Veritas NetBackup™ セキュリティおよび暗号化ガイド

メディアサーバーの検証

bpnbat -whoami にメディアサーバーのクレデンシャルファイルを指定する -cf を指定して実行し、メディアサーバーを認証する認証ブローカーを判断します。 サーバークレデンシャルは、c:\Program Files\Veritas\Netbackup\var\vxss\credentials\... ディレクトリに存在します。

例:

    bpnbat -whoami -cf "c:\Program 
    Files\Veritas\Netbackup\var\vxss\credentials\
     win_media.company.com"
    Name: win_media.company.com
    Domain: NBU_Machines@win_master.company.com
    Issued by: /CN=broker/OU=root@win_master.company.com/
     O=vx
    Expiry Date: Oct 31 20:11:40 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

表示されたドメインが NBU_Machines@win_master.company.com でない場合、対象の名前 (win_media) に対して bpnbat -addmachine を実行することを検討してください。 このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (win_master) で実行します。

次に、証明書を配置するコンピュータ (win_media) 上で、次のコマンドを実行します。

bpnbat -loginmachine

サーバーが認可データベースにアクセスできることの検証

bpnbaz -ListGroups -CredFile "machine_credential_file" を実行して、メディアサーバーが必要に応じて認可データベースにアクセスできることを確認します。

例:

    bpnbaz -ListGroups -CredFile "C:\Program 
    Files\Veritas\NetBackup\var\vxss\credentials\
     win_media.company.com"
    NBU_Operator
    NBU_Admin
    NBU_SAN Admin
    NBU_User
    NBU_Security Admin
    Vault_Operator
    Operation completed successfully.

このコマンドが失敗した場合、認可ブローカーであるマスターサーバー (win_master.company.com) 上で bpnbaz -AllowAuthorization を実行します。

ライブラリメッセージをロードできない場合

メディアサーバーを検証します。また、メディアサーバーが適切なデータベースにアクセスできることを検証します。 この検証によって、認証および認可の両方の NetBackup Authentication and Authorization のクライアントライブラリが正しくインストールされていることを間接的に確認できます。ライブラリをロードできないことを示すメッセージが表示され、前述のいずれかの手順が失敗した場合は、認証クライアントライブラリおよび認可クライアントライブラリがインストールされていることを確認します。

また、このメディアサーバーの［アクセス制御 (Access Control)］ホストプロパティを表示することによって、認証ドメインが正しいことを検証することもできます。