostFS pour Windows....................24Tour d’horizon des commandes BoostFS pour Windows............................ 25

Paramètres de BoostFS.................................................................25DD Boost et haute disponibilité...................................................................26Authentification basée sur le lockbox RSA..................................................26Partage d’un fichier de lockbox BoostFS sur plusieurs clients Windows..... 26

Créer le lockbox sur le client principal............................................26Utiliser le lockbox partagé sur d’autres clients............................... 27Modifier le lockbox partagé............................................................27

Montage du système de fichiers BoostFS...................................................28Options de commande pour le montage.........................................28Montage au démarrage..................................................................29Détails de la connexion client BoostFS.......................................... 29Restauration compressée.............................................................. 30

Démontage du système de fichiers BoostFS...............................................30Informations sur la sécurité du fichier......................................................... 31

Figures

Tableaux

Chapitre 1

Chapitre 2

Chapitre 3

Chapitre 4

SOMMAIRE

BoostFS pour Windows 1.2 Guide de configuration 3

Configuration requise pour les listes ACL....................................... 31Identité de l’utilisateur....................................................................31Autorisations ACL par défaut......................................................... 31

Résolution des problèmes 33Informations sur les logs............................................................................. 34Problèmes courants....................................................................................34

Annexe 37Références................................................................................................. 38

Chapitre 5

Annexe A

SOMMAIRE


Exemple de sortie de la commande ddboost storage-unit show.................................. 18Avertissement de sécurité Windows pour le pilote de périphérique EldoS Corporation...................................................................................................................................20

12

FIGURES


FIGURES


Historique des révisions du guide de configuration BoostFS pour Windows, version 1.2....................................................................................................................................10Résolution des problèmes de montage....................................................................... 35

1

2

TABLEAUX


TABLEAUX


CHAPITRE 1

Introduction à BoostFS pour Windows

l Historique des révisions...................................................................................... 10l Introduction à BoostFS.......................................................................................10l Environnements pris en charge...........................................................................10l Applications prises en charge............................................................................. 10

Introduction à BoostFS pour Windows 9

Historique des révisionsLe tableau ci-dessous présente l’historique des révisions de ce document.

Tableau 1 Historique des révisions du guide de configuration BoostFS pour Windows, version 1.2

Révision Date Description

01 (1.2) Juillet2018 Version initiale présentant BoostFS pourWindows.

Introduction à BoostFSData Domain Boost Filesystem (BoostFS) 1.2 fournit une interface générale desystème de fichiers dans la bibliothèque DD Boost, permettant ainsi aux applicationsde sauvegarde standard de tirer parti des fonctions de DD Boost.

Avantages de BoostFSEn tirant parti de la technologie DD Boost, BoostFS contribue à réduire la bandepassante, peut améliorer les temps de sauvegarde, offre un équilibrage de charge,permet de chiffrer à la volée et prend en charge l’ensemble des fonctions demultitenancy de Data Domain.

En tant que mise en œuvre du système de serveur de fichiers, le workflow BoostFS estsimilaire à CIFS, mais il tire aussi parti du protocole DD Boost. En outre, BoostFSaméliore les temps de sauvegarde par rapport à CIFS et aux différentes solutions decopie.

BoostFS prend en charge les systèmes Data Domain à nœud unique, ainsi que lessystèmes haute disponibilité, Extended Retention, Data Domain Virtual Edition etExtended Distance Protection.

ObjectifCe document explique comment installer et configurer BoostFS sur des systèmesclient.

Environnements pris en chargeLes environnements qui utilisent BoostFS 1.2 doivent répondre aux spécificationssuivantes.

BoostFS pour Windows requiert les éléments suivants :

l Data Domain Operating System, version 6.1.2 ou une version supérieure

l Windows Server 2012, Windows Server 2012 R2 ou Windows Server 2016

Applications prises en chargeBoostFS pour Windows prend en charge les applications suivantes :

l CommVault Simpana, versions 10 et 11

l Microsoft SQL Server 2012 et 2016

l MySQL Community 5.6. et 5.7



l MySQL Enterprise Manager 5.6 et 5.7

l MongoDB Community 2.6, 3.0 et 3.2

Vous trouverez des informations sur l’intégration de BoostFS avec d’autresapplications dans le livre blanc suivant situé sur le site de la communautéData Domain : Boost Everywhere - Data Domain BoostFS Integration Guide:Application Validation and Best Practices for the DD Boost File System Plug-In.

Fonctions Boost non prises en charge par BoostFSL’authentification anonyme TLS (Transport Layer Security) est prise en charge pourassurer le chiffrement.

Remarque

Si vous sélectionnez TLS, n’oubliez pas qu’il n’existe aucune option de configurationpour activer TLS à partir du client. Cette option doit être activée sur le systèmeData Domain.

Fonctions Boost non prises en charge par BoostFS

l Réplication de fichiers gérés (MFR)

l DD Boost sur Fibre Channel (DFC)

l Retention Lock

CompatibilitéBoostFS pour Windows ne prend pas en charge l’accès aux fichiers et répertoirescréés par d’autres moyens, tels que BoostFS pour Linux, d’autres applications Boost,NFS ou CIFS.

Si vous utilisez la fonctionnalité ACL avec BoostFS pour Windows, la modification desautorisations de fichier par un protocole autre que BoostFS pour Windows entraîne laperte des ACL.

Fonctionnalités de système de fichiers non prises en chargeBoostFS pour Windows ne prend pas en charge les fonctions NTFS suivantes vial’interface de système de fichiers :

l Autres flux de données

l Liuens du fichier

l Quotas


Applications prises en charge 11

https://community.emc.com/docs/DOC-55465

https://community.emc.com/docs/DOC-55465



CHAPITRE 2

Préparation du système Data Domain pourBoostFS

l Préparer le système Data Domain pour BoostFS.................................................14l Associer un système Data Domain à un domaine Active Directory...................... 15l Définissez le nom d’hôte et le nom de domaine sur le système Data Domain...... 16l BoostFS et commandes Data Domain existantes................................................ 16l Allouer plusieurs utilisateurs à BoostFS.............................................................. 16l Créer des unités de stockage..............................................................................17l Limites de flux logique pour les unités de stockage (facultatives).......................18l BoostFS et groupes de clients............................................................................ 18l Option de traitement distribué des segments..................................................... 18

Préparation du système Data Domain pour BoostFS 13

Préparer le système Data Domain pour BoostFSChaque système Data Domain activé pour la déduplication de Data Domain Boost doitporter un nom unique. Vous pouvez utiliser le nom DNS du système Data Domain,lequel est toujours unique.

Procédure

1. Connectez-vous en tant qu’administrateur sur le système Data Domain.

2. Vérifiez que le système de fichiers est activé et qu’il fonctionne en saisissant lacommande suivante :

$ filesys statusThe file system is enabled and running.

3. Vérifiez que DD Boost est déjà activé :

$ ddboost statusDD Boost status: enabled

Si l’état de DD Boost est signalé comme désactivé, activez-le en saisissant :

$ ddboost enableDD Boost enabled

4. Vérifiez que le traitement distribué des segments a été activé :

ddboost option show

Vous devriez voir la sortie suivante :

Option Value----------------------------------- --------distributed-segment-processing enabledvirtual-synthetics enabledfc disabledglobal-authentication-mode noneglobal-encryption-mode medium----------------------------------- ---------

Si le traitement distribué des segments est affiché comme désactivé, activez-leen saisissant :ddboost option set distributed-segment-processing enabled

Préparation du système Data Domain pour BoostFS


Remarque

l Si le multitenancy sécurisé (SMT) est utilisé, le rôle d’utilisateur doit êtredéfini en tant que none.

l Les utilisateurs, qui exécutent des applications de sauvegarde qui seconnectent aux systèmes Data Domain, doivent avoir leurs noms d’utilisateurconfigurés sur le système Data Domain. Pour plus d’informations, consultezle Guide d’administration de Data Domain Operating System.

l Plusieurs applications peuvent utiliser DD Boost pour accéder à un systèmeData Domain, et plusieurs utilisateurs peuvent être configurés pour l’accès àDD Boost. Le nom d’utilisateur, le mot de passe et le rôle doivent avoir étédéjà définis sur le système Data Domain à l’aide de la commande user addDD OS :user add <utilisateur> [password <mot de passe>][role {admin | limited-admin | security | user | backup-operator | data-access}][min-days-between-change <jours>] [max-days-between-change <days>][warn-days-before-expire <days>] [disable-days-after-expire <days>][disable-date <date>] [force-password-change {yes | no}]

Par exemple, pour ajouter un utilisateur avec le nom de connexion jsmith et lemot de passe mP34$muk*E et des privilèges d’administration, saisissez :

$ user add jsmith password mP34$muk*E role admin

Une fois que l’utilisateur a été créé sur le système Data Domain, celui-ci doitêtre configuré comme utilisateur DD Boost. Pour ajouter jsmith à la liste desutilisateurs DD Boost, saisissez :

$ ddboost user assign jsmith

Associer un système Data Domain à un domaine ActiveDirectory

Pour activer la prise en charge de la liste de contrôle d’accès (ACL), le système DataDomain doit être associé au domaine Active Directory. Cette procédure n’est pasnécessaire si le système Data Domain est déjà associé à un domaine Active Directory.

Pour plus d’informations sur les ACL, reportez-vous à la section Informations sur lasécurité du fichier à la page 31.

Procédure

1. Pour associer un système Data Domain à un domaine Active Directory, saisissezla commande suivante :

# authentication kerberos set realm <domain> kdc-type windows

Vous êtes invité à saisir les informations d’identification du domaine.

2. Saisissez le nom d’utilisateur et le mot de passe du domaine.

Résultats

Si les informations d’identification sont valides, le système est associé au domaineActive Directory. L’utilisation de cette commande n’active pas CIFS.


Associer un système Data Domain à un domaine Active Directory 15

Définissez le nom d’hôte et le nom de domaine sur lesystème Data Domain.

Définissez le nom d’hôte et le nom de domaine pour le système Data Domain à l’aidede la commande net set de la CLI.

Procédure

1. Saisissez la commande suivante sur le système Data Domain :# net set hostname [host]# net set {domain name [local-domain-name]}

Pour plus d’informations sur les commandes net, consultez le Guide deréférence des commandes de Data Domain Operating System.

BoostFS et commandes Data Domain existantesVous devez créer une ou plusieurs unités de stockage sur chacun des systèmesData Domain activés pour BoostFS. Les administrateurs Data Domain peuvent utiliserles commandes existantes de la CLI DD OS pour créer et gérer des unités de stockageutilisées par BoostFS.

Allouer plusieurs utilisateurs à BoostFSLorsque vous créez, en tant qu’administrateur système, les unités de stockage que lesutilisateurs utilisent avec les applications de sauvegarde, vous associez un nomd’utilisateur à chaque unité de stockage. Ce nom d’utilisateur associé peut êtremodifié après la création de l’unité de stockage.

Les unités de stockage sont uniquement accessibles aux applications dont le nomd’utilisateur possède l’unité de stockage.

Chaque unité de stockage appartient à un nom d’utilisateur, et un même nomd’utilisateur peut posséder plusieurs unités de stockage. L’application transmet le nomd’utilisateur et le mot de passe à BoostFS, et DD Boost les transmet au systèmeData Domain lorsqu’il essaie de se connecter au système Data Domain. Le systèmeData Domain authentifie alors le nom d’utilisateur et le mot de passe. Le nomd’utilisateur et le mot de passe peuvent être partagés par différentes applications.

Lorsqu’une unité de stockage est créée avec un utilisateur local du systèmeData Domain valide, mais qui n’est pas affecté à DD Boost, l’utilisateur estautomatiquement ajouté à la liste des utilisateurs DD Boost tout comme un utilisateurest ajouté à la liste l’aide de la commande ddboost user assign.

Attribuer un ou plusieurs utilisateurs à la liste des utilisateurs DD Boost :

$ ddboost user assign user1 user2User "user1" assigned to DD Boost.User "user2" assigned to DD Boost.

Pour vérifier et afficher les utilisateurs dans la liste des utilisateurs, saisissez :

$ ddboost user show

DD Boost user Default tenant-unit Using Token Access------------- ------------------- ------------------user1 Unknown Yesuser2 Unknown -user3 Unknown Yes



user4 Unknown -user5 Unknown -user6 Unknown -user7 Unknown Yesuser8 Unknown -------------- ------------------- ------------

Pour annuler l’attribution de l’utilisateur dans la liste des utilisateurs, saisissez :

$ ddboost user unassign user1User "user1" unassigned from DD Boost.

Créer des unités de stockageVous devez créer une ou plusieurs unités de stockage sur chacun des systèmesData Domain activés pour BoostFS.

Procédure

1. Créez une unité de stockage sur le système Data Domain :

$ ddboost storage-unit create NEW_STU1 user user1Created storage-unit "NEW_STU1" for "user1".

Le nom d’une unité de stockage doit être unique sur un système Data Domaindonné. Toutefois, le même nom de l’unité de stockage peut être utilisé surdifférents systèmes Data Domain.

Le nom d’utilisateur est propriétaire de l’unité de stockage et garantit queseules les connexions utilisant les informations d’identification associées à cenom d’utilisateur peuvent accéder à cette unité de stockage. Consultez lasection relative aux commandes ddboost storage-unit du Guide de référence descommandes de Data Domain Operating System pour plus d’informations sur lesoptions de commande.

2. Répétez l’étape précédente pour chaque unité de stockage nécessaire sur lesystème Data Domain.

3. Si vous souhaitez modifier une unité de stockage sur le système Data Domain,saisissez :

$ ddboost storage-unit modify NEW_STU1 user user2Storage-unit "NEW_STU1" modified for user "user2".

La commande ddboost storage-unit modify permet à l’application desauvegarde de modifier la propriété du nom d’utilisateur de l’unité de stockage.Nul besoin de modifier les attributs de chaque fichier de l’unité de stockagelorsque vous modifiez le nom d’utilisateur.

4. Affichez la liste des utilisateurs pour les unités de stockage :

$ ddboost storage-unit show

Après avoir saisi la commande, la sortie que vous voyez doit être similaire à lasuivante :


Créer des unités de stockage 17

Figure 1 Exemple de sortie de la commande ddboost storage-unit show

Limites de flux logique pour les unités de stockage(facultatives)

BoostFS possède la même limite de flux et les mêmes fonctions de quota de stockageque DD Boost. Pour plus d’informations, consultez le Guide d’administration deDD Boost pour l’intégration des partenaires.

BoostFS et groupes de clientsLa fonction Client Group identifie les charges spécifiques d’un client lorsque les clientssont associés à des groupes.

L’ensemble de commandes client group est pris en charge uniquement pour lesclients qui utilisent des protocoles DD Boost ou NFS. Pour plus d’informations sur lesgroupes de clients, consultez le Guide de référence des commandes de Data DomainOperating System.

Option de traitement distribué des segmentsBoostFS prend en charge le traitement distribué des segments, tel que pris en chargepar DD Boost. Pour plus d’informations, consultez le Guide d’administration deData Domain Operating System.

Remarque

L’activation ou la désactivation de l’option de traitement distribué des segments nenécessite pas de redémarrage du système de fichiers Data Domain.



CHAPITRE 3

Installation de BoostFS pour Windows

l Tour d’horizon de l’installation........................................................................... 20l Conditions préalables......................................................................................... 20l Pilote CBFS....................................................................................................... 20l Composants de BoostFS pour Windows............................................................. 21l Mettre à niveau le client BoostFS....................................................................... 21l Désinstaller le client BoostFS..............................................................................21

Installation de BoostFS pour Windows 19

Tour d’horizon de l’installationInstallez ou mettez à niveau BoostFS pour Windows en utilisant le programmed’installation MSI fourni. Ne modifiez pas les paramètres par défaut.

Remarque

Si vous êtes invité à redémarrer après l’installation, si vous ne le faites pas, desfonctions telles que l’intégration d’Explorer peuvent ne pas fonctionner correctement.Si vous n’êtes pas invité à redémarrer, le redémarrage n’est pas nécessaire.

Conditions préalablesLors de l’installation ou de la mise à niveau de BoostFS pour Windows :

l Utilisez un compte avec des droits d’administrateur pour exécuter le programmed’installation.

l Assurez-vous qu’il existe suffisamment d’espace libre pour compléter l’installation,qui nécessite environ 7 Mo d’espace disque.

l Désactivez tous les points de montage BoostFS. Si tous les points de montagesont actifs, les processus de mise à niveau et de suppression échouent.

Pilote CBFSLe programme d’installation MSI inclut plusieurs fichiers binaires et un pilote depériphérique d’EldoS Corporation.

BoostFS pour Windows utilise CBFS, une interface logicielle d’EldoS qui permet auxsystèmes de fichiers d’exister dans l’espace utilisateur et pas seulement dans un pilotedans l’espace du noyau. Cette fonctionnalité est similaire à celle de FUSE sur lessystèmes d’exploitation UNIX. Pour installer BoostFS pour Windows, vous devezinstaller le pilote CBFS d’EldoS Corporation.

Figure 2 Avertissement de sécurité Windows pour le pilote de périphérique EldoS Corporation

Si un autre programme sur le système a déjà installé le pilote CBFS, le pilote queBoostFS installe est installé en parallèle et n’affecte pas le fonctionnement de l’autreprogramme.



Composants de BoostFS pour WindowsComposants de l’emplacement d’installationL’installation de BoostFS pour Windows inclut les fichiers suivants à l’emplacementd’installation :

l boostfs.exe : un fichier exécutable qui prend en charge diverses commandes, ycompris l’établissement d’un montage BoostFS.

l Des bibliothèques partagées qui activent boostfs.exe.

l Les bibliothèques RSA Lockbox.

l La bibliothèque UCRT (Universal C Runtime). Si la bibliothèque UCRT est déjàinstallée sur le système, boostfs.exe utilise la version système de l’UCRT.

l Des fichiers HTML qui fournissent des conseils de base sur l’utilisation et laconfiguration de boostfs.exe.

l S’ils ne sont pas déjà installés, les redistributables Visual C++ de 2012 et 2015 sontinstallés.

Entrées sur le Menu DémarrerTrois liaisons sont ajoutés au Menu Démarrer sous Programmes > BoostFS.

Ces liens ouvrent :

l Une invite de commande à l’emplacement d’installation de BoostFS.

l Le fichier d’aide de BoostFS.

l Fichier d’aide à la configuration BoostFS

Fichiers dans C:\BoostFSUn répertoire est créé dans C:\BoostFS. Ce répertoire est l’emplacement par défautdes fichiers log BoostFS, des conteneurs de lockbox et le seul emplacement du fichierde configuration C:\BoostFS\boostfs.conf. Les répertoires Lockbox et Logspeuvent être configurés pour être placés ailleurs après l’installation, mais le fichier deconfiguration doit exister à cet emplacement.

Un exemple de fichier de configuration, C:\BoostFS\boostfs_sample.conf, estfourni.

Mettre à niveau le client BoostFSPour mettre à niveau BoostFS, exécutez le programme d’installation MSI de lanouvelle version BoostFS.

Remarque

Si vous êtes invité à redémarrer après la mise à niveau, si vous ne le faites pas, desfonctions telles que l’intégration d’Explorer peuvent ne pas fonctionner correctement.Si vous n’êtes pas invité à redémarrer, le redémarrage n’est pas nécessaire.

Désinstaller le client BoostFSPour désinstaller BoostFS pour Windows, utilisez une des méthodes suivantes :


Composants de BoostFS pour Windows 21

l Exécutez le programme d’installation MSI et sélectionnez Remove.

l Utilisez l’interface Ajouter ou supprimer des programmes dans le Panneau deconfiguration.



CHAPITRE 4

Configuration et utilisation de BoostFS pourWindows

l Tour d’horizon de la configuration de BoostFS pour Windows........................... 24l Tour d’horizon des commandes BoostFS pour Windows.................................... 25l DD Boost et haute disponibilité.......................................................................... 26l Authentification basée sur le lockbox RSA......................................................... 26l Partage d’un fichier de lockbox BoostFS sur plusieurs clients Windows.............26l Montage du système de fichiers BoostFS.......................................................... 28l Démontage du système de fichiers BoostFS...................................................... 30l Informations sur la sécurité du fichier................................................................. 31

Configuration et utilisation de BoostFS pour Windows 23

Tour d’horizon de la configuration de BoostFS pourWindows

Spécifiez les paramètres de configuration de BoostFS en utilisant l’interface de lignede commande (CLI), le fichier de configuration ou les deux.

L’emplacement du fichier de configuration BoostFS est C:\BoostFS\boostfs.conf.

Le fichier de configuration comporte des sections pour les paramètres globaux etspécifiques des points de montage. Les valeurs des paramètres spécifiques du point demontage remplacent les valeurs des paramètres globaux. Si la section globale nedéfinit pas les paramètres data-domain-system et storage-unit, cesparamètres doivent être transmis à la commande mount à l’aide de la CLI.

Les paramètres qui sont configurés à l’aide de la CLI remplacent les valeursincompatibles dans le fichier de configuration.

L’exemple suivant illustre un modèle de fichier de configuration :

############################################################################## BoostFS 1.2 example config file for Windows## The configuration file is divided into sections, delineated by brackets [].# Options that are to apply to all mount points are in the [global] section.# More details on the various configuration options can be found in the # BoostFS manual. Command line options override what is in this file.## Format:# # - Identifies a comment line, and must be at the start. Configuration # parameters can be disabled by adding a “#” to the start of the line. ## Values which contains spaces should use double quotations around the # entire value. ## No whitespace is allowed between the option and the value, i.e. # log-dir = \path is not allowed. ## Comments are not allowed after the option value pair. # #############################################################################

[global]# Data Domain Hostname or IP address# data-domain-system=dd2500-1.yourdomain.com # Storage Unit# storage-unit=su-name

# Lockbox path (default: C:\BoostFS\Lockbox\boostfs.lockbox)# lockbox-path=C:\lockbox-name

# Enable logging (default: true)# log-enabled=<true|false>

# Log level (default: info)# log-level=<debug|info|warning|error>

# Directory for log files (default: C:\BoostFS\Logs)# log-dir=C:\directory-name

# Log file name (default: ddboostfs_ddr-name_su-name.log)# A unique log file name should be used for each mount point.# log-file=unique-file-name.log

Configuration et utilisation de BoostFS pour Windows


# Maximum log size in MB (default: 100MB)# log-maxsize=100

# Number of log files to save (default: 8)# log-rotate-num=10

# Text string that describes the application using boostfs with additional information such as the version.# app-info="text_string"

# Maximum number of connections that can be used at the same time (default: 128)# Min value is 64. Max value is 256.# max-connections=128

# Allow for Windows ACLs to be set on files in the mountpoint# NOTE: Unless the client is joined to an AD domain, this parameter cannot be set to true.# local-user-security=<true|false> (default: false)

# UNC Mount point sections are delineated by [UNC Path]# The UNC Path must be of the form [\\ddr-name\su-name].# Forward slashes and extra slashes must not be used.

# [\\ddr-name\su-name]# Drive Letter specifies the Windows drive to map to this UNC mount point# drive-letter=h:

Tour d’horizon des commandes BoostFS pour WindowsUtilisez l’invite de commande Windows ou PowerShell pour exécuter des commandesBoostFS.

L’installation de BoostFS inclut un raccourci dans le menu Démarrer pour ouvrir l’invitede commande dans le répertoire contenant le fichier exécutable. Vous pouvezégalement ajouter l’emplacement du fichier exécutable dans la variabled’environnement PATH afin de ne pas avoir à spécifier le chemin lors de l’exécution decommandes BoostFS.

Paramètres de BoostFSLes paramètres suivants sont utilisés pour configurer BoostFS :

<data-domain-system>

Nom d’hôte ou adresse IP du système Data Domain.

<storage-unit>

Unité de stockage cible sur le système Data Domain.

<storage-unit-username>

Nom d’utilisateur du propriétaire de l’unité de stockage sur le système DataDomain.

<lockbox-path>

Chemin d’accès au fichier du lockbox. Si ce paramètre n’est pas défini avec la CLIou dans le fichier de configuration, le chemin d’accès par défaut est C:\BoostFS\Lockbox\boostfs.lockbox.


Tour d’horizon des commandes BoostFS pour Windows 25

<UNC-mount-path>

Chemin UNC (Universal Naming Convention) de l’unité de stockage montée. Lechemin UNC doit être au format\\<data-domain-system>\<storage-unit>

<drive-letter>

Lettre du lecteur sur lequel le montage BoostFS est mappé.

DD Boost et haute disponibilitéSi vous configurez un système Data Domain haute disponibilité (HA), vous devez vousassurer que l’adresse IP (ou nom d’hôte) que vous spécifiez pour le système est l’unedes adresses IP flottantes. Seules les adresses IP flottantes dans un système HA sontaccessibles après un basculement.

Si vous spécifiez de manière incorrecte l’une des adresses HA fixes, vous ne pourrezpas vous connecter au système Data Domain en cas de défaillance récupérable.

Authentification basée sur le lockbox RSALe lockbox RSA est le gestionnaire de mots de passe pour BoostFS pour Windows.

Pour utiliser RSA Lockbox, vous devez définir le lockbox à l’aide de la commandeboostfs lockbox set. Vous pouvez également configurer un fichier partagé delockbox BoostFS.

Partage d’un fichier de lockbox BoostFS sur plusieursclients Windows

Le partage d’un fichier de lockbox commun vous permet de créer un point de gestionunique pour permettre aux clients BoostFS d’accéder aux points de montage BoostFSsur les systèmes Data Domain.

Vous pouvez créer un fichier de lockbox commun pour tous les clients BoostFS à partird’un client principal. Cette fonction vous permet d’éviter de créer un fichier delockbox distinct pour chaque client BoostFS unique.

Le client principal est le client à partir duquel le lockbox partagé est initialement créé.Étant donné que certaines opérations ne peuvent être effectuées qu’à partir du clientprincipal, il est recommandé d’enregistrer le client principal.

Le moyen le plus simple de partager un fichier de lockbox est de le stocker dans unpartage réseau accessible à tous les clients qui l’utilisent.

Créer le lockbox sur le client principalAvant de commencer

Vérifiez que BoostFS est installé sur le serveur qui gère l’accès au lockbox partagé.

Remarque

La commande boostfs lockbox set échoue s’il existe un fichier du lockboxexistant dans le même emplacement.



Dans cet exemple, Z: représente le partage réseau qui est accessible par tous lesclients.

Procédure

1. Créer le lockbox avec l’option -l :

boostfs lockbox set -u <storage-unit-username> -d <data-domain-system> -s <storage-unit> -l Z:\boostfs.lockbox

Vous pouvez également spécifier le lockbox-path dans le fichier deconfiguration.

2. Répétez la commande lockbox set pour chaque système Data Domain ouunité de stockage auquel le lockbox doit accéder.

À effectuer

Si nécessaire, enregistrez quel client est le client principal.

Utiliser le lockbox partagé sur d’autres clientsAvant de commencer

Créez un lockbox partagé et ajoutez des informations d’identification pour lessystèmes et les unités de stockage Data Domain qui ont besoin d’accéder au lockbox.


Procédure

1. Pour permettre aux autres clients d’accéder au lockbox, saisissez la commandesuivante sur le client principal :

boostfs lockbox add-hosts -l Z:\boostfs.lockbox client1.dell.com,client2.dell.com

Dans cet exemple, les clients avec le nom d’hôte client1.dell.com etclient2.dell.com sont autorisés à accéder au lockbox partagé.

2. Sur chaque client qui a besoin d’accéder au lockbox partagé, indiquez le chemind’accès au lockbox partagé de l’une des deux façons suivantes :

l À l’aide de la commande mount :

boostfs mount -d <data-domain-system> -s <storage-unit> -l Z:\boostfs.lockbox

l Modification du fichier de configuration :[global]lockbox-path=Z:\boostfs.lockbox

Modifier le lockbox partagéSeul le client principal peut modifier le fichier du lockbox. Les autres clientsrencontrent une erreur lorsqu’ils tentent de modifier le lockbox. Les autres clients sonttoujours en mesure d’interroger le lockbox.


Procédure

1. Pour supprimer l’accès au client :

boostfs lockbox delete-hosts -l Z:\boostfs.lockbox client2.dell.com


Utiliser le lockbox partagé sur d’autres clients 27

Remarque

Après la suppression d’un client du lockbox, le client ne peut plus utiliser lelockbox et n’a plus accès à aucun des systèmes Data Domain définis dans lelockbox.

2. Pour supprimer une entrée du lockbox :

boostfs lockbox remove -d <data-domain-system> -s <storage-unit> -l Z:\boostfs.lockbox

Remarque

Après la suppression d’une unité de stockage ou d’un système Data Domain deceux auxquels le lockbox donne accès, aucun des clients qui utilisent le lockboxne peut accéder au système ou à l’unité de stockage.

Montage du système de fichiers BoostFSLa commande boostfs mount vous permet de monter le système de fichiersBoostFS

Vous pouvez monter le système de fichiers BoostFS de l’une des deux façonssuivantes :

l Pour utiliser un chemin de montage UNC, saisissez :boostfs mount [-l <lockbox-path>] [[-o <param>=<value>] ...] <UNC-mount-path> [<drive-letter>]

Où le chemin de montage UNC est au format \\<data-domain-system>\<storage-unit>.

l Pour utiliser le système Data Domain et les noms d’unités de stockage, saisissez :boostfs mount -d <data-domain-system> -s <storage-unit> [-l <lockbox-path>] [[-o <param>=<value>] ...] [<drive-letter>]

Où -d Spécifie le système Data Domain et -s spécifie l’unité de stockage.

Si aucune lettre de lecteur n’est spécifié, le montage est uniquement accessible via lechemin UNC.

Si un montage BoostFS est établi avec une lettre de lecteur facultatif, la lettre dulecteur doit être une lettre de lecteur inutilisée. Sur le montage, le disque s’afficheimmédiatement dans la barre latérale de l’Explorateur Windows.

Après le montage sans une lettre de lecteur, vous pouvez utiliser l’option de contexteConnecter un lecteur réseau dans l’Explorateur ou la commande net use pourmapper le chemin UNC vers une lettre de lecteur.

Options de commande pour le montageLes options suivantes sont valides pour la commande boostfs mount.

Option Description

-o log-enabled=<true | false> Activez ou désactivez la consignation.Valeur par défaut : true



Option Description

-o log-level=<debug | info |warning | error>

Définissez le niveau de détail du log.Valeur par défaut : info

-o log-dir=C:\directory-name Spécifiez le répertoire pour les fichiers log.Valeur par défaut : C:\BoostFS\Logs

-o log-file=unique-file-name.log Indiquez le nom du fichier log.Valeur par défaut : ddboostfs_ddr-name_su-name.log

-o log-maxsize=100 Définissez la taille maximale du fichier logen Mo.Valeur par défaut : 100

-o log-rotate-num=8 Spécifiez le nombre de fichiers journaux àenregistrer.Valeur par défaut : 8

-o app-info="text_string" Affichez une chaîne de texte décrivantl’application utilisant BoostFS.

-o local-user-security=<true |false>

Permet de définir les ACL Windows sur lesfichiers du point de montage.Valeur par défaut : falsePour plus d’informations, reportez-vous à lasection Informations sur la sécurité dufichier à la page 31.

-o ddboost-read-compression=<true| false>

Permet d’activer la restauration compressée.Valeur par défaut : falsePour plus d’informations, reportez-vous à lasection Restauration compressée à la page30.

Montage au démarrageBoostFS est un processus régulier que le système d’exploitation arrête lorsque lesystème redémarre ou que l’utilisateur se déconnecte, et les montages BoostFS pourWindows ne survivent pas sans le processus.

Pour remonter les montages BoostFS lors du démarrage du système, vous pouvezajouter les commandes boostfs mount dans le cadre d’un script de démarrage dusystème ou d’une connexion utilisateur. Pour plus d’informations sur le démarrage dusystème et les scripts de connexion utilisateur, reportez-vous à la documentationMicrosoft.

Détails de la connexion client BoostFSUne fois les points de montage créés, vous pouvez utiliser la commande ddboostshow connections pour voir les informations sur les clients qui utilisent BoostFSpour se connecter au système Data Domain.

Les détails affichés dans la sortie comprennent le numéro de version BoostFS et labibliothèque Boost, comme illustré dans l’exemple suivant :


Montage au démarrage 29

Reportez-vous au Guide de référence des commandes de Data Domain Operating Systempour plus d’informations au sujet de la commande ddboost show connections.

Restauration compresséeCette option réduit l’utilisation de la bande passante lors de l’envoi et de la réceptionde données, mais augmente l’utilisation du CPU.

Lorsque l’option de montage ddboost-read-compression est définie sur true,les données sont compressées sur le serveur avant d’être envoyées au client. Lorsquele client reçoit les données, il doit les décompresser. L’envoi et la réception dedonnées compressées utilisent moins de bande passante réseau, mais la compressionet la décompression des données nécessitent une quantité importante de puissance duCPU. Par défaut, cette option est définie sur false.

Cette option peut être utilisée de l’une des deux façons suivantes :

l En tant qu’option de ligne de commande :boostfs mount -o ddboost-read-compression=true /mnt/bfs-mount

l En tant qu’option configurée dans le fichier boostfs.conf :

ddboost-read-compression=true

Démontage du système de fichiers BoostFSLa commande boostfs umount vous permet de démonter le système de fichiersBoostFS

Utilisez un des deux formats suivants :

l boostfs umount <UNC-mount-path>l boostfs umount <drive-letter>

Si le système de fichiers BoostFS est monté avec une lettre de lecteur, vous devez ledémonter en utilisant la même lettre de lecteur.

Si le système de fichiers BoostFS est monté avec une lettre de lecteur et un cheminde montage, vous devez le démonter en utilisant la lettre de lecteur.

Si le système de fichiers BoostFS est monté sans lettre de lecteur, vous devez ledémonter en utilisant le chemin de montage UNC.



Si le système de fichiers BoostFS est monté en utilisant l’option Connecter un lecteurréseau :

1. Déconnectez le lecteur réseau.

2. Démontez à l’aide du chemin de montage UNC. et non la lettre de lecteur.

Remarque

N’utilisez pas l’utilitaire de déconnexion de l’Explorateur pour déconnecter un lecteurqui a été mappé à une lettre de lecteur avec la commande boostfs mount.

Informations sur la sécurité du fichierSi les conditions requises sont remplies, BoostFS pour Windows prend en charge leslistes de contrôle d’accès (ACL) sur les fichiers et répertoires à l’intérieur du point demontage BoostFS.

Remarque

Si les ACL ne sont pas utilisées, les informations d’identification utilisateur Boost sontutilisées pour tous les utilisateurs qui accèdent au point de montage du client. Tous lesfichiers ou répertoires créés dans le point de montage sont entièrement accessiblespar tout utilisateur ayant accès au point de montage ou à l’unité de stockage.

Configuration requise pour les listes ACLl Le système Data Domain et le client doivent être reliés au même domaine Active

Directory. Si le client n’est pas lié à un domaine, les ACL ne peuvent pas êtreactivées pendant le processus de montage. Si le système Data Domain n’est pasrelié au domaine et que les ACL sont activées pendant le processus de montage, lepoint de montage n’est pas accessible.

l L’option local-user-security doit être définie sur true au cours dumontage. Ce paramètre peut être appliqué à l’aide de la CLI ou du fichier deconfiguration BoostFS.

Identité de l’utilisateurLorsque local-user-security est activé, l’identité de l’utilisateur client déterminel’accès à un fichier ou à un répertoire, et non l’identité de l’utilisateur de l’unité destockage.

Pour qu’un utilisateur sur le système client puisse accéder à un fichier dans un point demontage BoostFS, la LCA du fichier doit donner à cet utilisateur les droits requis. Sansla prise en charge d’Active Directory pour la configuration ACL, un utilisateur client surun système peut sembler être un utilisateur différent lorsqu’il utilise un systèmedifférent et se voir refuser l’accès au fichier.

Autorisations ACL par défaut

ATTENTION

Si vous utilisez la fonctionnalité ACL avec BoostFS pour Windows, la modificationdes autorisations de fichier par un protocole autre que BoostFS pour Windowsentraîne la perte des ACL.


Informations sur la sécurité du fichier 31

FichierSi aucun héritage ne se produit, la LCA par défaut sur un fichier contient :

l Aucune liste de contrôle d’accès système (SACL)

l Une liste de contrôle des accès discrétionnaires (DACL) avec les autorisationssuivantes :

Créateur du fichier : contrôle totalGroupe du créateur du fichier : autorisations de lecture et d’exécutionTout le monde : autorisations de lecture et d’écriture

Si l’héritage se produit, la LCA d’un fichier contient les autorisations héritées à partirdu répertoire parent.

RépertoireSi aucun héritage ne se produit, la LCA par défaut sur un répertoire contient :

l Aucun SACL

l Une liste DACL avec les autorisations suivantes :

Créateur du répertoire : contrôle total sur le répertoireGroupe du créateur du fichier : autorisations de lecture et d’exécution sur lerépertoireTout le monde : autorisations de lecture et d’écriture sur le répertoire

Si l’héritage se produit, la LCA d’un répertoire contient les autorisations héritées àpartir du répertoire parent.

Sous-répertoireLes sous-répertoires et les fichiers du répertoire héritent des autorisations suivantes :

Créateur du sous-répertoire : contrôle totalCréateur du fichier : contrôle totalGroupe du créateur du sous-répertoire ou du fichier : autorisations de lecture etd’exécution.Tout le monde : autorisations de lecture et d’écriture



CHAPITRE 5

Résolution des problèmes

l Informations sur les logs.....................................................................................34l Problèmes courants........................................................................................... 34

Résolution des problèmes 33

Informations sur les logsVous pouvez utiliser les fichiers log suivants pour diagnostiquer les problèmes deBoostFS :

l Fichier log BoostFSPar défaut, le fichier log BoostFS se trouve dans le répertoire C:\BoostFS\Logs. Par défaut, le nom du fichier est ddboostfs_<data-domain-hostname>_<storage-unit>.log, où :

n <data-domain-hostname>est le nom d’hôte ou l’adresse IP pour le montage BoostFS

n <storage-unit>est le nom de l’unité de stockage du montage BoostFS

Un message de log BoostFS classique s’affiche au format suivant :

Date + Time + Procss-ID + Thread-ID + [logging-leve: E - error, W - warning, I - info, D - debug) + Message-Text

Voici un exemple de messages d’information :May 23 12:53:51 2996 4014012160 [I] bfs_close_open_nodsp: File /00000004 opened in non-DSP mode

l Fichier log precert du SDK DD Boost

l Fichiers log du système de fichiers Data DomainLes logs Data Domain File System se trouvent sur le système Data Domain dans lerépertoire /ddr/var/log/debug. Consultez le Guide d’administration deData Domain Operating System pour plus d’informations.

BoostFS génère un fichier log local qui contient son état interne, les activités, lesavertissements et les erreurs. Vous pouvez spécifier le niveau de consignation en plusdu nom et de l’emplacement du fichier log à l’aide de la CLI ou du fichier deconfiguration BoostFS.

Vous devrez peut-être définir une limite pour la taille du fichier log afin de garantir queBoostFS mettra en rotation les messages de log lorsque la taille du fichier log auraatteint cette limite.

Vous pouvez configurer la taille maximale du fichier log BoostFS dans le fichier deconfiguration. Vous pouvez également configurer le nombre d’anciens fichiers log quevous souhaitez conserver.

Lorsque la taille du fichier log atteint la taille maximale spécifiée (en Mo), le fichier logest renommé en ajoutant «. 1 » dans le nom du fichier log. Si un fichier log seterminant par « .1 » existe déjà, ce fichier est renommé pour remplacer « .1 » par « .2 ». Lorsque chaque fichier log atteint la taille maximale, les fichiers log avec unnombre (n) ajouté sont renommés .n+1 jusqu’au nombre maximal de rotations du log.

Problèmes courantsDes problèmes couramment rencontrés avec BoostFS pour Windows peuvent êtrerésolus rapidement.

L’installation échoueSi l’installation de BoostFS pour Windows, vérifiez les conditions suivantes :

l L’espace est suffisant sur le disque sur lequel vous installez BoostFS.



l L’autorité VeriSign Class 3 Public Primary Certification Authority - G5 n’est pasbloquée. Ce certificat racine est utilisé pour signer le pilote.

Le montage échoueLe Tableau 2 à la page 35 explique les causes et les résolutions de plusieurs erreurscourantes rencontrées lors du montage BoostFS.

Tableau 2 Résolution des problèmes de montage

Message d’erreur Cause Solution

Mount failed witherror code 183:Cannot create afile when that filealready exists.

Cette erreur se produitlorsqu’un montage a le mêmenom d’hôte et le même nomd’unité de stockage DataDomain qu’un montageBoostFS existant.

Pour mapper un lecteur sur lemême montage, utilisez lacommande net use.

Cannot mount mount-point: unexpectederror, please seelog for details.

Cette erreur se produitgénéralement lorsque leprotocole DD Boost n’est pasactivé et configuré sur lesystème Data Domain.

Consultez les fichiers logBoostFS pour plus de détails.Utilisez la commandeddboost status sur le

système Data Domain pourconfirmer que DD Boost estactivé.

Invalid mount pointoption and valuepair [option=keyfrom config file ][value= value fromconfig file]:Configurationinitializationfailed

Ce message peut apparaîtrelorsque des erreurs seproduisent pendant letraitement du fichier deconfiguration BoostFS.

Passez en revue la clé et lavaleur spécifiques dans lefichier de configurationBoostFS et apportez lescorrections nécessaires.

Les performances de l’Explorateur sont dégradéesSi la fenêtre Propriétés des fichiers ou répertoires se charge lentement, les ACL nepeuvent pas être définies à partir de l’interface de l’Explorateur, ou les deux, vérifiezque le port 445 n’est pas bloqué entre le client et le système Data Domain. Cesproblèmes surviennent car les messages SMB sur le port 445 sont utilisés pourdéterminer la configuration de sécurité du système Data Domain.

Pour résoudre ces deux problèmes, débloquez le port SMB. Vous pouvez égalementdéfinir des listes de contrôle d’accès (ACL) en utilisant l’invite de commande Windowsou PowerShell.

Accès refusé lors de l’utilisation d’ACLPour effectuer des opérations sur un fichier ou un répertoire qui est un enfant d’unrépertoire, l’autorisation traverse folder est requise sur le répertoire parent, enplus de toute autre autorisation applicable. Cela inclut, mais sans s’y limiter, la créationou la suppression d’un fichier ou d’un répertoire enfant.

Par exemple, pour supprimer le fichier M:\parent\child.txt, les autorisationstraverse folder et delete subfolders and files sont requises sur M:\parent, ainsi que les autorisations delete sur M:\parent\child.txt.


Problèmes courants 35

Pour supprimer un répertoire, les autorisations list folder et delete sontnécessaires car Windows vérifie qu’un répertoire est vide avant de le supprimer.



ANNEXE A

Annexe

l Références.........................................................................................................38

Annexe 37

RéférencesLes documents suivants, disponibles sur le site de support en ligne, contiennent desinformations complémentaires et pertinentes. L’accès à ces documents dépend de vosinformations d’identification. Si vous ne parvenez pas à accéder à un document,contactez un responsable de compte.

l Guide d’intégration de Data Domain BoostFS : validation de l’application et bonnespratiques, disponible sur https://community.emc.com

l Guide d’administration de la version de Data Domain Operating System

l Guide de configuration initiale de la version de Data Domain Operating System

Annexe


https://support.emc.com/

https://community.emc.com

Documents

Dell EMC BoostFS pour Windows · Dell EMC BoostFS pour Windows Version 1.2 Guide de configuration 302-005-020 REV. 01