<book_title> を検索 ...

NetBackup™ 管理者ガイド Vol. 1

Last Published: 2022-04-27

Product(s): NetBackup (10.0)

自動イメージレプリケーションの信頼できるプライマリサーバーについて

NetBackup は、レプリケーションドメイン間の信頼関係を確立する機能を備えています。メディアサーバー重複排除プールをターゲットストレージにする場合、信頼関係の確立は省略できます。ストレージサーバーをターゲットストレージとして構成するには、まずソースの A.I.R. 操作とターゲットの A.I.R 操作間に信頼関係を確立します。

以下の項目は、信頼関係が自動イメージレプリケーションにどのように影響するかを示します。

信頼関係なし

NetBackup は、定義されたすべてのターゲットストレージサーバーにレプリケートします。特定のホストをターゲットとして選択することはできません。

信頼関係

信頼できるドメインのサブセットは、レプリケーションのターゲットとして選択できます。NetBackup は、構成されたすべてのレプリケーションターゲットよりもむしろ指定されたドメインのみにレプリケートします。この種類の自動イメージレプリケーションは「ターゲット型 A.I.R (Targeted A.I.R)」として知られます。

NetBackup CA が署名した証明書を使用した信頼できるプライマリサーバーの追加について

ターゲット型 A.I.R. では、ソースサーバーとリモートターゲットサーバー間で信頼を確立するときに、両方のドメインで信頼を確立する必要があります。

ソースプライマリサーバーで、信頼できるサーバーとしてターゲットプライマリサーバーを追加します。
ターゲットプライマリサーバーで、信頼できるサーバーとしてソースプライマリサーバーを追加します。

メモ:

NetBackup 管理コンソールは、外部 CA が署名した証明書を使用した、信頼できるプライマリサーバーの追加をサポートしていません。

外部 CA が署名した証明書を使用した信頼できるプライマリサーバーの追加を参照してください。

信頼できるマスターサーバーの追加時に使用する証明書についてを参照してください。

次の図は、NetBackup CA が署名した証明書 (またはホスト ID ベースの証明書) を使用してソースプライマリサーバーとターゲットプライマリサーバー間の信頼を確立する場合に、信頼できるプライマリサーバーを追加する際のさまざまなタスクを示しています。

図: NetBackup CA が署名した証明書を使用して、ターゲット型 A.I.R. でプライマリサーバー間の信頼関係を確立するタスク

表: ターゲット型 A.I.R. でプライマリサーバー間の信頼関係を確立するタスク

手順	作業	手順詳細
手順 1	ソースとターゲットの両方のプライマリサーバーの管理者は、お互いの CA 証明書指紋と認証トークンまたはユーザークレデンシャルを取得する必要があります。このアクティビティはオフラインで実行する必要があります。メモ: 認証トークンを使用してリモートプライマリサーバーに接続することをお勧めします。認証トークンは制限付きアクセスを提供し、両方のホスト間のセキュア通信を可能にします。ユーザークレデンシャル (ユーザー名とパスワード) の使用はセキュリティ違反となることがあります。	認証トークンを取得するには、bpnbat コマンドを使用してログオンし、nbcertcmd で認証トークンを取得します。ルート証明書の SHA1 指紋を取得するには、nbcertcmd -displayCACertDetail コマンドを使用します。このタスクを実行するには、『NetBackup コマンドリファレンスガイド』を参照してください。メモ: コマンドを実行するときは、ターゲットをリモートサーバーとして保持します。
手順 2	ソースドメインとターゲットドメイン間の信頼を確立します。ソースプライマリサーバーで、信頼できるサーバーとしてターゲットプライマリサーバーを追加します。ターゲットプライマリサーバーで、信頼できるサーバーとしてソースプライマリサーバーを追加します。	NetBackup 管理コンソールでこのタスクを実行するには、次のトピックを参照してください。 NetBackup CA が署名した (ホスト ID ベースの) 証明書を使用した信頼できるマスターサーバーの追加を参照してください。 nbseccmd を使用してこのタスクを実行するには、『NetBackup コマンドリファレンスガイド』を参照してください。
手順 3	ソースとターゲットの信頼できるサーバーを追加したら、お互いのホスト ID ベースの証明書を持ちます。証明書は、それぞれの通信時に使用されます。プライマリサーバー A はプライマリサーバー B が発行した証明書を持ち、その逆も同様にします。通信を行う前に、プライマリサーバー A はプライマリサーバー B が発行した証明書を提示します (その逆も同様です)。これで、ソースとターゲットのプライマリサーバー間の通信がセキュリティで保護されます。	ホスト ID ベースの証明書の使用について詳しくは『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
手順 3.1	セキュリティ証明書とホスト ID の証明書をターゲットプライマリサーバーから取得するようにソースメディアサーバーを構成します。	『NetBackup 重複排除ガイド』を参照してください。 http://www.veritas.com/docs/DOC5332
手順 4	ターゲットドメインにインポートストレージライフサイクルポリシーを作成します。	ストレージライフサイクルポリシーについてを参照してください。
手順 5	ソース MSDP サーバーで、［ストレージサーバーの変更 (Change Storage Server)］ダイアログボックスの［レプリケーション (Replication)］タブを使用してターゲットストレージサーバーのクレデンシャルを追加します。	『NetBackup 重複排除ガイド』を参照してください。 http://www.veritas.com/docs/DOC5332
手順 5.1	特定のターゲットプライマリサーバーとストレージライフサイクルポリシーを使用してソースドメインにレプリケーションストレージライフサイクルポリシーを作成します。 1 つの NetBackup ドメインで生成されたバックアップは、1 つ以上のターゲット NetBackup ドメインのストレージにレプリケートできます。	ストレージライフサイクルポリシーについてを参照してください。
手順 6	1 つの NetBackup ドメインで生成されたバックアップは、1 つ以上のターゲット NetBackup ドメインのストレージにレプリケートできます。この処理は自動イメージレプリケーションと呼ばれます。	NetBackup 自動イメージレプリケーションについてを参照してください。

ソースとターゲットの信頼できるサーバーで異なるバージョンの NetBackup を使用する場合は、次を考慮してください。

メモ:

ソースとターゲット両方のプライマリサーバーをバージョン 8.1 以降にアップグレードする場合、信頼関係を更新する必要があります。次のコマンドを実行します。

nbseccmd -setuptrustedmaster -update

『NetBackup コマンドリファレンスガイド』を参照してください。

表: 異なるバージョンの NetBackup での信頼の設定方法

ソースサーバーのバージョン	ターゲットサーバーのバージョン	信頼の設定方法
8.1 以降	8.1 以降	認証トークンを使用して、信頼できるプライマリサーバーを追加します。両方のサーバーで処理を完了します。
8.1 以降	8.0 以前	ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるプライマリサーバーとしてターゲットを追加します。
8.0 以前	8.1 以降	ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるプライマリサーバーとしてターゲットを追加します。

ソースサーバーのバージョン

ターゲットサーバーのバージョン

信頼の設定方法

8.1 以降

認証トークンを使用して、信頼できるプライマリサーバーを追加します。

両方のサーバーで処理を完了します。

8.1 以降

8.0 以前

ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるプライマリサーバーとしてターゲットを追加します。

8.0 以前

8.1 以降

ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるプライマリサーバーとしてターゲットを追加します。