Veritas NetBackup™ セキュリティおよび暗号化ガイド

複合環境の Windows マスターサーバーの Windows メディアサーバーでの検証

Windows メディアサーバーの検証手順については、次の項を参照してください。

Windows メディアサーバーでの検証項目を参照してください。

UNIX メディアサーバーの検証

コンピュータの証明書が、Windows マスターサーバー (win_master) に存在するルート認証ブローカーから発行されていることを確認します。 bpnbat -whoami にメディアサーバーのクレデンシャルファイルを指定する -cf を指定して実行し、メディアサーバーを認証する認証ブローカーを判断します。

例:

   bpnbat -whoami -cf 
    /usr/openv/var/vxss/credentials/unix_media.company.com
    Name: unix_media.company.comDomain: NBU_Machines@
     win_master.company.com
    Issued by: /CN=broker/OU=root@win_master.company.com/
     O=vx
    Expiry Date: Oct 31 14:48:08 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

サーバーが認可データベースにアクセスできることの検証

メディアサーバーが認可データベースにアクセスできることを確認するには、認可の確認を行う必要があります。bpnbaz -ListGroups -CredFile "/usr/openv/var/vxss/credentials/<hostname>"を実行します。

例:

   bpnbaz -ListGroups -CredFile\
    /usr/openv/var/vxss/credentials/unix_media.company.com
    NBU_Operator
    NBU_AdminNBU_SAN Admin
    NBU_UserNBU_Security Admin
    Vault_Operator
    Operation completed successfully.

メディアサーバーの認可の確認が許可されていない場合、マスターサーバー上で、対象のメディアサーバー名に対して bpnbaz -allowauthorization を実行します。

ライブラリメッセージをロードできない場合

メディアサーバーを検証します。また、メディアサーバーが適切なデータベースにアクセスできることを間接的に検証します。この検証によって、認証および認可の両方の NetBackup Authentication and Authorization のクライアントライブラリが正しくインストールされていることを確認できます。ライブラリをロードできないことを示すメッセージが表示され、前述のいずれかの手順が失敗した場合は、認証クライアントライブラリおよび認可クライアントライブラリがインストールされていることを確認します。

クロスプラットフォームの認証ドメイン

また、このメディアサーバーの［アクセス制御 (Access Control)］ホストプロパティを表示することによって、認証ドメインが正しいことを検証することもできます。または、bp.conf ファイルの内容を cat(1) コマンドで確認して検証することもできます。

複合環境では、適切なドメイン形式が正しい認証ブローカーを指していることを特に注意して確認してください。

次の例では、PASSWD ドメインおよび NIS ドメインが unix_media2.company.com (この例における UNIX 認証ブローカー) を指しています。

   cat bp.conf
    SERVER = win_master.company.com
    MEDIA_SERVER = unix_media.company.com
    MEDIA_SERVER = unix_media2.company.com
    CLIENT_NAME = unix_media
    AUTHENTICATION_DOMAIN = win_master "win_master domain" 
     WINDOWS win_master.company.com 
     0
    AUTHENTICATION_DOMAIN = enterprise "enterprise domain"
     WINDOWS win_master.company.com 0
    AUTHENTICATION_DOMAIN = unix_media2.company.com "local
     unix_media2 domain" PASSWD unix_media2.company.com 0
    AUTHENTICATION_DOMAIN = min.com "NIS domain" NIS 
    unix_media.company.com 0
    AUTHORIZATION_SERVICE = win_master.company.com 0
    USE_VXSS = AUTOMATIC