Veritas NetBackup™ セキュリティおよび暗号化ガイド

マスターサーバー

メディアサーバー、標準的な NetBackup クライアント 4 および DMZ 内の Web サーバー NetBackup クライアント 5 と通信します。

メディアサーバー

マスターサーバー、標準的な NetBackup クライアント 4 および DMZ 内の Web サーバー NetBackup クライアント 5 と通信します。メディアサーバーは、クライアント 4、5 の暗号化されていないデータのテープへの書き込みを管理します。

テープ

クライアント 4、5 の暗号化されていないバックアップデータが格納されます。

クライアント

クライアント 4 は標準的な NetBackup 形式であり、クライアント 5 は Web サーバー形式です。これらのクライアントはどちらもマスターサーバーによって管理され、それらの暗号化されていないデータはメディアサーバーによってテープにバックアップされます。クライアント 4 は、データセンター内に存在します。クライアント 5 は、DMZ 内に存在します。クライアント 5 は、NetBackup ポートのみを使用して内部ファイアウォールを通過し、NetBackup と通信します。クライアント 5 は、HTTP ポートのみを使用して外部ファイアウォールを通過し、インターネットからの接続を受信します。照合を行うすべての NetBackup 通信は、暗号化されていない状態で回線を介して送信されることに注意してください。

内部ファイアウォール

NetBackup は、DMZ 内の Web サーバー NetBackup クライアント 5 にアクセスできます。選択された NetBackup ポートおよび他のアプリケーションポート (可能な場合) のみが、DMZ とのデータ通信を行うことができます。外部ファイアウォールで開かれている HTTP ポートは、インターネットから内部ファイアウォールを通過できません。

非武装地帯 (DMZ)

内部ファイアウォールと外部ファイアウォールの間に存在している NetBackup クライアント 5 Web サーバーに「安全な」操作領域を提供します。DMZ 内のクライアント 5 は、指定の NetBackup ポートを使用して内部ファイアウォールを通過し、NetBackup と通信できます。Web サーバークライアント 5 は、HTTP ポートを使用して外部ファイアウォールを通過し、インターネットに接続することができます。

外部ファイアウォール

外部ユーザーは HTTP ポートを経由して外部ファイアウォールを通過し、インターネットから DMZ 内の Web サーバークライアント 5 にアクセスできます。NetBackup ポートはクライアント 5 に対して開かれており、内部ファイアウォールを通過して通信が行われます。

インターネット

相互に接続されたコンピュータネットワークの集まりで、銅線、ファイバー光ケーブル、および無線接続によってリンクされています。Web サーバークライアント 5 は、HTTP ポートを使用して外部ファイアウォールを通過し、インターネットを介した接続を受信できます。