Konektor

Duplicati

Poświadczenie API, wpisywane dla każdego klienta osobno.

Samodzielnie hostowany, open-source'owy klient kopii zapasowych (stacje robocze i małe serwery). Vigicap odczytuje skonfigurowane zadania kopii oraz — dla każdego z nich — datę ostatniej zakończonej kopii i datę ostatniego odtworzenia, aby ocenić cel ReCyF « Sauvegardes et restauration ». Zadania skonfigurowane, lecz nigdy nieuruchomione, liczone są osobno. Duplicati zapisuje, że odtworzenie miało miejsce: odczyt mówi o tym, gdy tak było, i mówi przeciwnie, gdy nie.

Co utworzyć w narzędziu

Dostęp tworzy się w Duplicati, nie w Vigicap. Vigicap nigdy nie prosi o hasło administratora: oczekuje poświadczenia API, które tworzycie Państwo sami, które widzicie i które możecie odwołać bez naszego udziału.

Gdzie je wygenerować

Le mot de passe demandé est celui de l'interface web de Duplicati (Settings > Access to user interface, ou la variable DUPLICATI__WEBSERVICE_PASSWORD). Duplicati 2.1 ou plus récent est requis : les versions 2.0.x n'exposent pas encore l'authentification par jeton utilisée ici. L'instance doit présenter un certificat TLS valide et reconnu (Duplicati sert du HTTP en clair par défaut — placez-le derrière un reverse proxy).

Minimalna rola

Duplicati n'a qu'un seul secret pour son interface web (DUPLICATI__WEBSERVICE_PASSWORD) et aucun rôle « lecture seule » : le mot de passe donné ici autorise aussi la modification des tâches côté Duplicati. Exposez donc l'interface uniquement sur un réseau de confiance et réservez ce mot de passe à Vigicap.

Przejęte z modelu ról producenta i sprawdzone przed publikacją.

Co wpisać w Vigicap

Dokładne pola formularza połączenia, w kolejności, w jakiej się pojawiają. Wartości oznaczone jako „tajne” nigdy nie wracają do przeglądarki: są szyfrowane w spoczynku i usuwane przy rozłączeniu.

Formularz zaczyna się od adresu instancji, wpisywanego oddzielnie od pól poniżej. Publiczny katalog nie publikuje jeszcze, czy ten konektor go wymaga ani jak wygląda — ta lista jest więc dokładna co do całej reszty i milczy o tym pierwszym polu.

Mot de passe de l'interface webtajne
Duplicati n'a pas de nom d'utilisateur : un seul mot de passe protège son interface.

Kierowanie dla każdego klienta

Połączenie zestawia się dla każdego klienta osobno: jedno poświadczenie na klienta, wpisane w jego karcie. Nic nie jest współdzielone między dwoma klientami, a rozłączenie jednego nie rusza drugiego.

Co robi, a czego nie robi

Wstępnie wypełniane cele ReCyF

Odczyt zasila jeden cel referencyjnego zbioru ANSSI ReCyF. PROPONUJE go: poziom liczy się dopiero po zatwierdzeniu przez konsultanta.

#13 Continuité et reprise d'activitéCiągłość działania i odtwarzanie

Tylko odczyt

Odczyty są wyłącznie odczytem: czytając, Vigicap nic nie zapisuje w narzędziu.

Co jest odczytywane, co jest przechowywane, jak długo i z jakimi uprawnieniami: ten sam rejestr, konektor po konektorze, w inwentarzu danych.

Weryfikacja

Ten konektor został uruchomiony od początku do końca na rzeczywistej instancji narzędzia, a nie tylko przetestowany na atrapie.

Wymienione znaki towarowe i logotypy należą do ich właścicieli i wskazują narzędzia, z którymi Vigicap jest kompatybilny — zobacz informacje prawne.