NetBackup ™ セキュリティおよび暗号化ガイド

Windows マスターサーバー設定の検証

ホストが登録されているドメイン (プライマリ認証ブローカーが存在する場所) を判断できます。または、証明書に示されているコンピュータの名前を判別することもできます。に を指定して実行し、ホストのクレデンシャルファイルを指定します。bpnbat-whoami サーバークレデンシャルは、c:\Program Files\Veritas\Netbackup\var\vxss\credentials\... ディレクトリに存在します。

例:

   bpnbat -whoami -cf 
    "c:\Program 
   Files\Veritas\Netbackup\var\vxss\credentials\
    win_master"
   Name: win_master.company.com
   Domain: NBU_Machines@win_master.company.com
   Issued by: /CN=broker/OU=root@win_master.company.com/
    O=vx
   Expiry Date: Oct 31 20:17:51 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

表示されたドメインが NBU_Machines@win_master.company.com でない場合、対象の名前 (win_master) に対して bpnbat -addmachine を実行することを検討してください。このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (win_master) で実行します。

次に、証明書を配置するコンピュータ (win_master) 上で、次のコマンドを実行します。

bpnbat -loginmachine

認証ブローカーに存在するコンピュータの検証

認証ブローカーに存在するコンピュータを検証するには、管理者グループのメンバーでログオンし、次のコマンドを実行します。

bpnbat -ShowMachines

このコマンドを実行すると、bpnbat -AddMachine を実行したコンピュータが示されます。

認可の照合が許可されているコンピュータの検証

認可の照合が許可されているコンピュータを検証するには、管理者グループのメンバーでログオンし、次のコマンドを実行します。

bpnbaz -ShowAuthorizers

このコマンドを実行すると、win_master および win_media (マスターサーバーおよびメディアサーバー) が認可を照合する権限を所有していることが示されます。両方のサーバーが、同じプライベートドメイン (ドメイン形式 vx)、NBU_Machines@win_master.company.com に対して認証されていることに注意してください。

   bpnbaz -ShowAuthorizers
    ==========
   Type: User
   Domain Type: vx
   Domain:NBU_Machines@win_master.company.com
   Name: win_master.company.com
    ==========
   Type: User
   Domain Type: vx
   Domain:NBU_Machines@win_master.company.com
   Name: win_media.company.com
   Operation completed successfully.

認可済みコンピュータのリストにマスターサーバーまたはメディアサーバーが表示されない場合、bpnbaz -allowauthorization server_name を実行して、表示されていないコンピュータを追加します。

データベースが正しく構成されていることの検証

データベースが正しく構成されていることを検証するには、bpnbaz -listgroups を実行します。

   bpnbaz -listgroups
   NBU_Operator
   NBU_Admin
   NBU_SAN Admin
   NBU_User
   NBU_Security Admin
   Vault_Operator
   Operation completed successfully.

グループが表示されない場合または bpnbaz -listmainobjects を実行してもデータが戻されない場合は、bpnbaz -SetupSecurity の実行が必要になる場合があります。

nbatd および nbazd プロセスが実行されていることの検証

Windows のタスクマネージャを使用して、指定したホスト上で nbatd.exe および nbazd.exe が実行されていることを確認します。必要に応じて、これらのプロセスを起動します。

ホストプロパティが正しく構成されていることの検証

［アクセス制御 (Access Control)］ホストプロパティで、［NetBackup Product Authentication and Authorization］プロパティが正しく設定されていることを検証します。この設定は、すべてのコンピュータが NetBackup Authentication and Authorization を使うかどうかによって［自動 (Automatic)］または［必須 (Required)］のいずれかにする必要があります。すべてのコンピュータで NetBackup Authentication and Authorization が使用されているわけではない場合は、［自動 (Automatic)］に設定します。

また、ホストプロパティは、次のレジストリで USE_VXSS を参照して確認することもできます。

HKEY_LOCAL_MACHINE\SOFTWARE\Veritas\NetBackup\
CurrentVersion\config.

図: ホストプロパティの設定に、［認証 (Authentication)］ドメインタブのホストプロパティの設定例を示します。

［アクセス制御 (Access Control)］ホストプロパティで、表示された認証ドメインの綴りが正しいこと、およびドメインが適切なサーバー (有効な認証ブローカー) を示していることを確認します。すべてのドメインが Windows ベースである場合、ドメインは、認証ブローカーを実行している Windows コンピュータを示している必要があります。