セキュリティ管理者向け NetBackup Web UI
NetBackup 証明書の配備のセキュリティレベルについて
証明書の配備のセキュリティレベルは、NetBackup CA が署名した証明書に固有です。安全な通信のために NetBackup 証明書を使用するように NetBackup Web サーバーを構成していない場合、セキュリティレベルは設定できません。
NetBackup 証明書の配備レベルによって、NetBackup CA が NetBackup ホストに証明書を発行する前に実行する確認が決定されます。また、ホストの NetBackup 証明書失効リスト (CRL) を更新する頻度も決定されます。
NetBackup 証明書はインストール時 (ホスト管理者がマスターサーバーの指紋を確認した後) に、または nbcertcmd コマンドを使用してホストに配備します。お使いの NetBackup 環境のセキュリティ要件に対応する配備レベルを選択してください。
メモ:
NAT クライアントに NetBackup 証明書を配備するときは、マスターサーバーで設定されている証明書の配備のセキュリティレベルに関係なく、認証トークンを指定する必要があります。これはマスターサーバーが、要求の発信元である IP アドレスにホスト名を解決できないためです。
NetBackup の NAT に関するサポートについて詳しくは、『NetBackup 管理者ガイド Vol. 1』を参照してください。
表: NetBackup 証明書の配備のセキュリティレベルに関する説明
|
セキュリティレベル |
説明 |
CRL の更新 |
|---|---|---|
|
最高 (Very High) |
新しい NetBackup 証明書要求ごとに認証トークンが必要です。 |
1 時間ごとに、ホスト上に存在する CRL が更新されます。 |
|
高 (High) (デフォルト) |
ホストがマスターサーバーに認識されている場合、認証トークンは不要です。ホストが以下のエンティティで検出される場合、ホストはマスターサーバーに認識されていると見なされます。
|
4 時間ごとに、ホスト上に存在する CRL が更新されます。 |
|
中 (Medium) |
マスターサーバーが要求の発信元である IP アドレスにホスト名を解決できる場合、証明書は認証トークンなしで発行されます。 |
8 時間ごとに、ホスト上に存在する CRL が更新されます。 |