NetBackup™ Web UI 管理者ガイド
- NetBackup の概要
- 第 I 部 監視と通知
- 第 II 部 ホストの構成
- 第 III 部 ストレージの構成
- 第 IV 部 バックアップの構成
- 第 V 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- ユーザーセッションの管理
- プライマリサーバーのセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- 第 VI 部 検出とレポート
- 第 VII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 VIII 部 ディザスタリカバリとトラブルシューティング
NetBackup 証明書の配備のセキュリティレベルについて
証明書の配備のセキュリティレベルは、NetBackup CA が署名した証明書に固有です。安全な通信のために NetBackup 証明書を使用するように NetBackup Web サーバーを構成していない場合、セキュリティレベルは設定できません。
NetBackup 証明書の配備レベルによって、NetBackup CA が NetBackup ホストに証明書を発行する前に実行する確認が決定されます。また、ホストの NetBackup 証明書失効リスト (CRL) を更新する頻度も決定されます。
NetBackup 証明書はインストール時 (ホスト管理者がプライマリサーバーの指紋を確認した後) に、または nbcertcmd コマンドを使用してホストに配備します。お使いの NetBackup 環境のセキュリティ要件に対応する配備レベルを選択してください。
表: NetBackup 証明書の配備のセキュリティレベルに関する説明
セキュリティレベル | 説明 | CRL の更新 |
|---|---|---|
最高 (Very High) |
新しい NetBackup 証明書要求ごとに認証トークンが必要です。 | 1 時間ごとに、ホスト上に存在する CRL が更新されます。 |
高 (High) (デフォルト) |
ホストがプライマリサーバーに認識されている場合、認証トークンは不要です。ホストが以下のエンティティで検出される場合、ホストはプライマリサーバーに認識されていると見なされます。
| 4 時間ごとに、ホスト上に存在する CRL が更新されます。 |
中 (Medium) | プライマリサーバーが要求の発信元である IP アドレスにホスト名を解決できる場合、証明書は認証トークンなしで発行されます。 | 8 時間ごとに、ホスト上に存在する CRL が更新されます。 |