Vigicap
Conector
Bareos
Credencial de API, introducida cliente por cliente.
Suite de copia de seguridad de código abierto para entornos mixtos. Vigicap lee las tareas de copia definidas en el director y después el catálogo de ejecuciones: cuántas copias han terminado correctamente, cuándo, y cuántas restauraciones se han ejecutado hasta el final. El catálogo acredita que ha habido una restauración, no que haya abarcado todos los datos ni que se haya comprobado el resultado.
01
Lo que usted crea en la herramienta
El acceso se crea en Bareos, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Ce connecteur s'adresse à l'API REST de Bareos (paquet Python « bareos-restapi », à installer et à démarrer séparément : pip install bareos-restapi, puis uvicorn bareos_restapi:app). L'URL demandée est celle de ce service, pas celle du director. Attention : la documentation de Bareos qualifie cette API d'expérimentale et susceptible d'évoluer. Les identifiants sont ceux d'une Console nommée du director (bareos-dir.d/console/), avec un profil limité aux commandes de lecture. L'instance doit présenter un certificat TLS valide et reconnu — placez le service derrière un reverse proxy.
Rol mínimo
Créez un Console dédié (bareos-dir.d/console/) rattaché à un Profile dont la Command ACL se limite aux commandes de lecture — « status, show, list, llist, .jobs » suffisent à ce connecteur — plutôt que de réutiliser le profil « operator » ou la console par défaut.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Nom de la consolesecreto
Le nom de la ressource Console déclarée dans bareos-dir.d/console/.
vigicap
- Mot de passe de la consolesecreto
La directive Password de cette même ressource Console.
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #13 Continuité et reprise d'activitéContinuidad y recuperación de la actividad
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector se ha ejecutado de principio a fin en una instancia real de la herramienta, no solo probado contra una simulación.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.