NetBackup ™ セキュリティおよび暗号化ガイド

新しいクレデンシャルを追加する方法

1. 左側で［検出とレポート (Detection and reporting)］、［マルウェアの検出 (Malware detection)］の順に選択します。
2. 右側で［マルウェア検出設定 (Malware detection settings)］、［マルウェアスキャナホストプール (Malware scanner host pools)］の順に選択します。
3. 目的のスキャンホストプールを選択します。次に、［処理 (Actions)］、［ホストの管理 (Manage hosts)］の順に選択します。
4. 目的のホストを選択します。次に、［処理 (Actions)］、［クレデンシャルの管理 (Manage credentials)］の順に選択します。
5. ［新しいクレデンシャルの追加 (Add a new credential)］を選択し、［次へ (Next)］をクリックします。
6. クレデンシャル名、タグ、説明などの詳細情報を追加します。
7. ［ホストクレデンシャル (Host credentials)］タブで、ホストのユーザー名、ホストパスワード、SSH ポート、RSA キー、共有タイプを追加します。

   • MSDP メディアサーバーとホスト間の SSH 接続を検証するには、次のコマンドを実行します。

     ssh username@remote_host_name

   • リモートスキャンホストの RSA キーを検証するには、次のコマンドを実行します。

     ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa

   • スキャンホストの RSA キーを取得するには、次のコマンドを使用します。SSH 接続が確立された任意の Linux ホストから次のコマンドを使用して、ホストをスキャンします (これはスキャンホスト自体である可能性があります)。

     ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa | awk '{print $3}' | base64 -d | sha256sum

     たとえば、出力は 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef - のようになります。RSA キーは 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef です。

     メモ:

     コピーする際は、- の文字を RSA キーから削除してください。

     次のホストキーアルゴリズムを使用して、所定の順序でスキャンホストに接続します。

     rsa-sha2-512、rsa-sha2-256、ssh-rsa

8. SMB 共有形式の場合は、次の詳細を追加で入力します。

   • Active Directory ドメイン: ストレージサーバーが接続されているドメイン (スキャンホストのマウントの認証に使用)。

   • Active Directory グループ: Active Directory ドメインのグループ名。

   • Active Directory ユーザー: 選択した Active Directory グループに追加されたユーザー。

   • パスワード

9. ［保存 (Save)］をクリックします。

既存のクレデンシャルを追加する方法

1. 左側で［検出とレポート (Detection and reporting)］、［マルウェアの検出 (Malware detection)］の順に選択します。
2. 右側で［マルウェア検出設定 (Malware detection settings)］、［マルウェアスキャナホストプール (Malware scanner host pools)］の順に選択します。
3. 目的のスキャンホストプールを選択します。次に、［処理 (Actions)］、［ホストの管理 (Manage hosts)］の順に選択します。
4. 目的のホストを選択して［処理 (Actions)］、［クレデンシャルの管理 (Manage credentials)］の順に選択します。
5. ［既存のクレデンシャルの選択 (Select existing credential)］を選択します。
6. 目的のクレデンシャルを選択し、［選択 (Select)］をクリックします。

スキャンホストのクレデンシャルを検証する方法

1. ［マルウェアスキャナホストの追加 (Add malware scanner host)］ページでスキャンホストのクレデンシャルを指定したら、メディアサーバーを検索して選択します。

   メモ:

   選択したメディアサーバーからスキャンホストに接続することで、SSH クレデンシャルのみが検証されます。メディアサーバーは、NetBackup バージョン 10.3 以降の Linux メディアサーバーである必要があります。

2. ［クレデンシャルの検証 (Validate credential)］をクリックします。
3. クレデンシャルが正常に検証されたら、［保存 (Save)］をクリックします。