Veritas NetBackup™ セキュリティおよび暗号化ガイド

マスターからマスターにサーバーを変更するには

1. NetBackup Domain 1 と NetBackup Domain 2 という、2 つの NetBackup ドメインがあります。

   Master_nbu_dom1 と Master_nbu_dom2 という、2 つのマスターサーバーがあるとします。Master_nbu_dom1 には、Media1_nbu_dom1、Media2_nbu_dom1、 MediaN_nbu_dom1 の各メディアサーバーと、クライアントのセットがあります。同様に、Master_nbu_dom2 には、Media1_nbu_dom2、Media2_nbu_dom2、MediaM_nbu_dom2 の各メディアサーバーと、クライアントのセットがあります (イメージを参照)。

   

   ユーザーは、NetBackup Domain 1 のサーバー (マスターまたはメディア) のいずれか (Master_server_nbu_dom1 など) に接続されており、NetBackup Domain 2 のホストのいずれか (Host_nbu_dom2 など) にサーバーを変更する必要があります。両方のマスターサーバー (ここでは Master_nbu_dom1 と Master_nbu_dom2) で信頼が確立されていることが必要です。Host_nbu_dom2 は、Master_server_nbu_dom1 との信頼を設定する必要があります。

2. 信頼を設定するには、UNIX と Windows 上でコマンドのセットを呼び出す必要があります。

   UNIX および Linux の場合:

   /usr/openv/netbackup/sec/at/bin/vssat setuptrust - b

   Master_server_nbu_dom1:1556:nbatd -s high on Host_nbu_dom2。

   Windows の場合:

   InstallPath\Veritas\NetBackup\sec\at\bin\vssat.bat

3. bp.conf ファイルで、Master_server_nbu_dom1 用に Host_nbu_dom2 にサーバーエントリを追加する必要があります。 次のコマンドを実行します。

   SERVER = Master_server_nbu_dom1 /*this should __not__ be the first SERVER entry*/

   NetBackup 管理コンソールを使って対象のマスターサーバーに接続することで、サーバーエントリを追加することもできます。

4. NetBackup 管理コンソールまたはリモート Java 管理コンソールを備えたホストは、Master_server_nbu_dom2 の X.509 NBATD 証明書を信頼する必要もあります。

   信頼は、GUI を使って Master_server_nbu_dom2 マスターサーバーに直接接続することで設定できます。

   NetBackup 管理コンソールホストで、/usr/openv/java/sec/at/bin/vssat setuptrust -b

   Master_server_nbu_dom2:1556:nbatd -s high を呼び出すこともできます。