Search <book_title>...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2017-11-02

Product(s): NetBackup (8.1)

クライアントへのレガシー暗号化パスフレーズのプッシュインストールについて

NetBackup クライアントへパスフレーズを送信するには、bpinst コマンドの -passphrase_prompt オプションまたは -passphrase_stdin オプションを使用します。NetBackup クライアントは、パスフレーズを使用して、鍵ファイルのデータを作成または更新します。

鍵ファイルには、次に示すように、クライアントがバックアップを暗号化するための DES 鍵の生成に使用するデータが含まれます。

-passphrase_prompt オプションを使用すると、0 文字から 62 文字のパスフレーズを入力するプロンプトが表示されます。パスフレーズを入力しても、文字は表示されません。確認のために、パスフレーズを再入力するためのプロンプトがもう一度表示されます。
-passphrase_stdin オプションを使用すると、標準入力 (STDIN) に、0 文字から 62 文字のパスフレーズを 2 回入力する必要があります。通常、-passphrase_prompt オプションは -passphrase_stdin オプションよりセキュリティが高いのですが、シェルスクリプトで bpinst を使用する場合には -passphrase_stdin の方が便利です。

NetBackup サーバーから標準入力で、client1 という名前のクライアントへのパスフレーズを入力するには、次のようにコマンドを入力します。

bpinst -LEGACY_CRYPT -passphrase_stdin client1 <<EOF
This pass phase is not very secure
This pass phase is not very secure
EOF

NetBackup サーバーから、client2 という名前のクライアントへのパスフレーズを入力するには、次のようにコマンドを入力します。

bpinst -LEGACY_CRYPT -passphrase_prompt client2
Enter new NetBackup pass phrase: ********************
Re-enter new NetBackup pass phrase: ********************

新しいパスフレーズは頻繁に入力する必要があります。NetBackup クライアントは、鍵ファイルに古いパスフレーズの情報を保存します。古いパスフレーズから生成された DES 鍵で暗号化されたデータをリストアすることができます。

注意:

新しいパスフレーズか以前に使用されたパスフレーズかどうかにかかわらず、パスフレーズが安全で取得可能であることを確認する必要があります。クライアントの鍵ファイルが破損または消失した場合、鍵ファイルを再作成するために以前のすべてのパスフレーズが必要になります。鍵ファイルがないと、パスフレーズによって暗号化されたファイルをリストアすることはできません。

多くのクライアントに対して、同じパスフレーズを使用するかどうかを決定する必要があります。1 回の bpinst コマンドで、各クライアントにパスフレーズを指定できるため、同じパスフレーズを使用することをお勧めします。同じパスフレーズを使用する場合、クライアント間でリダイレクトリストアを行うこともできます。

メモ:

リダイレクトリストアを回避する場合、クライアントごとに別の bpinst コマンドを入力して異なるパスフレーズを指定する必要があります。

クラスタ環境の場合、次の操作を実行できます。

アクティブノードから、クライアントに構成をプッシュインストールします。
クライアントのリストには、仮想名ではなく各ノードのホスト名を指定します。

メモ:

bp.conf 内でのマスターサーバーの USE_VXSS 設定は、AUTOMATIC に設定する必要があります。この設定は、NBAC が有効化されたマスターから、NetBackup が前にインストールされていないホストにプッシュする場合に使用します。この設定は、NBAC で bp.conf 内のマスターサーバー設定 USE_VXSS が有効化されていない場合にも使用します。