Veritas NetBackup™ セキュリティおよび暗号化ガイド

メディアサーバーでのアクセス制御の構成

1. マスターサーバーコンピュータにログオンします。
2. bpnbat -login コマンドを実行します。

   コマンドのエラーを防ぐため、必ず bpnbat -login コマンドを実行してから bpnbaz -setupmedia コマンドを実行してください。

   bpnbaz -setupmedia コマンドには、いくつかのオプションがあります。

   このコマンドは、個別のホストまたは -all オプションのいずれかの拡張が指定されていないと動作しません。

   NBAC の構成コマンドの概略を参照してください。

   最初に -dryrun オプションを使用して、構成のドライランを実行をすることをお勧めします。このオプションは、 -all および単一のサーバー構成の両方に使用できます。 デフォルトでは、検出されたホストのリストは SetupMedia.nbac ファイルに書き込まれます。また、-out <output file> オプションを使用して、ユーザー独自の出力ファイル名を指定することもできます。ユーザー独自の出力ファイルを使う場合、-file オプションを使って、このファイルを以降の実行に渡す必要があります。ドライランコマンドは、次のように指定します。

   bpnbaz -SetupMedia -all -dryrun [-out <outfile>] または

   bpnbaz -SetupMedia <media.server.com> -dryrun [-out <outfile>]

   更新するメディアサーバーがすべてログファイルにある場合、-dryrun オプションを使用します。-all コマンドを使うことにより、それらすべてを一度に実行することができます。たとえば、次のように使用できます。

   bpnbaz -SetupMedia -all または

   bpnbaz -SetupMedia -file <progress file>

   -all オプションを使う場合、検出されたすべてのメディアサーバーがコマンドを実行するたびに更新される点に注意してください。選択したメディアサーバーのセットに対してコマンドを実行することもできます。構成するメディアサーバーのホスト名のみをファイルに保持し、-file オプションを使用してそのファイルを渡します。この入力ファイルは、SetupMedia.nbac、または前述のドライランの際に -out オプションで与えたカスタムファイル名になります。たとえば、次のように指定できます。- bpnbaz -SetupMedia -file SetupMedia.nbac。

   単一のメディアサーバーを構成する場合には、メディアサーバーのホスト名をオプションとして指定します。たとえば、以下を使用します。

   bpnbaz -SetupMedia <media.server.com>

3. コマンドが正常に終了したら、ターゲットのメディアサーバーの NetBackup サービスを再起動します。

   これより、ターゲットホストで NBAC が設定されます。特定のターゲットホストの構成が完了しなかった場合には、出力ファイルを確認してください。

   この手順の後、クライアントホストのアクセス制御の構成に進みます。

   クライアントでのアクセス制御のインストールおよび構成を参照してください。