NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- データコレクタの登録
- 第 II 部 監視と通知
- 第 III 部 ホストの構成
- ホストプロパティの管理
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- CyberArk 用のクレデンシャルの追加
- 配備の管理
- 第 IV 部 ストレージの構成
- 第 V 部 バックアップの構成
- 第 VI 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- マルチパーソン認証の構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 VII 部 検出とレポート
- 第 VIII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 IX 部 ディザスタリカバリとトラブルシューティング
- 第 X 部 その他のトピック
- NetBackup カタログの追加情報
- NetBackup データベースについて
- NetBackup データベースのインストールについて
- インストール後の作業
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
マルウェアスキャンのクレデンシャルの管理
新しいクレデンシャルを追加する方法
- [クレデンシャルの管理 (Manage credentials)]ページで、[新しいクレデンシャルを追加 (Add new credentials)]を選択し、[次へ (Next)]をクリックします。
- [クレデンシャルの管理 (Manage credentials)]ページで、クレデンシャル名、タグ、説明などの詳細情報を追加します。
- [ホストクレデンシャル (Host credentials)]タブで、ホストのユーザー名、ホストパスワード、SSH ポート、RSA キー、共有タイプを追加します。
次のコマンドを実行して、MDSP メディアサーバーとホスト間の SSH 接続が動作していることを確認します。
ssh username@remote_host_name
次のコマンドを実行して、リモートスキャンホストの RSA キーが一覧表示されていることを確認します。
ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa
スキャンホストの RSA キーを取得するには、SSH 接続が確立された任意の Linux ホストから次のコマンドを使用して、ホストをスキャンします (これはスキャンホスト自体である可能性があります)。
ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa | awk '{print $3}' | base64 -d | sha256sum
メモ:
次のホストキーアルゴリズムを使用して、所定の順序でスキャンするホストに接続します。
rsa-sha2-512、rsa-sha2-256、ssh-rsa
たとえば、出力は 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef - のようになります。RSA キーは 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef です。
メモ:
コピーする際は、
-
の文字を RSA キーから削除してください。
- SMB 共有形式の場合は、次の詳細を追加で入力します。
Active Directory ドメイン: ストレージサーバーが接続されているドメイン (スキャンホストのマウントの認証に使用)。
Active Directory グループ: Active Directory ドメインのグループ名。
Active Directory ユーザー: 選択した Active Directory グループに追加されたユーザー。
パスワード
- [保存 (Save)]をクリックします。
既存のクレデンシャルを追加する方法
- [クレデンシャルの管理 (Manage credentials)]ページで、[既存のクレデンシャルの選択 (Select existing credentials)]を選択し、[次へ (Next)]をクリックします。
- [クレデンシャルの選択 (Select credentials)]タブで、目的のクレデンシャルを選択し、[保存 (Save)]をクリックします。
スキャンホストのクレデンシャルを検証する方法
- [マルウェアスキャナホストの追加 (Add malware scanner host)]ページでスキャンホストのクレデンシャルを指定したら、メディアサーバーを検索して選択し、[クレデンシャルの検証 (Validate credential)]ボタンを有効にします。
メモ:
選択したメディアサーバーからスキャンホストに接続することで、SSH クレデンシャルのみが検証されます。メディアサーバーは、NetBackup バージョン 10.3 以降の Linux メディアサーバーである必要があります。
- クレデンシャルの検証が正常に完了したら、[保存 (Save)]をクリックします。