Veritas NetBackup™ Appliance セキュリティガイド

アプライアンスで KMS を構成して有効にするには

1. NetBackupCLI ユーザーとしてアプライアンスプライマリサーバーにログインします。
2. 次のように、Command コマンドを使用して制限付きシェル環境に入ります。

   [nb-appliance.NBCLIUSER>]# Command

3. 次の手順を使用して CLI アクセスを認証します。

   • 次のコマンドを実行してアクセスコードを生成します。

     #bpnbat -login -logintype webui -requestApproval

     コマンドウィンドウに表示されるアクセスコードを書き留めます。

   • NetBackup コマンドライン (CLI) 管理者ユーザーとして NetBackup Web UI にサインインし、先ほど生成したアクセスコードを入力して CLI アクセス要求を承認します。

     要求が承認されると、制限付きシェルコマンドウィンドウに確認メッセージが表示されます。

   アクセスキーと承認要求について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

4. 次のように nbkms コマンドを使用して空のデータベースを作成します。

   [nbucliuser-!>]# nbkms -createemptydb

5. nbkms を起動します。次に例を示します。

   [nbucliuser-!>]# nbkms

6. キーグループを作成します。次に例を示します。

   [nbucliuser-!>]# nbkmsutil -createkg -kgname KMSKeyGroupName

7. アクティブなキーを作成します。次に例を示します。

   [nbucliuser-!>]# nbkmsutil -createkey -kgname KMSKeyGroupName -keyname KMS KeyName

MSDP に対して KMS 暗号化を有効にするには

1. NetBackupCLI ユーザーとしてアプライアンスメディアサーバーにログインします。
2. 次のオプションを以下の順序で変更します。

   • nbucliuser-!> pdcfg --write=/msdp/data/dp1/pdvol/etc/puredisk/contentrouter.cfg --section=KMSOptions --option=KMSType --value=0

   • nbucliuser-!> pdcfg --write=/msdp/data/dp1/pdvol/etc/puredisk/contentrouter.cfg --section=KMSOptions --option=KMSServerName --value=<primary server hostname

   • nbucliuser-!> pdcfg --write=/msdp/data/dp1/pdvol/etc/puredisk/contentrouter.cfg --section=KMSOptions --option=KMSKeyGroupName --value=msdp

   • nbucliuser-!> pdcfg --write=/msdp/data/dp1/pdvol/etc/puredisk/contentrouter.cfg --section=KMSOptions --option=KeyName --value=<KMS KeyName>

   • nbucliuser-!> pdcfg --write=/msdp/data/dp1/pdvol/etc/puredisk/contentrouter.cfg --section=KMSOptions --option=KMSEnable --value=true

   • nbucliuser-!> pdcfg --write= /msdp/data/dp1/pdvol/etc/puredisk/contentrouter.cfg --section=ContentRouter --option=ServerOptions --value=verify_so_references,fast,encrypt

     この手順をプライマリサーバーに関連付けられているすべてのメディアサーバーで繰り返します。

3. NetBackup Web アプリケーションにログオンして、システムで自分自身を識別します。次のコマンドを実行します。

   sudo /usr/openv/netbackup/bin/bpnbat -login -loginType WEB

   Authentication Broker: ApplianceHostname

   Authentication Port: 0

   Authentication Type: unixpwd

   LoginName: Username

   Password: Password

4. KMS が NetBackup Web サービスに登録されていることを確認します。

   sudo /usr/openv/netbackup/bin/nbkmscmd -discoverNbkms

5. 次のコマンドを使用して、NetBackup サービスを停止して再起動します。

   • bp.kill_all

   • bp.start_all

6. メディアサーバーで MSDP に対して KMS 暗号化が有効になっていることを確認するには、サーバーでバックアップジョブを実行してから、次のコマンドを実行します。

   crcontrol --getmode