Search <book_title>...

Veritas NetBackup™ 管理者ガイド Vol. 1

Last Published: 2017-11-15

Product(s): NetBackup (8.1)

自動イメージレプリケーションの信頼できるマスターサーバーについて

NetBackup は、レプリケーションドメイン間の信頼関係を確立する機能を提供します。信頼関係は省略可能です。以下の項目は、信頼関係が自動イメージレプリケーションにどのように影響するかを示します。

信頼関係なし

NetBackup は、定義されたすべてのターゲットストレージサーバーにレプリケートします。特定のホストをターゲットとして選択することはできません。

信頼関係

信頼できるドメインのサブセットは、レプリケーションのターゲットとして選択できます。 NetBackup は、構成されたすべてのレプリケーションターゲットよりもむしろ指定されたドメインのみにレプリケートします。この種類の自動イメージレプリケーションは「対象設定された A.I.R (Targeted A.I.R)」として知られます。

対象設定された A.I.R. では、ソースサーバーとリモートターゲットサーバー間で信頼を確立するときに、両方のドメインで信頼を確立する必要があります。

ソースマスターサーバーで、信頼できるサーバーとしてターゲットマスターサーバーを追加します。
ターゲットマスターサーバーで、信頼できるサーバーとしてソースマスターサーバーを追加します。

次の図は、信頼できるマスターサーバーを追加するためのさまざまなタスクを示しています。

図: 対象設定された A.I.R. でマスターサーバー間の信頼関係を確立するタスク

表: 対象設定された A.I.R. でマスターサーバー間の信頼関係を確立するタスク

手順	作業	手順
手順 1	ソースとターゲットの両方のマスターサーバーの管理者は、お互いの CA 証明書フィンガープリントと認証トークンまたはユーザークレデンシャルを取得する必要があります。このアクティビティはオフラインで実行する必要があります。メモ: ベリタスは、認証トークンを使用してリモートマスターサーバーに接続することをお勧めします。認証トークンは制限付きアクセスを提供し、両方のホスト間のセキュア通信を可能にします。ユーザークレデンシャル (ユーザー名とパスワード) の使用はセキュリティ違反となることがあります。	認証トークンを取得するには、bpnbat コマンドを使用してログインし、nbcertcmd で認証トークンを取得します。証明書の SHA1 フィンガープリントを取得するには、nbcertcmd -displayCACertDetail コマンドを使用します。このタスクを実行するには、『NetBackup コマンドリファレンスガイド』を参照してください。メモ: コマンドを実行するときは、ターゲットをリモートサーバーとして保持します。
手順 2	ソースドメインとターゲットドメイン間の信頼を確立します。ソースマスターサーバーで、信頼できるサーバーとしてターゲットマスターサーバーを追加します。ターゲットマスターサーバーで、信頼できるサーバーとしてソースマスターサーバーを追加します。	Veritas 管理コンソールでこのタスクを実行するには、次のトピックを参照してください。信頼できるマスターサーバーの追加を参照してください。 nbseccmd を使用してこのタスクを実行するには、『NetBackup コマンドリファレンスガイド』を参照してください。
手順 3	ソースとターゲットの信頼できるサーバーを追加したら、お互いのホスト ID ベースの証明書を持ちます。証明書は、それぞれの通信時に使用されます。マスターサーバー A はマスターサーバー B が発行した証明書を持ち、その逆も同様にします。通信を行う前に、マスターサーバー A はマスターサーバー B が発行した証明書を提示します (その逆も同様です)。これで、ソースとターゲットのマスターサーバー間の通信がセキュリティで保護されます。	ホスト ID ベースの証明書の使用について詳しくは『Veritas セキュリティおよび暗号化ガイド』を参照してください。
手順 4	ターゲットドメインにインポートストレージライフサイクルポリシーを作成します。	ストレージライフサイクルポリシーについてを参照してください。
手順 5	特定のターゲットマスターサーバーとストレージライフサイクルポリシーを使用してソースドメインにレプリケーションストレージライフサイクルポリシーを作成します。 1 つの NetBackup ドメインで生成されたバックアップは、1 つ以上のターゲット NetBackup ドメインのストレージにレプリケートできます。	ストレージライフサイクルポリシーについてを参照してください。
手順 6	1 つの NetBackup ドメインで生成されたバックアップは、1 つ以上のターゲット NetBackup ドメインのストレージにレプリケートできます。この処理は自動イメージレプリケーションと呼ばれます。	NetBackup 自動イメージレプリケーションについてを参照してください。

ソースとターゲットの信頼できるサーバーで異なるバージョンの NetBackup を使用する場合は、次を考慮してください。

メモ:

ソースとターゲット両方のマスターサーバーをバージョン 8.1 以降にアップグレードする場合、信頼関係を更新する必要があります。次のコマンドを実行します。

nbseccmd -setuptrustedmaster -update

『NetBackup コマンドリファレンスガイド』を参照してください。

表: 異なるバージョンの NetBackup での信頼の設定方法

ソースサーバーのバージョン	ターゲットサーバーのバージョン	信頼の設定方法
8.1 以降	8.1 以降	認証トークンを使用して、信頼できるマスターサーバーを追加します。両方のサーバーで処理を完了します。
8.1 以降	8.0 以前	ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるマスターサーバーとしてターゲットを追加します。
8.0 以前	8.1 以降	ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるマスターサーバーとしてターゲットを追加します。

ソースサーバーのバージョン

ターゲットサーバーのバージョン

信頼の設定方法

8.1 以降

認証トークンを使用して、信頼できるマスターサーバーを追加します。

両方のサーバーで処理を完了します。

8.1 以降

8.0 以前

ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるマスターサーバーとしてターゲットを追加します。

8.0 以前

8.1 以降

ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるマスターサーバーとしてターゲットを追加します。