Veritas NetBackup™ セキュリティおよび暗号化ガイド

NetBackup 管理コンソールを使って再発行トークンを作成するには

1. NetBackup 管理コンソールで、［セキュリティ管理 (Security Management)］、［証明書管理 (Certificate Management)］の順に展開します。
2. 右ペインで、再発行トークンを必要とするホストを選択します。
3. ［処理 (Actions)］メニューから［再発行トークンの生成 (Generate Reissue Token)］を選択します。
4. ［再発行トークンの作成 (Create Reissue Token)］ダイアログで、トークンの名前を入力します。
5. ［次まで有効 (Valid until)］オプションからトークンが有効期間の日付を選択します。

   メモ:

   ここでは新規トークンを作成するため、［最大許可使用期間 (Maximum Uses Allowed)］設定は利用できません。再発行トークンは、特定のホストで一度だけ使うことができます。

6. ［理由 (Reason)］フィールドに、再発行トークンの理由を入力します。 この理由は監査イベントとしてログに表示されます。
7. ［作成 (Create)］をクリックします。
8. 再発行トークンがダイアログに表示されます。［コピー (Copy)］を選択して、トークンの値をクリップボードに保存します。
9. マスターホスト以外のホストの管理者にトークンの値を伝えます。トークンの伝達方法は、環境のさまざまなセキュリティ要因によって異なります。トークンは、電子メール、ファイル、または口頭で伝えられます。

   マスター以外のホストの管理者は、トークンを配備して別のホスト ID ベースの証明書を取得します。手順について詳しくは次のトピックを参照してください。

   ホスト ID ベースの証明書の配備を参照してください。

nbcertcmd コマンドを使って再発行トークンを作成するには

1. マスターサーバー管理者は、このタスクを実行するために NetBackup Web 管理サービスにログインしている必要があります。次のコマンドを使ってログインします。

   bpnbat -login -logintype WEB

   nbcertcmd コマンドオプションの Web ログインの要件を参照してください。

2. マスターサーバーで次のコマンドのいずれかを実行します。

   証明書を再発行する必要があるホスト名を使う場合:

   nbcertcmd -createToken -name token_name -reissue -host host_name

   メモ:

   証明書を再発行するホストのプライマリ名を指定する必要があります。ホスト用に追加されているホスト ID からホスト名へのマッピングを指定すると、証明書を再発行することができません。

   証明書を再発行する必要があるホスト ID を使う場合:

   nbcertcmd -createToken -name token_name -reissue -hostId host_id

   追加のパラメータを使って、有効期間と作成の理由を指定することもできます。

ホスト名を変更した後にホストの証明書を要求するには

1. マスターサーバーの NetBackup 管理者は、名前変更済みの NetBackup ホストの再発行トークンを生成します。
2. NetBackup 管理コンソールを使って、承認されたホスト ID からホスト名へのマッピングの 1 つとして新しいホスト名を追加します。

   ホスト ID からホスト名へのマッピングの追加を参照してください。

   または、nbhostmgmt -add コマンドラインインターフェースオプションを使うこともできます。

   bpsetconfig コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

   http://www.veritas.com/docs/DOC5332

3. NetBackup 管理者は、名前変更済みホストのホスト ID ベースの証明書を無効化する必要があります。

   ホスト ID ベースの証明書の無効化を参照してください。

   メモ:

   証明書が無効化されたホストは NetBackup Web 管理コンソールサービス (nbwmc) と通信できなくなります。再発行トークンを使って新しい証明書を取得したホストは、再び nbwmc と通信できるようになります。

4. 証明書を無効にしたら、マスターサーバー以外のホストの管理者は、再発行トークンを使って名前変更済みのホストの証明書を取得する必要があります。

   ホスト ID ベースの証明書の配備を参照してください。