NetBackup™ Web UI 管理者ガイド
- 第 I 部 NetBackup について
- 第 II 部 監視と通知
- 第 III 部 ホストの構成
- ホストプロパティの管理
- [ビジー状態のファイルの設定 (Busy file settings)]プロパティ
- [クライアント属性 (Client attributes)]プロパティ
- UNIX クライアントの[クライアントの設定 (Client settings)]プロパティ
- Windows クライアントの[クライアントの設定 (Client settings)]プロパティ
- [データの分類 (Data Classification)]プロパティ
- [デフォルトのジョブの優先度 (Default job priorities)]プロパティ
- [暗号化 (Encryption)]プロパティ
- [Exchange]プロパティ
- [エクスクルードリスト (Exclude list)]プロパティ
- [ファイバートランスポート (Fibre transport)]プロパティ
- [一般的なサーバー (General server)]プロパティ
- [グローバル属性 (Global attributes)]プロパティ
- [ログ (Logging)]プロパティ
- [メディア (Media)]プロパティ
- [ネットワーク設定 (Network settings)]プロパティ
- [ポートの範囲 (Port ranges)]プロパティ
- [優先ネットワーク (Preferred network)]プロパティ
- [耐性ネットワーク (Resilient network)]プロパティ
- [リストアのフェールオーバー (Restore failover)]プロパティ
- [保持期間 (Retention periods)]プロパティ
- [拡張性のあるストレージ (Scalable Storage)]プロパティ
- [サーバー (Servers)]プロパティ
- [SharePoint]プロパティ
- [SLP 設定 (SLP settings)]プロパティ
- 作業負荷および NetBackup がアクセスするシステムのクレデンシャルの管理
- 配備の管理
- ホストプロパティの管理
- 第 IV 部 ストレージの構成
- ストレージオプションの概要
- ディスクストレージの構成
- メディアサーバーの管理
- ストレージユニットの構成
- ロボットとテープドライブの管理
- テープメディアの管理
- ボリュームの追加について
- ボリュームの管理
- ボリュームプールの管理
- ボリュームグループの管理
- ロボットのインベントリ
- バックアップのステージング
- ストレージ構成のトラブルシューティング
- 第 V 部 バックアップの構成
- 第 VI 部 セキュリティの管理
- セキュリティイベントと監査ログ
- セキュリティ証明書の管理
- ホストマッピングの管理
- セキュリティ構成リスクの最小化
- マルチパーソン認証の構成
- ユーザーセッションの管理
- 多要素認証の構成
- プライマリサーバーのグローバルセキュリティ設定の管理
- アクセスキー、API キー、アクセスコードの使用
- 認証オプションの設定
- 役割ベースのアクセス制御の管理
- OS 管理者の NetBackup インターフェースへのアクセスの無効化
- 第 VII 部 検出とレポート
- 第 VIII 部 NetBackup 作業負荷と NetBackup Flex Scale
- 第 IX 部 NetBackup の管理
- 第 X 部 ディザスタリカバリとトラブルシューティング
- 第 XI 部 その他のトピック
- NetBackup カタログの追加情報
- NetBackup データベースについて
- NetBackup データベースのインストールについて
- インストール後の作業
- Windows での NetBackup データベース管理ユーティリティの使用
- UNIX での NetBackup データベース管理ユーティリティの使用
信頼できるプライマリサーバーを追加するときに使用する証明書について
ソースプライマリサーバーまたはターゲットプライマリサーバーは、NetBackup CA が署名した証明書 (ホスト ID ベースの証明書) または外部 CA が署名した証明書を使用する場合があります。
NetBackup のホスト ID ベースの証明書と外部 CA のサポートについて詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
ソースプライマリサーバーとターゲットプライマリサーバー間で信頼を確立するため、NetBackup は次を確認します。
外部 CA が署名した証明書を使用してソースプライマリサーバーが信頼を確立できるかどうか。 |
外部 CA の構成オプション (ECA_CERT_PATH、ECA_PRIVATE_KEY_PATH、ECA_TRUST_STORE_PATH) が、ソースプライマリサーバーの NetBackup 構成ファイルで定義されている場合は、外部証明書を使用して信頼を確立できます。 Windows 証明書のトラストストアの場合、ECA_CERT_PATH オプションのみが定義されます。 |
ターゲットプライマリサーバーがサポートする認証局 (CA) はどれか。 |
ターゲットプライマリサーバーは、外部 CA、NetBackup CA、またはその両方をサポートします。 安全な通信のための認証局の表示を参照してください。 |
次の表は、CA のサポートに関するシナリオ、およびソースプライマリサーバーとターゲットプライマリサーバー間で信頼を確立するために使用する証明書を示しています。
表: 信頼の設定に使用する証明書
プライマリサーバーが外部証明書を使用できるかどうか。 |
ターゲットプライマリサーバーが使用する CA はどれか。 |
信頼の設定に使用する証明書 |
---|---|---|
はい ソースプライマリサーバーは、リモートプライマリサーバーとの通信に、NetBackup CA と外部 CA を使用できます。 |
外部 CA |
外部 CA |
NetBackup CA |
NetBackup CA | |
外部 CA と NetBackup CA |
NetBackup が、信頼の設定に使用する CA の選択を求めるメッセージを表示します。 | |
いいえ ソースプライマリサーバーは、リモートプライマリサーバーとの通信に、NetBackup CA のみを使用できます。 |
外部 CA |
信頼は確立されません。 |
NetBackup CA |
NetBackup CA | |
外部 CA と NetBackup CA |
NetBackup CA |