NetBackup ™ セキュリティおよび暗号化ガイド

認証局

NetBackup ドメインがサポートする認証局が表示されます。

NetBackup ドメインを有効にして次を使用するように、NetBackup Web サーバーを構成できます。

Web サーバー用の証明書構成には、-configureWebServerCerts コマンドを使用します。

詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

NetBackup 8.0 以前のホストとの安全でない通信を有効にする

NetBackup が 8.0 以前のホストと行う通信は安全ではありません。

セキュリティ向上のため、すべてのホストを現在のバージョンにアップグレードしてこの設定を無効にします。これにより、NetBackup ホスト間では安全な通信のみが可能になります。

デフォルトではこのオプションが選択されているため、NetBackup は、8.0 以前のホストも含め、既存の NetBackup 環境に存在するホストと通信できます。

また、このオプションにより、NetBackup 8.1 以降のマスターサーバーとの通信も可能になります。

安全でない通信の無効化を参照してください。

8.0 以前のホストとの安全でない通信についてを参照してください。

自動イメージレプリケーションを設定した場合、オプションの選択を解除する前に次のことを確認します。

イメージのレプリケーション用に指定した信頼できるマスターサーバーが NetBackup 8.0 以降である。

詳しくは、『NetBackup 管理者ガイド Vol. 1』を参照してください。

ホスト名に NetBackup ホスト ID を自動的にマッピング

ホストには、ホスト名または IP アドレスが複数関連付けられている場合があります。ホスト間で正常に通信するために、関連するすべてのホスト名および IP アドレスをそれぞれのホスト ID にマッピングする必要があります。

通信中に NetBackup がホスト ID に関連する新しいホスト名または IP アドレスを検出することがあります。

システムで検出されたホスト名または IP アドレスにホスト ID を自動的にマッピングする場合は、このオプションを選択します。

デフォルトでは、このオプションは選択されています。

セキュリティを強化するには、このオプションを無効にして、NetBackup 管理者がマッピングを手動で確認し、承認できるようにします。

ホスト ID をホスト名と IP アドレスに自動的にマッピングするを参照してください。

証明書配備のセキュリティレベル

証明書の配備方法は、NetBackup のマスターサーバーに構成されているセキュリティレベルに基づいて決定されます。

たとえば、セキュリティレベルが［非常に高 (Very High)］に設定されている場合、証明書配備には認証トークンが必要となります。

NetBackup 証明書の配備のセキュリティレベルについてを参照してください。

証明書の配備のセキュリティレベルの設定を参照してください。