<book_title> を検索 ...

NetBackup™ Bare Metal Restore™ 管理者ガイド

Last Published: 2022-04-08

Product(s): NetBackup (10.0)

リストアの完了後に実行される直接仮想マシン (VM) の変換 (物理から仮想) タスク

NetBackup 8.1.1 以降のリリースでは、Windows クライアントの場合、直接仮想マシン (VM) の変換 (物理から仮想) 中にリストアが正常に完了した後、リストアされたクライアントで認証局 (CA) の証明書およびホスト ID ベースの証明書を手動で配備する必要があります。

ホスト ID ベースの証明書を手動で生成して配備する方法

操作を続行する前に、ホスト管理者が認証トークン値を CA から取得している必要があります。トークンは各環境のさまざまなセキュリティガイドラインに応じて、電子メール、ファイル、または口頭で管理者に伝えられます。
マスターサーバーが信頼できる状態を確立するためにマスター以外のホストで次のコマンドを実行します。
nbcertcmd -getCACertificate
マスター以外のホストで次のコマンドを実行して、メッセージが表示されたらトークンを入力します。
nbcertcmd -getCertificate -token
メモ:
複数の NetBackup ドメインと通信するには、そのホストの管理者が -server オプションを使って各マスターサーバーから証明書を要求する必要があります。
管理者がトークンをファイルで取得した場合、次を入力します。
nbcertcmd -getCertificate -file authorization_token_file
証明書がホストに配備されていることを検証するには、次のコマンドを実行します。
nbcertcmd -listCertDetails
クラスタの証明書を表示するには、-cluster オプションを使用します。

ホスト ID ベースの証明書の配備方法について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』の「ホスト ID ベースの証明書の配備」を参照してください。