Veritas NetBackup™ Appliance セキュリティガイド

SSL の使用について

SSL (Secure Socket Layer) プロトコルは、アプライアンスの Web サーバーと Web コンソール、およびその他のローカルサーバー間の接続を暗号化します。この接続の種類では、盗聴、データ改ざん、メッセージの偽造という問題を発生させることなく情報を安全に転送できます。アプライアンスの Web サーバーで SSL を有効にするには、アプライアンスホストを識別する SSL 証明書が必要です。

SSL 証明書により、アプライアンスと LDAP、HTTP プロキシ、Syslog などのさまざまな外部サーバー間の通信もセキュリティで保護できます。

アプライアンスは、クライアントとホストの検証に自己署名証明書を使用します。内部 CA が発行したホスト証明書は、役割の構成時にプライマリサーバーとメディアサーバーに配備されます。自己署名証明書は、SHA256 アルゴリズムでハッシュ化され、RSA 暗号化を使用して署名された 2048 ビット RSA 公開鍵を使用して生成されます。セキュリティで保護された通信で、アプライアンスは TLS バージョン 1.2 以降のプロトコルのみを使用します。

NetBackup Appliance では、外部認証局 (ECA) によって発行されたホスト証明書もサポートされます。内部 CA の代わりに ECA を使用したホスト検証とセキュリティにより、組織の標準を満たすことができます。

NetBackup Appliance で使用される各種の外部証明書については、次の表を参照してください。