NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- 第 II 部 監視と通知
- 第 III 部 ホストの構成
- ホストプロパティの管理
- [ビジー状態のファイルの設定 (Busy file settings)]プロパティ
- [クライアント属性 (Client attributes)]プロパティ
- UNIX クライアントの[クライアントの設定 (Client settings)]プロパティ
- Windows クライアントの[クライアントの設定 (Client settings)]プロパティ
- [データの分類 (Data Classification)]プロパティ
- [デフォルトのジョブの優先度 (Default job priorities)]プロパティ
- [暗号化 (Encryption)]プロパティ
- [Exchange]プロパティ
- [エクスクルードリスト (Exclude list)]プロパティ
- [ファイバートランスポート (Fibre transport)]プロパティ
- [一般的なサーバー (General server)]プロパティ
- [グローバル属性 (Global attributes)]プロパティ
- [ログ (Logging)]プロパティ
- [メディア (Media)]プロパティ
- [ネットワーク設定 (Network settings)]プロパティ
- [ポートの範囲 (Port ranges)]プロパティ
- [優先ネットワーク (Preferred network)]プロパティ
- [耐性ネットワーク (Resilient network)]プロパティ
- [リストアのフェールオーバー (Restore failover)]プロパティ
- [保持期間 (Retention periods)]プロパティ
- [拡張性のあるストレージ (Scalable Storage)]プロパティ
- [サーバー (Servers)]プロパティ
- [SharePoint]プロパティ
- [SLP 設定 (SLP settings)]プロパティ
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- 配備の管理
- ホストプロパティの管理
- 第 IV 部 ストレージの構成
- ストレージオプションの概要
- ディスクストレージの構成
- メディアサーバーの管理
- ストレージユニットの構成
- ロボットとテープドライブの管理
- テープメディアの管理
- ボリュームの追加について
- ボリュームの管理
- ボリュームプールの管理
- ボリュームグループの管理
- ロボットのインベントリ
- バックアップのステージング
- ストレージ構成のトラブルシューティング
- 第 V 部 バックアップの構成
- 第 VI 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- セキュリティ構成リスクの最小化
- マルチパーソン認証の構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 VII 部 検出とレポート
- 第 VIII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 IX 部 NetBackup の管理
- 第 X 部 ディザスタリカバリとトラブルシューティング
- 第 XI 部 その他のトピック
- NetBackup カタログの追加情報
- NetBackup データベースについて
- NetBackup データベースのインストールについて
- インストール後の作業
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
信頼できるプライマリサーバーの追加
レプリケーション操作では、異なるドメインの NetBackup サーバー間で信頼関係が確立されている必要があります。両方が NetBackup CA または外部 CA を使用するプライマリサーバー間の信頼関係を作成できます。
始める前に、次の情報を確認してください。
RBAC システム管理者の役割または同様の権限の役割を持っていることを確認します。または、ソフトウェアバージョン 3.1 以降のアプライアンスの場合は、NetBackup CLI ユーザーに対する権限が必要です。
リモートの Windows プライマリサーバーの場合は、ユーザーのドメインが認証サービスのドメインと同じではない場合があります。この場合、vssat addldapdomain コマンドを使用して LDAP でドメインを追加する必要があります。
NetBackup CA が署名した証明書の場合、サーバーを認証するために推奨される方法は、[信頼できるプライマリサーバーの認証トークンを指定 (Specify authentication token of the trusted primary server)]オプションです。
[信頼できるプライマリサーバーのクレデンシャルを指定 (Specify credentials of the trusted primary server)]オプションを使用すると、その方法によってセキュリティ違反が発生する可能性があります。制限付きアクセスを提供し、両方のホスト間で安全な通信を許可できるのは、認証トークンのみです。NetBackup プライマリアプライアンス 3.1 との信頼を確立するには、NetBackup CLI クレデンシャルを使用します。
信頼できるプライマリサーバーを追加するには
- NetBackup Web UI を開きます。
- ソースサーバーとターゲットサーバーのそれぞれで、インストールされている NetBackup バージョンと使用されている証明書の種類を識別します。
NetBackup Web UI では、NetBackup バージョン 8.0 以前を使用する信頼できるプライマリの追加はサポートされていません。両方のサーバーで同じ証明書の種類を使用する必要があります。
- NetBackup CA (認証局) を使用するサーバーの場合は、リモートサーバーの認証トークンを取得します。
NetBackup 証明書の認証トークンの管理を参照してください。
- NetBackup CA (認証局) を使用するサーバーの場合は、各サーバーの指紋を取得します。
NetBackup セキュリティ証明書の管理を参照してください。
- 右上で、[設定 (Settings)]、[グローバルセキュリティ (Global security)]の順に選択します。
- [信頼できるプライマリサーバー (Trusted primary servers)]タブを選択します。
- [追加 (Add)]ボタンを選択します。
- リモートプライマリサーバーの完全修飾ホスト名を入力し、[認証局の検証 (Validate Certificate Authority)]を選択します。
- ウィザードに表示されるプロンプトに従います。
- リモートプライマリサーバーでこの手順を繰り返します。
NetBackup での外部 CA の使用について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。