Avec CDP 5.1, SonicWALL CDP étend sa solution de protection des données de bout en bout, grâce à des fonctions avancées de sauvegarde, de reprise après sinistre et de gestion centralisée des règles. Ces fonctions offrent aux services informatiques les meilleurs outils permettant une administration simplifiée, une programmation améliorée des sauvegardes et un meilleur contrôle de l'utilisation de la bande passante dans le réseau local ainsi que sur Internet.
Les nouveautés phares sont les suivantes:
Gestion de la bande passante.
Il est possible de gérer le volume de bande passante utilisée à deux niveaux.
Entre l'appliance CDP et l'appliance CDP en amont ou le portail hors site SonicWALL.
L'interface Web de CDP permet d'indiquer le nombre maximal de kilobits par seconde (Kbits/s) transmis d'une appliance CDP vers le portail hors site SonicWALL ou une autre appliance CDP en aval.
Vous accédez aux paramètres correspondants dans le menu de l'interface Web, sous « Réseau », comme indiqué par l'image 1 ci-dessous. Dans cet écran, vous pouvez activer/désactiver cette fonction (celle-ci est désactivée par défaut). Lorsqu'elle est activée, elle limite le volume de bande passante sortante conformément à la valeur indiquée.
Entre l'agent et l'appliance CDP.
Enterprise Manager permet de limiter le nombre de connexions utilisées dans la communication entre l'agent et l'appliance CDP. Ce nombre peut être compris entre 1 et 10 en fonction de la règle.
Vous accédez à ce paramètre à partir des fenêtres « Ajouter règle » ou « Modifier règle » d'Enterprise Manager, sous Règles -> Ajouter/Modifier règle -> Paramètres généraux, comme indiqué par l'image 2 ci-dessous.
Programmation améliorée des sauvegardes de fichiers et de dossiers en continu.
Cette fonction permet d'indiquer les heures de début et de fin des sauvegardes de fichiers et de dossiers pour chaque règle. Lorsqu'elle est activée, les sauvegardes de fichiers et de dossiers ne peuvent être effectuées qu'au cours de l'intervalle indiqué par les agents sous cette règle. Par défaut, la programmation est activée pendant 24 heures à partir de la création de la règle.
Dans la mesure où la programmation ne peut être effectuée que pour les fichiers, dossiers et applications client, cette fonction est entièrement indépendante de la programmation d'applications serveur.
Vous accédez à ce paramètre à partir des fenêtres « Ajouter règle » ou « Modifier règle » d'Enterprise Manager, sous Règles -> Ajouter/Modifier règle -> Programmation, comme indiqué par l'image 3 ci-dessous.
Programmation améliorée des sauvegardes d'applications.
Cette fonction permet de configurer, de façon prévisible et répétée, le jour et l'heure de début exacts des sauvegardes programmées complètes, différentielles et de journaux, pour Exchange, Active Directory et SQL Server.
Vous accédez à la fonction de programmation des applications serveur à partir de la fenêtre relative à l'intervalle de sauvegarde des applications serveur, comme indiqué par l'image 4 ci-dessous.
Le tableau ci-dessous indique le moment où la sauvegarde est exécutée en fonction de l'intervalle sélectionné.
| Intervalle | Jour (mois/semaine) | Heure de début de la sauvegarde | Remarques |
|---|---|---|---|
| Mensuel | 1-31, dernier jour | Heure programmée | Cette option permet d'exécuter une sauvegarde le jour du mois sélectionné, à l'heure indiquée. Le dernier jour du mois, le système vérifie si des sauvegardes sont programmées pour des jours inexistants et les exécute également. Par exemple, le 28 février, le système exécute les sauvegardes programmées pour les 29, 30 et 31 du mois. |
| Toutes les deux semaines | Du dimanche au samedi | Heure programmée | Cette option permet d'exécuter des sauvegardes toutes les deux semaines, le jour sélectionné, à l'heure indiquée. |
| Hebdomadaire | Du dimanche au samedi | Heure programmée | Cette option permet d'exécuter des sauvegardes toutes les semaines, le jour sélectionné, à l'heure indiquée. |
| Quotidien | N/A | Heure programmée | Cette option permet d'exécuter des sauvegardes une fois par jour. |
| 12 heures | N/A | N/A | Cette option permet d'exécuter des sauvegardes toutes les 12 heures, à compter du 1er janvier 1601 (version Win32). |
| 6 heures | N/A | N/A | Cette option permet d'exécuter des sauvegardes toutes les 6 heures, à compter du 1er janvier 1601 (version Win32). |
| 4 heures | N/A | N/A | Cette option permet d'exécuter des sauvegardes toutes les 4 heures, à compter du 1er janvier 1601 (version Win32). |
| 3 heures | N/A | N/A | Cette option permet d'exécuter des sauvegardes toutes les 3 heures, à compter du 1er janvier 1601 (version Win32). |
| 2 heures | N/A | N/A | Cette option permet d'exécuter des sauvegardes toutes les 2 heures, à compter du 1er janvier 1601 (version Win32). |
| 1 heure | N/A | N/A | Cette option permet d'exécuter des sauvegardes toutes les heures, à compter du 1er janvier 1601 (version Win32). |
| 30 minutes | N/A | N/A | Cette option permet d'exécuter des sauvegardes toutes les 30 minutes, à compter du 1er janvier 1601 (version Win32). |
| Défaut (*) | Valeurs héritées | Valeurs héritées | Si cette option est sélectionnée, les paramètres de programmation hériteront des valeurs des éléments qui les contiennent. Un objet est contenu dans une instance, et une instance dans une application. Les paramètres sont grisés. Pour les modifier, accédez à l'entité de laquelle ces valeurs sont héritées. |
| Jamais | N/A | N/A | Lorsque cette option est sélectionnée, aucune sauvegarde n'est effectuée. Cette option n'est actuellement disponible que pour les sauvegardes différentielles et de journaux. |
Paramètres d'alerte et en amont
Paramètres d'alerte.
Cette fonction permet d'activer/de désactiver la transmission par e-mail d'alertes relatives à des événements à l'administrateur autorisé, afin de les analyser et de résoudre les problèmes correspondants. L'administrateur peut très simplement activer/désactiver des alertes d'ordre général à l'aide d'une interface utilisateur conviviale, qui offre une meilleure visibilité et permet une gestion améliorée de l'environnement de sauvegarde dans son ensemble. Voici quelques exemples:
- Lorsque l'espace disque utilisé par l'appliance CDP dépasse 80 % de la capacité de stockage disponible, une alerte du type « Stockage local bientôt saturé » est transmise à l'administrateur, si cette fonction est activée.
- En présence d'une connexion hors site, une alerte du type « Échec de la connexion hors site » est transmise à l'administrateur, si cette fonction est activée.
Dans la mesure où l'appliance CDP surveille la connexion par intervalles, une fonction « Compteur d'alertes ignorées » permet à l'administrateur de configurer le nombre minimal de tentatives infructueuses avant l'envoi d'un message d'erreur indiquant un problème de connectivité potentiel.
Vous accédez à ces paramètres via l'interface Web, sous Système -> Paramètres d'alerte, comme indiqué par l'image 5 ci-dessous.
Paramètres en amont.
Cette fonction permet d'indiquer la synchronisation en amont (intervalle). Le dispositif en amont peut être un portail SonicWALL ou une appliance CDP en amont. La valeur minimale est de 15.
Vous accédez à ces paramètres via l'interface Web, sous Système -> Paramètres en amont, comme indiqué par l'image 6 ci-dessous.
Exemple.
- Le nombre d'alertes ignorées est défini sur 4.
- Les paramètres en amont sont définis sur un intervalle de 15 minutes.
- Une alerte de type « Échec de la connexion hors site » sera générée après 4 tentatives ou toutes les 60 minutes.
Jeu de clés manuel.
Cette fonction permet de télécharger (en aval) et d'installer les licences MySonicWALL ainsi que d'activer l'accès SSH pour les activités liées au support, si l'appliance CDP SonicWALL est déployée dans un environnement où la connexion à Internet est limitée.
Marche à suivre pour l'obtention de la licence.
- L'utilisateur obtient les informations de clé de licence cryptée sur son compte http://www.mysonicwall.com pour l'appliance CDP, comme indiqué par les images 7 et 8 ci-dessous.
- L'utilisateur doit ensuite copier la licence dans le champ Jeu de clés manuel de la page Système -> Licences de l'interface Web, comme indiqué par l'image 9 ci-dessous. Remarque: cette fonction n'est disponible que pour les utilisateurs CDP disposant d'un compte mysonicwall.com. Support technique l'activation de l'accès SSH racine n'est prise en charge que par le support technique SonicWALL.
Gestion améliorée des fichiers volumineux.
L'utilisation de clichés avec les clients Windows permet à l'appliance CDP de figer, en toute sécurité, des fichiers volumineux et fréquemment modifiés. Cela permet de les sauvegarder à partir du cliché et d'éviter ainsi les échecs de transfert pouvant se produire pendant la sauvegarde d'un fichier en cours d'écriture. Cette fonction garantit une sauvegarde fiable des fichiers à tout moment.
