<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Windows メディアサーバーでの検証項目

この項では、次の Windows メディアサーバーでの検証手順について説明します。

メディアサーバーを検証します。
サーバーが認可データベースにアクセスできることを検証します。
ライブラリメッセージをロードできない場合

次の表に、Windows メディアサーバーでの検証手順を示します。

表: Windows メディアサーバーでの検証手順

手順	説明
メディアサーバーの検証	bpnbat -whoami にメディアサーバーのクレデンシャルファイルを指定する -cf を指定して実行し、メディアサーバーを認証する認証ブローカーを判断します。サーバークレデンシャルは、`c:\Program Files\Veritas\Netbackup\var\vxss\credentials\...` ディレクトリに存在します。例: bpnbat -whoami -cf "c:\Program Files\Veritas\Netbackup\var\vxss\credentials\ win_media.company.com" Name: win_media.company.com Domain: NBU_Machines@win_master.company.com Issued by: /CN=broker/OU=root@win_master.company.com/ O=vx Expiry Date: Oct 31 20:11:40 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. 表示されたドメインが NBU_Machines@win_master.company.com でない場合、対象の名前 (win_media) に対して bpnbat -addmachine を実行することを検討してください。このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (win_master) で実行します。次に、証明書を配置するコンピュータ (win_media) 上で、次のコマンドを実行します。 bpnbat -loginmachine
サーバーが認可データベースにアクセスできることの検証	*bpnbaz -ListGroups -CredFile "machine_credential_file"* を実行して、メディアサーバーが必要に応じて認可データベースにアクセスできることを確認します。例: bpnbaz -ListGroups -CredFile "C:\Program Files\Veritas\NetBackup\var\vxss\credentials\ win_media.company.com" NBU_Operator NBU_Admin NBU_SAN Admin NBU_User NBU_Security Admin Vault_Operator Operation completed successfully. このコマンドが失敗した場合、認可ブローカーであるマスターサーバー (win_master.company.com) 上で bpnbaz -AllowAuthorization を実行します。
ライブラリメッセージをロードできない場合	メディアサーバーを検証します。また、メディアサーバーが適切なデータベースにアクセスできることを検証します。この検証によって、認証および認可の両方の NetBackup Authentication and Authorization のクライアントライブラリが正しくインストールされていることを間接的に確認できます。ライブラリをロードできないことを示すメッセージが表示され、前述のいずれかの手順が失敗した場合は、認証クライアントライブラリおよび認可クライアントライブラリがインストールされていることを確認します。また、このメディアサーバーの［アクセス制御 (Access Control)］ホストプロパティを表示することによって、認証ドメインが正しいことを検証することもできます。

手順

説明

メディアサーバーの検証

bpnbat -whoami にメディアサーバーのクレデンシャルファイルを指定する -cf を指定して実行し、メディアサーバーを認証する認証ブローカーを判断します。サーバークレデンシャルは、c:\Program Files\Veritas\Netbackup\var\vxss\credentials\... ディレクトリに存在します。

例:

   bpnbat -whoami -cf "c:\Program 
   Files\Veritas\Netbackup\var\vxss\credentials\
    win_media.company.com"
   Name: win_media.company.com
   Domain: NBU_Machines@win_master.company.com
   Issued by: /CN=broker/OU=root@win_master.company.com/
    O=vx
   Expiry Date: Oct 31 20:11:40 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

表示されたドメインが NBU_Machines@win_master.company.com でない場合、対象の名前 (win_media) に対して bpnbat -addmachine を実行することを検討してください。このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (win_master) で実行します。

次に、証明書を配置するコンピュータ (win_media) 上で、次のコマンドを実行します。

bpnbat -loginmachine

サーバーが認可データベースにアクセスできることの検証

bpnbaz -ListGroups -CredFile "machine_credential_file" を実行して、メディアサーバーが必要に応じて認可データベースにアクセスできることを確認します。

例:

   bpnbaz -ListGroups -CredFile "C:\Program 
   Files\Veritas\NetBackup\var\vxss\credentials\
    win_media.company.com"
   NBU_Operator
   NBU_Admin
   NBU_SAN Admin
   NBU_User
   NBU_Security Admin
   Vault_Operator
   Operation completed successfully.

このコマンドが失敗した場合、認可ブローカーであるマスターサーバー (win_master.company.com) 上で bpnbaz -AllowAuthorization を実行します。

ライブラリメッセージをロードできない場合

メディアサーバーを検証します。また、メディアサーバーが適切なデータベースにアクセスできることを検証します。この検証によって、認証および認可の両方の NetBackup Authentication and Authorization のクライアントライブラリが正しくインストールされていることを間接的に確認できます。ライブラリをロードできないことを示すメッセージが表示され、前述のいずれかの手順が失敗した場合は、認証クライアントライブラリおよび認可クライアントライブラリがインストールされていることを確認します。

また、このメディアサーバーの［アクセス制御 (Access Control)］ホストプロパティを表示することによって、認証ドメインが正しいことを検証することもできます。