NetBackup™ 管理者ガイド Vol. 1
- 第 I 部 NetBackup について
- 第 II 部 ホストの構成
- ホストプロパティの構成
- [アクセス制御 (Access Control)]プロパティ
- [帯域幅 (Bandwidth)]プロパティ
- [ビジー状態のファイルの設定 (Busy File Settings)]プロパティ
- [クライアント属性 (Client Attributes)]プロパティ
- UNIX クライアントの[クライアントの設定 (Client Settings)]プロパティ
- Windows クライアントの[クライアントの設定 (Client Settings)]プロパティ
- [データの分類 (Data Classification)]プロパティ
- [デフォルトのジョブの優先度 (Default Job Priorities)]プロパティ
- [暗号化 (Encryption)]プロパティ
- [Exchange]プロパティ
- [エクスクルードリスト (Exclude Lists)]プロパティ
- [ファイバートランスポート (Fibre Transport)]プロパティ
- [ファイアウォール (Firewall)]プロパティ
- [一般的なサーバー (General Server)]プロパティ
- [グローバル属性 (Global Attributes)]プロパティ
- [ログ (Logging)]プロパティ
- [ログインバナーの構成 (Login Banner Configuration)]プロパティ
- [メディア (Media)]プロパティ
- [ネットワーク設定 (Network Settings)]プロパティ
- [ポートの範囲 (Port Ranges)]プロパティ
- [優先ネットワーク (Preferred Network)]プロパティ
- 耐性ネットワークのプロパティ
- [リストアのフェールオーバー (Restore Failover)]プロパティ
- [保持期間 (Retention Periods)]プロパティ
- [拡張性のあるストレージ (Scalable Storage)]プロパティ
- [サーバー (Servers)]プロパティ
- [SharePoint]プロパティ
- SLP パラメータプロパティ
- [スロットル帯域幅 (Throttle Bandwidth)]プロパティ
- [ユニバーサル設定 (Universal Settings)]プロパティ
- [ユーザーアカウント設定 (User Account Settings)]のプロパティ
- NetBackup サーバーの構成オプション
- NetBackup サーバーとクライアントの ECA_CERT_PATH
- NetBackup サーバーの PREFERRED_NETWORK オプション
- NetBackup クライアントの IPv6 アドレスの規則
- NetBackup クライアントの構成オプション
- NetBackup クライアントの IGNORE_XATTR オプション
- NetBackup クライアントの VXSS_NETWORK オプション
- サーバーグループの構成
- NetBackup での NAT クライアントと NAT サーバーのサポートの有効化
- ホストクレデンシャルの構成
- メディアサーバーの管理
- メディアサーバーの廃止について
- vm.conf 構成ファイルについて
- ホストプロパティの構成
- 第 III 部 ストレージの構成
- ディスクストレージの構成
- ロボットおよびテープドライブの構成
- NetBackup のロボットとテープドライブの構成について
- 手動での NetBackup へのロボットの追加
- ロボットの管理
- 手動での NetBackup へのテープドライブの追加
- テープドライブパスの追加
- UNIX ホストでのテープデバイスとデバイスファイルの関連付け
- テープドライブの管理
- デバイスの診断の実行
- テープメディアの構成
- NetBackup ボリュームプールについて
- WORM メディアについて
- ボリュームの追加について
- メディアの設定の構成
- バーコードについて
- バーコード規則の構成
- メディア ID 生成規則の構成
- [処理 (Action)]メニューを使用したボリュームの追加
- メディア形式のマッピングの構成
- ボリュームの管理
- ボリュームプールの管理
- ボリュームグループの管理
- ロボットのインベントリ
- ストレージユニットの構成
- ストレージユーティリティについて
- ストレージユニットの作成
- ストレージユニットの設定について
- ストレージユニットのディレクトリへの絶対パス名またはボリューム設定への絶対パス名
- [最大並列実行ジョブ数 (Maximum concurrent jobs)]ストレージユニット設定
- バックアップのステージング
- ストレージユニットグループの構成
- 第 IV 部 ストレージライフサイクルポリシー (SLP) の構成
- ストレージライフサイクルポリシーの構成
- ストレージ操作
- SLP 操作の保持形式
- ストレージライフサイクルポリシーのオプション
- 複数のコピーを作成するストレージライフサイクルポリシーの使用
- ストレージライフサイクルポリシーのバージョン
- 第 V 部 バックアップの構成
- バックアップポリシーの作成
- ポリシーの計画
- ポリシーの[属性 (Attributes)]タブ
- [ポリシーストレージ (Policy storage)] (ポリシー属性)
- [ポリシーボリュームプール (Policy volume pool)] (ポリシー属性)
- [チェックポイントの間隔 (分) (Take checkpoints every __ minutes)](ポリシー属性)
- [ネットワークドライブのバックアップ (Backup network drives)](ポリシー属性)
- [クロスマウントポイント (Cross mount points)] (ポリシー属性)
- [暗号化 (Encryption)](ポリシー属性)
- [True Image Restore 情報を収集する (Collect true image restore information)](ポリシー属性) (移動検出を行う場合と行わない場合)
- [アクセラレータを使用する (Use accelerator)](ポリシー属性)
- [Windows 重複排除ボリュームの最適化バックアップを有効化 (Enable optimized backup of Windows deduplicated volumes)]
- レプリケーションディレクタを使用 (ポリシー属性)
- スケジュールの[属性 (Attributes)]タブ
- [バックアップ形式 (Type of backup)](スケジュール属性)
- [間隔 (Frequency)](スケジュール属性)
- 複数のコピー (スケジュール属性)
- [保持 (Retention)](スケジュール属性)
- [メディアの多重化 (Media multiplexing)](スケジュール属性)
- [開始時間帯 (Start Window)]タブ
- [含める日 (Include Dates)]タブ
- 開放スケジュールがカレンダーを基準としたスケジュールと間隔を基準としたスケジュールに与える影響
- [クライアント (Clients)]タブについて
- [バックアップ対象 (Backup Selections)]タブ
- ポリシーへのバックアップ対象の追加
- バックアップ対象リストの検証
- UNIX クライアントバックアップのパス名規則
- バックアップ対象リストの指示句について
- デフォルトでバックアップからエクスクルードされているファイル
- [ディザスタリカバリ (Disaster Recovery)]タブ
- Active Directory の個別バックアップと個別リカバリ
- 合成バックアップ
- NetBackup カタログの保護
- NetBackup リレーショナルデータベースについて
- NetBackup リレーショナルデータベース (NBDB) のインストールについて
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
- インストール後の作業
- バックアップおよびリカバリの手順について
- バックアップイメージの管理
- NetBackup でのデータの変更不可と削除不可の設定
- バックアップポリシーの作成
- 第 VI 部 配備の管理
- 第 VII 部 レプリケーションの構成
- NetBackup のレプリケーションについて
- NetBackup 自動イメージレプリケーションについて
- 自動イメージレプリケーションのレプリケーショントポロジーの表示
- 自動イメージレプリケーションに必要なストレージライフサイクルポリシーについて
- 自動イメージレプリケーション構成でのレプリケーション関係の削除または置換
- NetBackup のレプリケーションについて
- 第 VIII 部 監視とレポート
- 第 IX 部 NetBackup の管理
- 管理トピック
- リモートサーバーへのアクセス
- NetBackup リモート管理コンソールの使用
- NetBackup 管理コンソールの実行時構成オプション
- NetBackup のパフォーマンスの向上について
- NetBackup 管理コンソールでのタイムゾーンの調整について
- 代替サーバーを使用したリストア
- クライアントのバックアップとリストアの管理
- NetBackup サーバーの電源切断および再ブート
- 個別リカバリテクノロジについて
NetBackup CA が署名した (ホスト ID ベースの) 証明書を使用した信頼できるプライマリサーバーの追加
レプリケーション操作では、異なるドメインの NetBackup サーバー間で信頼関係が確立されている必要があります。
ソースとターゲットの両方のサーバーで次の手順を実行します。
ソースサーバーとターゲットサーバーにインストールされている NetBackup バージョンを識別します。
リモートサーバーの認証トークンを取得します。
bpnbat コマンドを使用してログインし、nbcertcmd で認証トークンを取得します。
リモートサーバーの指紋を取得します。
ルート証明書の SHA1 指紋を取得するには、nbcertcmd -displayCACertDetail コマンドを使用します。
次のいずれかのアクセス権があることを確認します。
root 権限 (UNIX)、管理者権限 (Windows) があるシステム管理者権限、またはソフトウェアバージョン 3.1 以降のアプライアンスの NetBackup CLI ユーザー。
NetBackup 管理コンソールへのアクセス権 (
auth.conf
で <username> ADMIN=ALL のアクセス権がある)authalias.conf
に記述された、拡張監査 (EA) ユーザーアクセス権リモートの Windows プライマリサーバーで、ユーザーのドメインが認証サービスのドメインと同じでない場合、vssat addldapdomain コマンドを使用して LDAP でドメインを追加する必要があります。『NetBackup コマンドリファレンスガイド』を参照してください。
ソースサーバーとターゲットサーバーの両方が NetBackup バージョン 8.1 以降の場合は、この手順を使用して信頼できるプライマリサーバーを追加します。
外部 CA が署名した証明書を使用した信頼できるプライマリサーバーの追加を参照してください。
信頼できるプライマリサーバーを追加するには (ソースサーバーとターゲットサーバーの両方が NetBackup バージョン 8.1 以降の場合)
- NetBackup 管理コンソールの左ペインで、[NetBackup の管理 (NetBackup Management)]、[ホストプロパティ (Host Properties)]、[マスターサーバー (Master Servers)]の順に展開します。
- 右ペインで、プライマリサーバーを選択し、[処理 (Actions)]、[プロパティ (Properties)]の順にクリックします。
- プロパティダイアログボックスの左ペインで、[サーバー (Servers)]を選択します。
- [信頼できるマスターサーバー (Trusted Master Servers)]タブで、[追加 (Add)]をクリックします。
- リモートプライマリサーバーの完全修飾ホスト名を入力し、[認証局の検証 (Validate Certificate Authority)]をクリックします。
- [認証局の検証 (Validate Certificate Authority)]ダイアログボックスで、リモートサーバーの CA 証明書の指紋が正しいかどうかを確認します。
続行するには[はい (Yes)]をクリックします。
指紋が一致しない場合は、[いいえ (No)]をクリックします。リモートサーバー管理者に問い合わせて正しい指紋を指定します。
- 次の方法のいずれかを使用して信頼できるプライマリサーバーの詳細を入力します。
(推奨)[信頼できるプライマリサーバーの認証トークンの指定 (Specify Authentication Token of the trusted primary server)]を選択し、リモートプライマリサーバーのトークンの詳細を入力します。
[信頼できるプライマリサーバーのクレデンシャルの指定 (Specify credentials of the trusted primary server)]を選択し、ユーザー名とパスワードを入力します。この方法では、セキュリティ違反が発生する可能性があることに注意してください。制限付きアクセスを提供し、両方のホスト間で安全な通信を許可できるのは、認証トークンのみです。
3.1 NetBackup プライマリアプライアンスとの信頼を確立するには、NetBackup CLI クレデンシャルを使用します。
- [OK]をクリックします。
- 手順 5で追加したリモートプライマリサーバーで同じ手順を実行します。
ソースサーバーとターゲットサーバーの両方が NetBackup バージョン 8.0 の場合は、この手順を使用して信頼できるプライマリサーバーを追加します。
信頼できるプライマリサーバーを追加するには (ソースサーバーとターゲットサーバーの両方が NetBackup バージョン 8.0 の場合)
- グローバルセキュリティ設定で、[NetBackup 8.0 以前のホストとの安全でない通信を有効にする (Enable insecure communication with NetBackup 8.0 and earlier hosts)]オプションが有効になっていることを確認します。
- NetBackup 管理コンソールの左ペインで、[NetBackup の管理 (NetBackup Management)]、[ホストプロパティ (Host Properties)]、[マスターサーバー (Master Servers)]の順に展開します。
- 右ペインで、プライマリサーバーを選択し、[処理 (Actions)]、[プロパティ (Properties)]の順にクリックします。
- プロパティダイアログボックスの左ペインで、[サーバー (Servers)]を選択します。
- [信頼できるマスターサーバー (Trusted Master Servers)]タブで、[追加 (Add)]をクリックします。
- リモートプライマリサーバーの完全修飾ホスト名を入力し、[認証局の検証 (Validate Certificate Authority)]をクリックします。
- リモートプライマリサーバーホストの[ユーザー名 (Username)]と[パスワード (Password)]を入力します。
- [OK]をクリックします。
自動イメージレプリケーションの信頼できるプライマリサーバーについてを参照してください。
Web UI の使用状況レポートについて詳しくは、『NetBackup Web UI 管理者ガイド』を参照してください。
コマンドの使用について詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。authalias.conf
について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。