Veritas NetBackup™ セキュリティおよび暗号化ガイド

UNIX メディアサーバーの検証

UNIX メディアサーバーの検証手順については、次の項を参照してください。

UNIX メディアサーバーの検証を参照してください。

Windows メディアサーバーの検証

コンピュータの証明書が、UNIX マスターサーバー (unix_master) に存在するルート認証ブローカーから取得されていることを確認します。

例:

    bpnbat -whoami -cf "C:\Program 
    Files\Veritas\Netbackup\var\vxss\credentials\
     win_media.company.com"
    Name: win_media.company.com
    Domain: NBU_Machines@unix_master.company.com
    Issued by: /CN=broker/OU=root@
     unix_master.company.com/O=vx
    Expiry Date: Oct 31 20:11:04 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

認可の照合が許可されているメディアサーバーの検証

bpnbaz -listgroups -CredFile を実行して、メディアサーバーが認可の確認を実行できることを確認します。

例:

    bpnbaz -listgroups -CredFile "C:\Program 
    Files\Veritas\Netbackup\var\vxss\credentials\
     win_media.company.com"
    NBU_User
    NBU_Operator
    NBU_Admin
    NBU_Security Admin
    Vault_Operator
    Operation completed successfully.

メディアサーバーの認可の確認が許可されていない場合、マスターサーバー上で、対象のメディアサーバー名に対して bpnbaz -allowauthorization を実行します。

ライブラリメッセージをロードできない場合

Windows メディアサーバーを検証します。また、Windows メディアサーバーで認可の確認が行えることを間接的に検証します。 この検証によって、認証および認可の両方の NetBackup Authentication and Authorization のクライアントライブラリが正しくインストールされていることを確認できます。ライブラリをロードできないことを示すメッセージが表示され、前述のいずれかの手順が失敗した場合、認証クライアントライブラリおよび認可クライアントライブラリがインストールされていることを確認します。

認証ドメインの検証

このメディアサーバーの［アクセス制御 (Access Control)］ホストプロパティを表示することによって、認証ドメインが正しいことを検証します。

また、regedit (または regedit32) をメディアサーバー上で使用して次の場所で直接確認できます。

HKEY_LOCAL_MACHINE\Software\Veritas\NetBackup\
CurrentVersion\config\AUTHENTICATION_DOMAIN

クロスプラットフォームの認証ドメイン

複合環境では、適切なドメイン形式が正しい認証ブローカーを指していることを特に注意して確認してください。

［認証ドメイン (Authentication Domain)］タブの例は、Windows ブローカーに追加できる利用可能な Windows の認証ドメインを示します。 この場合、システムが両方とも Windows ベースであるため、複合環境ではありません。Windows ドメインと UNIX ドメインの組み合わせがある場合は、ブローカーを最も有用な認証ドメインに合わせることが重要です。

プラットフォームを最も有用な認証ドメインに一致させる方法の表示については、図: クロスプラットフォームの認証ドメイン