Backup Exec 21.2 管理者ガイド

ネットワークとセキュリティのオプションを編集する方法

1. ［Backup Exec］ボタンをクリックし、［構成と設定］を選択して、［Backup Exec の設定］をクリックします。
2. 左ペインで、［ネットワークとセキュリティ］を選択します。
3. 次のオプションのいずれかを設定します。

   ネットワークインターフェース (Network Interface)	このバックアップジョブに使用するデフォルトのネットワークに Backup Exec サーバーを接続する、ネットワークインターフェースカードの名前を選択します。リストには、Backup Exec サーバーで利用可能なネットワークインターフェースがすべて表示されます。
   プロトコル (Protocol)	このバックアップジョブに使用するデフォルトのプロトコルを選択します。 オプションは次のとおりです。 利用可能なプロトコルを使用する IPv4 IPv6
   サブネット	ネットワークインターフェースカードが所属しているサブネットを識別する 32 ビットの数値を選択します。
   このネットワークインターフェース、サブネット、またはプロトコルにバインドされていない Backup Exec エージェントに、利用可能な任意のネットワークインターフェース、サブネット、またはプロトコルを使用することを許可する	バックアップまたはリストア用に選択したリモートシステムが指定したバックアップネットワークに含まれていない場合は、このオプションを選択して、Backup Exec で利用可能なネットワークが使用されるようにします。 指定したバックアップネットワークにリモートシステムが含まれていない場合にこのオプションを選択していなければ、ジョブは失敗します。Backup Exec はリモートシステムからデータにアクセスできません。
   インターフェースの詳細	このオプションは、バックアップネットワークとして選択したインターフェースのメディアアクセス制御（MAC）アドレス、アダプタの種類、説明、IP アドレス、サブネット接頭辞を表示する場合にクリックします。
   ユーザー共有からバックアップする	ジョブにユーザー定義の共有を含める場合は、このオプションを選択します。 このオプションを選択しなければ、ジョブを作成するときにユーザー定義共有を選択できません。
   TCP 動的ポートの範囲を利用可能	Backup Exec エージェントで通信用のポートの範囲を使用できるようにします。 ポートの範囲を入力します。Backup Exec は最初に使用しようとしたポートが使用できない場合は、範囲内の別のポートの使用が試行されます。範囲内のポートがすべて使用できない場合は、利用可能な動的ポートを探して使用します。デフォルトのポートの範囲は 1025 から 65535 です。ファイアウォールと一緒に Backup Exec を使用している場合は、リモートシステムに割り当てられた 25 の範囲のポートを使用することをお勧めします。 ファイアウォールでの Backup Exec の使用を参照してください。
   カスタムポートを使って Oracle サーバーからの操作要求を受信する	Backup Exec が DBA 開始操作および Backup Exec サーバー開始操作の両方で Backup Exec サーバーとリモートコンピュータ間の通信に使うポートを指定できます。デフォルトでは、Backup Exec はポート 5633 を使用します。 リモート Windows または Linux コンピュータのポート番号を変更する場合は、Backup Exec サーバーのポート番号も変更する必要があります。その後、Backup Exec サーバー上の Backup Exec Job Engine サービスを再起動してください。 Oracle インスタンス情報の変更についてを参照してください。
   FIPS 140-2 準拠のソフトウェア暗号化を使用する	FIPS 140-2 標準に準拠するソフトウェア暗号化を有効にできます。このオプションを選択する場合は、256 ビット AES の暗号化キーを使わなければなりません。このオプションは Windows コンピュータでのみ利用できます。 この変更を有効にするには、Backup Exec サービスを停止して再起動する必要があります。
   キーの管理	新しい暗号化キーの作成または既存の暗号化キーの管理を行うことができます。
   リモート管理コンソールから Kerberos 認証のみを許可する	リモート管理コンソールなどで Kerberos 認証のみを使用するには、Backup Exec でクライアントを制限できるようにします。 このチェックボックスを選択して Kerberos 認証のみを使用する場合、Backup Exec 管理サービスを再起動してください。NTLM 認証を使用するようにフォールバックするリモート管理コンソールからの接続はすべて無効になります。 デフォルトでは、このオプションは選択されていません。 Backup Exec サーバーがワークグループにあると、このオプションは無効になります。このオプションを変更する権限があるのは、Backup Exec Console にログオンしているシステムログオンアカウントの所有者だけです。 メモ: システムログオンアカウントはドメイン管理者グループのメンバーである必要があります。
   Backup Exec Console を保護する	［Backup Exec Console を保護する］チェックボックスにチェックマークを付けると、次の機能を利用して Backup Exec Console を保護できます。 認証 ［Backup Exec Console を保護する］チェックボックスにチェックマークを付けると、認証設定が有効になり、Backup Exec を次に起動したときに、コンソールに接続するために Backup Exec のログインクレデンシャルを入力する必要があります。 クレデンシャルを入力しないと、Backup Exec Console に接続できません。 コンソールのロックオプション ［Backup Exec Console を保護する］チェックボックスにチェックマークを付けると、この機能が有効になります。作業している Backup Exec セッションをロックして不正なアクセスから Backup Exec Console を保護できます。Backup Exec Console のロックを解除しない限り、Backup Exec ユーザーインターフェースでいかなるタスクも実行できません。 メモ: デフォルトでは、このチェックボックスにはチェックマークが付いていません。 リモート管理コンソール (RAC) では Backup Exec Console への接続時に常にクレデンシャルを入力する必要があるため、このオプションは適用されません。 ユーザーアクセスの設定を変更する権限があるのは、Backup Exec Console にログオンしているシステムログオンアカウントの所有者だけです。システムログオンアカウントの所有者を確認するには、Backup Exec ボタンをクリックし、［構成と設定］ > ［ログオンアカウントの選択］ > ［ログオンアカウントを管理する］を選択します。［ログオンアカウントを管理する］ダイアログボックスの［所有者］列で、システムログオンアカウントの所有者が表示されます。 ローリングアップグレードの場合、以前のバージョンの MMS と更新済みのバージョンの CAS を使用していて、CAS から MMS に接続している場合は、このチェックボックスを利用可能で選択できます。ただし、この設定は MMS では有効化されません。 Backup Exec Console のロックとロック解除を参照してください。
   ディスクストレージのロックダウン設定	ランサムウェアからの回復機能により、ディスクストレージのロックダウン設定を有効または無効にできます。 ディスクストレージのロックダウン設定により、Backup Exec を使って構成されたディスクベースバックアップストレージが保護されます。ディスクストレージへのアクセスは、Backup Exec サービスなどの、許可されたプロセスに限定されます。Backup Exec のみがディスクストレージ (バックアップジョブの対象となる Backup Exec データフォルダ) に書き込むことができます。他のプロセスはディスクストレージに書き込むことができません。また、外部プロセスでは、Backup Exec プロセスにコードを取り込むことでバックアップデータを変更することはできません。 ロックダウンが有効になっている間は、バックアップとリストアは変更なしで引き続き機能します。 ディスクサーバーが、リモートサーバー上にホストされているネットワーク共有に作成されている場合、Backup Exec はメディアサーバーからの書き込み操作のみを監視できます。Backup Exec がインストールされていない他のサーバーからネットワーク共有にアクセスする場合、書き込みアクセスが許可されます。 この設定はデフォルトで有効になっており、これはバックアップデータを保護するための推奨設定です。システムログオンアカウントのクレデンシャルを入力して、この設定を無効にすることができます。 ディスクストレージのロックダウンを無効にするを参照してください。 ロックダウンが有効になっていると、ステータスが［有効］と表示されます。 設定が無効になっていると、ロックダウンステータスは［無効］と表示されます。ディスクベースのストレージを保護するには、この設定を有効にすることを強くお勧めします。ディスクベースストレージへの変更は Backup Exec でのみ行うことができます。 ロックダウン設定が無効になっている場合は、定期的なアラートを受信できるよう、［ディスクストレージのロックダウン設定が無効になっている場合に定期的なアラートを送信する］チェックボックスが選択されています。ロックダウン設定が再び有効になるまで、毎日午前 11 時にアラートが生成されます。デフォルトでは、このチェックボックスにチェックマークが付いています。チェックボックスのチェックマークをはずすと、定期的なアラートを停止できます。 ロックダウン設定を再び有効にするには、［有効］をクリックします。 ディスクストレージのロックダウンステータスを表示するを参照してください。

4. ［OK］をクリックします。

   ［リモート管理コンソールから Kerberos 認証のみを許可する］チェックボックスを選択した場合、確認メッセージが表示されます。

5. 管理サービスを再起動する場合は、［はい］をクリックします。