NetBackup ™ セキュリティおよび暗号化ガイド

複合環境の Windows マスターサーバーの Windows メディアサーバーでの検証

Windows メディアサーバーの検証手順については、次の項を参照してください。

Windows メディアサーバーでの検証項目を参照してください。

UNIX メディアサーバーの検証

コンピュータの証明書が、Windows マスターサーバー (win_master) に存在するルート認証ブローカーから発行されていることを確認します。bpnbat -whoami にメディアサーバーのクレデンシャルファイルを指定する -cf を指定して実行し、メディアサーバーを認証する認証ブローカーを判断します。

例:

  bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_media.company.com
   Name: unix_media.company.comDomain: NBU_Machines@
    win_master.company.com
   Issued by: /CN=broker/OU=root@win_master.company.com/
    O=vx
   Expiry Date: Oct 31 14:48:08 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

サーバーが認可データベースにアクセスできることの検証

メディアサーバーが認可データベースにアクセスできることを確認するには、認可の確認を行う必要があります。bpnbaz -ListGroups -CredFile "/usr/openv/var/vxss/credentials/<hostname>"を実行します。

例:

  bpnbaz -ListGroups -CredFile\
    /usr/openv/var/vxss/credentials/unix_media.company.com
   NBU_Operator
   NBU_AdminNBU_SAN Admin
   NBU_UserNBU_Security Admin
   Vault_Operator
   Operation completed successfully.

メディアサーバーの認可の確認が許可されていない場合、マスターサーバー上で、対象のメディアサーバー名に対して bpnbaz -allowauthorization を実行します。

ライブラリメッセージをロードできない場合

メディアサーバーを検証します。また、メディアサーバーが適切なデータベースにアクセスできることを間接的に検証します。この検証によって、認証および認可の両方の NetBackup Authentication and Authorization のクライアントライブラリが正しくインストールされていることを確認できます。ライブラリをロードできないことを示すメッセージが表示され、前述のいずれかの手順が失敗した場合は、認証クライアントライブラリおよび認可クライアントライブラリがインストールされていることを確認します。

クロスプラットフォームの認証ドメイン

また、このメディアサーバーの［アクセス制御 (Access Control)］ホストプロパティを表示することによって、認証ドメインが正しいことを検証することもできます。または、cat(1)ing ファイルの内容を bp.conf コマンドで確認して検証することもできます。

複合環境では、適切なドメイン形式が正しい認証ブローカーを指していることを特に注意して確認してください。

次の例では、PASSWD ドメインおよび NIS ドメインが unix_media2.company.com (この例における UNIX 認証ブローカー) を指しています。

  cat bp.conf
   SERVER = win_master.company.com
   MEDIA_SERVER = unix_media.company.com
   MEDIA_SERVER = unix_media2.company.com
   CLIENT_NAME = unix_media
   AUTHENTICATION_DOMAIN = win_master "win_master domain" 
    WINDOWS win_master.company.com 
     0
   AUTHENTICATION_DOMAIN = enterprise "enterprise domain"
    WINDOWS win_master.company.com 0
   AUTHENTICATION_DOMAIN = unix_media2.company.com "local
    unix_media2 domain" PASSWD unix_media2.company.com 0
   AUTHENTICATION_DOMAIN = min.com "NIS domain" NIS 
   unix_media.company.com 0
   AUTHORIZATION_SERVICE = win_master.company.com 0
   USE_VXSS = AUTOMATIC