<book_title> を検索 ...

Veritas NetBackup™ Appliance 管理者ガイド

Last Published: 2017-11-30

Product(s): Appliances (3.1 (5340), 3.1 (5330), 3.1 (5240), 3.1 (5230), 3.1 (5220))

信頼できるマスターサーバーの追加

複数の Product Name ドメイン間で信頼関係を構成できます。そのためには、ソースドメインとターゲットドメインで、信頼できる関係を追加する必要があります。

ドメイン間の信頼関係はレプリケーション操作に役立ちます。

???を参照してください。

ソースとターゲットサーバーの両方で、次の手順を実行します。

開始する前に

ソースとターゲットサーバーにインストールされている Product Name のバージョンを識別します。
リモートサーバーの認証トークンを取得します。
bpnbat コマンドを使用してログインし、nbcertcmd を使用して認証トークンを取得します。
このタスクを実行するには、『Product Name コマンドリファレンスガイド』を参照してください。
リモートサーバーの指紋を取得します。
ルート証明書の SHA1 指紋を取得するには、nbcertcmd -displayCACertDetail コマンドを使用します。
このタスクを実行するには、『Product Name コマンドリファレンスガイド』を参照してください。
次の権限のいずれかがあることを確認します。
- ルート 権限 (UNIX) または管理者権限 (Windows) があるシステム管理者権限および Product Name Appliance 3.1 の NetBackupCLI ユーザー。
- Product Name 管理者コンソールへのアクセス権。<username>ADMIN = ALL 権限が auth.conf で付与されている。
- authalias.conf を介した拡張された監査ユーザー権限。
詳しくは、『Product Name セキュリティおよび暗号化ガイド』を参照してください。
NBAC が有効になっている場合は、ターゲットとソースのマスターサーバーの両方が同じ NBAC 構成であることを確認します。
ソースまたはターゲットサーバーのいずれかのマスターサーバーがバージョン 8.0 以前の場合、［セキュリティ管理 (Security Management)］>［グローバルセキュリティ設定 (Global Security Settings)］>［安全な通信 (Secure Communication)］タブで［Product Short Name 8.0 以前のホストとの安全でない通信を有効にする (Enable insecure communication with Product Short Name 8.0 and earlier hosts)］オプションが選択されていることを確認します。

信頼されたマスターサーバーを追加するため

Product Name 管理コンソールの左ペインで、［Product Name の管理 (Product Name Management)］ > ［ホストプロパティ (Host Properties)］ > ［マスターサーバー (Master Servers)］を展開します。
右ペインで、マスターサーバーを選択します。
処理 (Actions) メニューから［プロパティ (Properties)］を選択します。
［プロパティ (Properties)］ダイアログボックスの左ペインで、［サーバー (Servers)］を選択します。
［サーバー (Servers)］ダイアログボックスで、［信頼できるマスターサーバー (Trusted Master Servers)］タブを選択します。
［信頼できるマスターサーバー (Trusted Master Servers)］タブで、［追加 (Add)］をクリックします。
［信頼できるマスターサーバーの追加 (Add Trusted Master Server)］ダイアログボックスが表示されます。
［信頼できるマスターサーバーの追加 (Add Trusted Master Server)］ダイアログボックスで、リモートマスターサーバーの完全修飾ホスト名を入力します。
［認証局の検証 (Validate Certificate Authority)］をクリックします。
ターゲットサーバーの Product Name のバージョンに応じて、次の画面が表示されます。
ダイアログボックスの例は次のとおりです。
ターゲットサーバーがバージョン 8.0 以前の場合:
［信頼できるマスターサーバーの追加 (Add Trusted Master Server)］ダイアログボックスで、リモートマスターサーバーホストの［ユーザー名 (UserName)］と［パスワード (Password)］を入力します。
手順 10 から 12 をスキップします。
ダイアログボックスの例は次のとおりです。
ソースとターゲットサーバーの両方がバージョン 8.1 以降である場合:
［認証局の検証 (Validate Certificate Authority)］ダイアログボックスで、リモートサーバーの CA 証明書の指紋が正しいかどうか確認します。
続行するには、［はい (Yes)］をクリックします。
または
指紋が一致しない場合は、［いいえ (No)］をクリックします。
リモートサーバーの管理者に問い合わせて、正しい指紋の提供を依頼します。
［信頼できるマスターサーバーの追加 (Add Trusted Master Server)］ダイアログボックスで、信頼できるマスターサーバーの詳細を入力します。
- ［信頼できるマスターサーバーの認証トークンの指定 (Specify Authentication Token of the trusted master server)］を選択し、リモートマスターサーバーのトークンの詳細を入力します。
  メモ:
  入力したトークンを表示するには、［トークンの表示 (Show Token)］を選択します。
または
- ［信頼できるマスターサーバーのクレデンシャルの指定 (Specify credentials of the trusted master server)］を選択し、ユーザー名とパスワードを入力します。
  Product Name Master Appliance 3.1 との信頼を確立するには、NetBackupCLI クレデンシャルを使用します。
メモ:
認証トークンを使用してリモートマスターサーバーに接続することをお勧めします。認証トークンでは、制限付きアクセスが提供され、両方のホスト間の通信を安全にできます。ユーザークレデンシャル (ユーザー名とパスワード) を使用すると、潜在的なセキュリティ違反が発生する可能性があります。
ダイアログボックスの例は次のとおりです。
［OK］をクリックします。
前述の手順で追加したマスターサーバーと同じ手順を、リモートマスターサーバーでも実行します。
ターゲットサーバーのバージョンが 8.0 以前の場合は、この手順をスキップします。

メモ:

［ホストプロパティ (Host Properties)］>［クライアント (Client)］リストからは、信頼できるマスターサーバーのホストプロパティを取得することはできません。