Veritas NetBackup™ セキュリティおよび暗号化ガイド

UNIX 版クライアントのレガシー鍵ファイルの追加によるセキュリティの向上

この項は、UNIX 版 NetBackup クライアントだけに適用されます。セキュリティを強化する機能は、Windows クライアントでは利用できません。

暗号化クライアントの鍵ファイルは、鍵ファイルのパスフレーズから生成された DES 鍵を使用して暗号化されます。デフォルトでは、鍵ファイルは、NetBackup にハードコードされている鍵ファイルの標準パスフレーズから生成された DES 鍵を使って暗号化されます。

鍵ファイルの標準パスフレーズを使用すると、暗号化されていないバックアップおよびリストアを実行するのとほぼ同じ方法で暗号化バックアップおよびリストアの自動実行が可能になります。

ただし、認証されていないユーザーがクライアントの鍵ファイルへのアクセス権を取得した場合、この方法では問題が発生する可能性があります。 認証されていないユーザーはバックアップに使用する暗号化鍵を解読できるようになり、鍵ファイルを使用して、クライアントの暗号化されたバックアップをリストアできる場合があります。このような理由から、クライアントの管理者だけが鍵ファイルにアクセスできるようにする必要があります。

特別な保護用に、鍵ファイルを暗号化するための DES 鍵の生成に鍵ファイルの独自のパスフレーズを使用できます。認証されていないユーザーがこの鍵ファイルへのアクセス権を取得しても、リストアすることはより困難になります。

鍵ファイルの独自のパスフレーズを使用すると、バックアップおよびリストアは自動化されなくなります。鍵ファイルの独自のパスフレーズを使用した場合、UNIX 版 NetBackup クライアントでは、次のことが行われます。

クライアント上でバックアップまたはリストアを開始するために、NetBackup サーバーはクライアント上の bpcd デーモンに接続して、要求を作成します。

暗号化されたバックアップまたはリストアを実行するには、bpcd は鍵ファイルを復号化して読み込む必要があります。

鍵ファイルの標準パスフレーズが使用されている場合、bpcd は鍵ファイルを自動的に復号化できます。

ユーザー独自の鍵ファイルパスフレーズが使用されている場合、bpcd では自動的に鍵ファイルは復号化されません。また、デフォルトの bpcd は使用できません。特別なパラメータを使用して bpcd を開始してください。bpcd -keyfile コマンドの実行を参照してください。