Search <book_title>...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2017-11-02

Product(s): NetBackup (8.1)

証明書管理ユーティリティを使ったホスト ID ベースの証明書の発行と配備

ホスト ID ベースの証明書の配備のプロセスは、マスターサーバーで設定されている証明書の配備のセキュリティレベルによって異なります。レベルは、［中 (Medium)］、［高 (High)］、［最高 (Very High)］のいずれかです。デフォルトのセキュリティレベルは［高 (High)］です。

ホスト ID ベースの証明書は、アップグレードまたはインストール時にマスターサーバーに自動的に配備されます。

ホスト ID ベースの証明書は、指紋を確認した後、ホストに配備されます。認証トークンが必要かどうかは、セキュリティレベルによって異なります。

セキュリティレベルによって、認証局 (CA) が NetBackup ホストから証明書要求を受信したときに実行する検査の性質が決まります。お使いの NetBackup 環境のセキュリティ要件に応じて、証明書配備レベルを選択します。

証明書の配備のセキュリティレベルについてを参照してください。

一部のシナリオでは、証明書の配備において NetBackup 管理者が管理する認証トークンを使う必要があります。NetBackup 管理者は、これらのトークンを作成して、ローカルホストで証明書の配備を行う個々のホストの管理者と共有します。証明書の配備は容易に実行できるため、NetBackup 管理者の介入なしで複数の NetBackup ホストにわたり柔軟な配備を実施できます。

表: それぞれの証明書配備レベルまたはシナリオにおける配備要件

証明書配備レベルまたはシナリオ	認証トークンの必要性	ホスト ID ベースの証明書の配備
［最高 (Very High)］の証明書配備レベルの設定	はい。すべての証明書要求において認証トークンが必要です。マスターサーバー管理者はマスター以外のホストで使うトークンを作成します。認証トークンの作成を参照してください。	マスターサーバー以外のホストのホスト管理者は、マスターサーバー管理者から認証トークンを取得して、ホスト ID ベースの証明書の配備に使用する必要があります。ホスト ID ベースの証明書の配備を参照してください。
［高 (High)］ (デフォルト) の証明書配備レベルの設定	必要な場合があります。証明書は、マスターサーバーに認識されているホストでトークンを使用せずに配備されます。次のトピックでは、マスターサーバーに認識される意味について説明します。証明書の配備のセキュリティレベルについてを参照してください。ホストがマスターサーバーに認識されていない場合は、認証トークンを使用して証明書を配備する必要があります。マスターサーバー管理者は、マスターサーバー以外のホストで使うトークンを作成します。認証トークンの作成を参照してください。	ホスト ID ベースの証明書を配備する場合、追加の操作は不要です。トークンが必要な場合、マスターサーバー以外のホストのホスト管理者は、マスターサーバー管理者からトークンを取得し、これを使用してホスト ID ベースの証明書を配備する必要があります。ホスト ID ベースの証明書の配備を参照してください。
［中 (Medium)］の証明書配備レベル設定	いいえ。証明書を要求したすべてのホストに、証明書を配備できます。ホスト ID ベースの証明書の自動配備を参照してください。メモ: 要求したホスト名が証明書要求の発信元の IP と一致することをマスターサーバーが検証できない場合、証明書が配備されないことがあります。	ホスト ID ベースの証明書を配備する場合、追加の操作は不要です。マスターサーバーがホスト名を検証できない場合は、トークンを使用してホスト ID ベースの証明書を配備する必要があります。ホスト ID ベースの証明書の配備を参照してください。
証明書の再発行	はい。証明書の再発行では常にトークンが必要です。	再発行トークンの作成を参照してください。
マスターサーバーと直接的に通信できないホスト(この例では非武装地帯 (DMZ) の NetBackup ホスト) です。	はい。NetBackup は、ホストがマスターサーバーと接続されているかどうかを自動的に検出できます。接続されていない場合、NetBackup はメディアサーバーの組み込み HTTP トンネルを使用して、証明書要求をマスターサーバーにルーティングしようとします。非武装地帯にある NetBackup クライアントとマスターサーバーの間の HTTP トンネルを介した通信についてを参照してください。	マスターサーバーと接続されていないクライアントでの証明書の配備を参照してください。