<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

標準の NetBackup を使用する単一のデータセンター

標準的な NetBackup を使用する単一のデータセンターは、中規模から大規模な (50 を超える) ホストのグループとして定義されます。単一のデータセンターには、内部専用のホストと、DMZ を介してインターネットに展開するホストの両方が含まれます。通常、この構成には、ホスト向けの中央集中型ネーミングサービス (DNS、WINS など) が含まれます。また、ユーザー向けの中央集中型ネーミングサービス (NIS、Active Directory など) も含まれます。

標準の NetBackup を使用する単一のデータセンターには、次の特徴があります。

外部に接続するホストがある
通常、中央集中型ネーミングサービスが存在する
ホスト数が 50 を超える
最も単純な構成で、NetBackup の一般的な知識のみが必要である
NetBackup ユーザー用に使用される標準的な構成である
バックアップ時に、回線上でデータの消極的な妨害が行われる危険性がほとんどない

図: 標準の NetBackup を使用する単一のデータセンターに、標準の NetBackup を使用する単一のデータセンターの例を示します。

図: 標準の NetBackup を使用する単一のデータセンター

次の表に、標準的な NetBackup を使用する単一のデータセンターで使われる NetBackup の構成要素を示します。

表: 標準的な NetBackup を使用する単一のデータセンターにおける NetBackup の構成要素

構成要素	説明
マスターサーバー	メディアサーバー、標準的な NetBackup クライアント 4 および DMZ 内の Web サーバー NetBackup クライアント 5 と通信します。
メディアサーバー	マスターサーバー、標準的な NetBackup クライアント 4 および DMZ 内の Web サーバー NetBackup クライアント 5 と通信します。メディアサーバーは、クライアント 4、5 の暗号化されていないデータのテープへの書き込みを管理します。
テープ	クライアント 4、5 の暗号化されていないバックアップデータが格納されます。
クライアント	クライアント 4 は標準的な NetBackup 形式であり、クライアント 5 は Web サーバー形式です。これらのクライアントはどちらもマスターサーバーによって管理され、それらの暗号化されていないデータはメディアサーバーによってテープにバックアップされます。クライアント 4 は、データセンター内に存在します。クライアント 5 は、DMZ 内に存在します。クライアント 5 は、NetBackup ポートのみを使用して内部ファイアウォールを通過し、NetBackup と通信します。クライアント 5 は、HTTP ポートのみを使用して外部ファイアウォールを通過し、インターネットからの接続を受信します。照合を行うすべての NetBackup 通信は、暗号化されていない状態で回線を介して送信されることに注意してください。
内部ファイアウォール	NetBackup は、DMZ 内の Web サーバー NetBackup クライアント 5 にアクセスできます。選択された NetBackup ポートおよび他のアプリケーションポート (可能な場合) のみが、DMZ とのデータ通信を行うことができます。外部ファイアウォールで開かれている HTTP ポートは、インターネットから内部ファイアウォールを通過できません。
非武装地帯 (DMZ)	内部ファイアウォールと外部ファイアウォールの間に存在している NetBackup クライアント 5 Web サーバーに「安全な」操作領域を提供します。DMZ 内のクライアント 5 は、指定の NetBackup ポートを使用して内部ファイアウォールを通過し、NetBackup と通信できます。Web サーバークライアント 5 は、HTTP ポートを使用して外部ファイアウォールを通過し、インターネットに接続することができます。
外部ファイアウォール	外部ユーザーは HTTP ポートを経由して外部ファイアウォールを通過し、インターネットから DMZ 内の Web サーバークライアント 5 にアクセスできます。NetBackup ポートはクライアント 5 に対して開かれており、内部ファイアウォールを通過して通信が行われます。注意: NetBackup ポートは、外部ファイアウォールを通過してインターネットに接続することはできません。外部ファイアウォールでは、クライアント 5 に対する HTTP ポートだけが開かれており、インターネットに接続することができます。
インターネット	相互に接続されたコンピュータネットワークの集まりで、銅線、ファイバー光ケーブル、および無線接続によってリンクされています。Web サーバークライアント 5 は、HTTP ポートを使用して外部ファイアウォールを通過し、インターネットを介した接続を受信できます。