<book_title> を検索 ...

Cluster Server 7.3.1 管理者ガイド - Linux

Last Published: 2018-06-04

Product(s): InfoScale & Storage Foundation (7.3.1)

Platform: Linux

広域コネクタ間の通信のセキュリティ設定

次の手順を実行して、広域コネクタ間のセキュア通信を設定します。

広域コネクタ間の通信にセキュリティを設定するには

両方のクラスタでセキュリティが設定されること検証します。 installvcs -security コマンドを使ってセキュリティを設定できます。
詳しくは、『Cluster Server 設定およびアップグレードガイド』を参照してください。
クラスタ間の信頼を確立します。
たとえば、2 つのクラスタが存在する VCS グローバルクラスタ環境で、次の手順を実行してクラスタ間の信頼を確立します。
- 最初のクラスタの各ノードで、次のコマンドを入力します。
```
# export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/WAC;
/opt/VRTSvcs/bin/vcsat setuptrust -b 
IP_address_of_any_node_from_the_second_cluster:14149 -s high
```
  このコマンドは、2 番目のクラスタのルートブローカーのセキュリティ証明書とその他の詳細を取得し、表示します。
  詳細情報が正しければ、コマンドプロンプトで y を入力して信頼関係を確立します。
  次に例を示します。
```
The hash of above credential is
		b36a2607bf48296063068e3fc49188596aa079bb
		Do you want to trust the above?(y/n) y
```
- 2 番目のクラスタの各ノードで、次のコマンドを入力します。
```
# export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/WAC
/opt/VRTSvcs/bin/vcsat setuptrust -b 
IP_address_of_any_node_from_the_first_cluster:14149 -s high
```
  このコマンドは最初のクラスタのルートブローカーのセキュリティ証明書とその他の詳細を取得し、表示します。
  詳細情報が正しければ、コマンドプロンプトで y を入力して信頼関係を確立します。
  または、パスワードを要求しない通信をクラスタで設定している場合、installvcs -securitytrust オプションを使ってリモートクラスタとの信頼を確立できます。
- グローバルなクラスタの設定後、installvcs -security コマンドを使った場合、この残りの手順を省略します。
- セキュアクラスタがあり、gcoconfig コマンドを使った場合、この残りの手順を完了します。
各クラスタを対象にして、wac リソースがオンラインになっているノードで wac リソースをオフライン化します。各クラスタに対して、次のコマンドを実行します。
```
# hares -offline wac -sys node_where_wac_is_online
```

wac リソースの StartProgram 属性と MonitorProcesses 属性の値を更新します。

# haconf -makerw
hares -modify wac StartProgram \
"/opt/VRTSvcs/bin/wacstart -secure"
hares -modify wac MonitorProcesses \
"/opt/VRTSvcs/bin/wac -secure"
haconf -dump -makero

各クラスタで、wac リソースをオンライン化します。各クラスタで、すべてのノードに対して次のコマンドを実行します。
```
# hares -online wac -sys systemname
```