<book_title> を検索 ...

NetBackup™ トラブルシューティングガイド

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

ディザスタリカバリインストール後のクラスタ化されたプライマリサーバーでの証明書の生成

クラスタ化されたプライマリサーバーのディザスタリカバリが完了した後は、アクティブノードとすべての非アクティブノードで証明書を生成する必要があります。この手順は、クラスタのバックアップとリストアを成功させるために必須です。

ディザスタリカバリの後に各クラスタノードでローカル証明書を生成するインストール

すべての非アクティブノードをクラスタに追加します。
クラスタのすべてのノードが現在クラスタの一部ではない場合、最初にこれらをクラスタに追加します。このプロセスについて詳しくは、オペレーティングシステムのクラスタの手順を参照してください。
サポート対象のクラスタ技術に関する詳細情報を参照できます。『NetBackup プライマリサーバーのクラスタ化管理者ガイド』を参照してください。
nbcertcmd コマンドを実行し、認証局の証明書を格納します。
UNIX の場合: /usr/openv/netbackup/bin/nbcertcmd -getCACertificate
Windows の場合: install_path\Veritas\NetBackup\bin\nbcertcmd -getCACertificate
以下に示す bpnbat コマンドを使用し、必要な変更を許可します。認証ブローカーを求めるメッセージが表示されたら、ローカルノード名ではなく仮想サーバー名を入力します。
bpnbat -login -loginType WEB
nbcertcmd コマンドを使用して再発行トークンを作成します。hostname は、ローカルノード名です。コマンドを実行すると、トークン文字列値が表示されます。各クラスタノードには一意の再発行トークンが必要です。
nbcertcmd -createtoken -name token_name -reissue -host hostname
nbcertcmd コマンドとともに再発行トークンを使用して、ホスト証明書を格納します。このコマンドでは、トークン文字列値が求められます。nbcertcmd -createToken コマンドから入手したトークン文字列値を入力します。
nbcertcmd -getCertificate -token

詳細情報を参照できます。『Veritas NetBackup セキュリティおよび暗号化ガイド』で、プライマリサーバーノードでの証明書の配備に関するセクションを参照してください。

ディザスタリカバリパッケージを参照してください。

ディザスタリカバリの要件についてを参照してください。