Enterprise Vault™ ファイルシステムアーカイブ (FSA) の設定

Dell EMC Unity Unisphere VSA を使用して FSA 用の Unity デバイスを準備する方法

1. Dell EMC Unity Unisphere VSA にログオンします。
2. Unity デバイスでの認証に使用する Enterprise Vault の Unity アカウントを追加します。

   • ［システムの設定を更新］をクリックします。

   • 左側のペインで、［ユーザーとグループ］をクリックします。

   • ［ユーザー管理］を選択します。「+」アイコンをクリックして新しいユーザーを追加します。

   • ［ユーザーまたはグループの作成］ダイアログボックスで、［ローカルユーザー］を選択し、［次へ］をクリックします。

   • 新しい Unity アカウントの詳細を入力し、［次へ］をクリックします。

   • ［ストレージ管理者］を選択し、［次へ］をクリックします。

   • ［完了］をクリックし、［閉じる］をクリックします。

   • ［閉じる］をクリックして、［設定］ダイアログボックスを閉じます。

3. FSA ターゲットとして使用する NAS サーバーの分散階層型ストレージ管理 (DHSM) を有効にします。

   • 左側のペインで、［ストレージ］ > ［ファイル］をクリックし、次に［NAS サーバー］タブをクリックします。

   • NAS サーバーを選択し、プロパティを編集します。

   • ［プロパティ］ウィンドウで、［保護およびイベント］タブをクリックします。

   • 左側のペインで、［DHSM］をクリックします。

   • ［DHSM を有効にする］チェックボックスを選択します。

   • 前述の手順で作成された Unity ストレージの管理者アカウントの詳細を入力します。

   • ［HTTP Secure を適用］チェックボックスをクリアします。HTTPS はサポートされていません。

   • ［適用］をクリックしてこの手順を完了します。

   • ［閉じる］をクリックしてプロパティダイアログボックスを閉じます。

4. アーカイブ元の NAS サーバーに対応するすべてのファイルシステムのプロパティを編集します。

   • ファイルシステムを選択し、プロパティを編集します。

   • ［詳細］タブをクリックします。

   • ［同期書き込み有効］、［Oplock 有効］、［書き込み有効時に通知］、および［アクセス有効時に通知］の各チェックボックスを選択します。

   • ［適用］をクリックして設定を保存します。

   • ［閉じる］をクリックしてプロパティダイアログボックスを閉じます。

5. 左側のペインで、［システム］ > ［サービス］をクリックし、次に［サービスタスク］タブをクリックします。SSH が有効になっていることを確認します。
6. SSH を使用して EMC Unity に接続します (管理用 IP を使用します。ユーザー名はサービスのアカウント名にする必要があります)。
7. 呼び戻し要求に使用する DHSM 接続を設定します。

   • 次のコマンドを実行します。

     uemcli -u Local/admin -p Unity_Admin_Account_Password /net/nas/dhsmconn create -fs fs_id -secondaryUrl http://EV_Server_FQDN/EnterpriseVault -mode enabled -readPolicy full -secondaryUsername User@Domain -secondaryPassword Password

     次に例を示します。

     uemcli -u Local/admin -p p4ssw0rd /net/nas/dhsmconn create -fs fs_1 -secondaryUrl http://evserver.example.local/EnterpriseVault -mode enabled -readPolicy full -secondaryUsername vsa@example.local -secondaryPassword p@ssw0rd

     詳細は次のとおりです。

     p4ssw0rd は、Unity 管理者アカウントのパスワードです。

     fs_1 は、NAS サーバーに接続されているファイルシステムの ID です。ファイルシステムの ID を取得するには、Web ブラウザで URL として、https:// Unity_IP_Or_FQDN/api/types/filesystem/instances?fields=id,name を使用します。出力には、ファイルシステムの名前と ID のリストが含まれています。ファイルシステムの ID を探します。

     http://evserver.example.local/EnterpriseVault は、Enterprise Vault Web Access アプリケーションの URL です。

     vsa@example.local は、ファイルの復元元となるすべてのアーカイブへのアクセス権を持つ Vault サービスアカウントです。

     p@ssw0rdd は Vault サービスアカウントのパスワードです。

   • リモート証明書のプロンプトで、［承諾］を選択して保存します。

8. 次のコマンドを使用して、設定が正しく適用されていることを確認します。

   uemcli -u Local/admin -p Unity_Admin_Password /net/nas/dhsmconn -fs fs_id show

   次に例を示します。

   uemcli -u Local/admin -p Admin123# /net/nas/dhsmconn -fs fs_1 show

   以下が出力例です。

   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   1: ID = DHSMConnection_1
   File system = fs_1
   Secondary url = http://evserver.example.local/EnterpriseVault
   Secondary port = 80
   Secondary username = vsa@example.local
   Local port =

9. Vault サービスアカウントを、次のように Dell EMC UnityVSA サーバーの管理グループのメンバーとして追加します。

   • Windowsで、［コンピュータの管理］を開始します。

   • コンピュータの管理コンソールで、［処理］、［別のコンピュータへ接続］の順に選択します。NAS サーバーの名前を入力します。

   • Vault サービスアカウントを管理グループに追加します。

SSH を使用して FSA 用の Unity デバイスを準備する方法

1. SSH を使用して EMC Unity に接続します。
2. 次のコマンドを使用して、Unity デバイスでの認証に使用する Enterprise Vault の Unity アカウントを追加します。

   uemcli -u Local/admin -p Unity_Admin_Password /user/account create -name Account_Name -type local -passwdSecure -role storageadmin

   例:

   uemcli -u Local/admin -p p4ssw0rd /user/account create -name unityaccount -type local -passwdSecure -role storageadmin

   詳細は次のとおりです。

   p4ssw0rd は、Unity の管理者アカウントのパスワードです。

   unityaccount は、ローカルのストレージ管理者アカウントの名前です。

   local は、ユーザーアカウントの種類です。新しい Unity アカウントは、ローカルユーザーである必要があります。

   -passwdSecure を指定すると、コマンドの実行時にパスワードの指定、およびパスワードの確認が求められます。

   storageadmin は、新しいアカウントの役割です。新しい Unity アカウントは、ストレージ管理者役割に割り当てられている必要があります。

   以下が出力例です。

   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   [Secure] For local users, type the user password.
   Password:
   Confirm password:
   ID = user_unityaccount
   Operation completed successfully.

3. NAS サーバーの分散階層型ストレージ管理 (DHSM) を有効にします。

   • 次のアドレスを Web ブラウザで URL として使用して、ファイルシステムの ID を取得します。

     https://Unity_IP_Or_FQDN/api/types/filesystem/instances?fields=id,name.

     出力には、ファイルシステムの名前と ID のリストが含まれています。ファイルシステムの ID を探します。

   • 次のコマンドを使用して、NAS サーバーで DHSM を有効にします。

     uemcli -u Local/admin -p Unity_Admin_Password /net/nas/dhsm -server <NAS_id> set -state Enabled -username Storage_Admin_User -passwdSecure -enableHTTPS no

     次に例を示します。

     uemcli -u Local/admin -p p4ssw0rd /net/nas/dhsm -server nas_1 set -state Enabled -username unityaccount -passwdSecure -enableHTTPS no

     詳細は次のとおりです。

     p4ssw0rd は、Unity の管理者アカウントのパスワードです。

     nas_1 は、関連付けられている NAS サーバーの ID です。

     unityaccount は、ローカルのストレージ管理者アカウントの名前です。

     -passwdSecure を指定すると、コマンドの実行時にパスワードの指定、およびパスワードの確認が求められます。

     以下が出力例です。

     Storage system address: 127.0.0.1
     Storage system port: 443
     HTTPS connection
     [Secure] The advanced storage access password.
     Password:
     Confirm password:
     Operation completed successfully.

   • 次のコマンドを使用して、DHSM が正しく設定されていることを確認します。

     uemcli -u Local/admin -p Unity_Admin_Password /net/nas/dhsm -server <NAS_id> show

     次に例を示します。

     uemcli -u Local/admin -p Admin123# /net/nas/dhsm -server nas_1 show

     以下が出力例です。

     Storage system address: 127.0.0.1
     Storage system port: 443
     HTTPS connection
     1: NAS server = nas_1
     State = Enabled

4. 呼び戻し要求に使用する DHSM 接続を設定します。

   • 次のコマンドを実行します。

     uemcli -u Local/admin -p Unity_Admin_Account_Password /net/nas/dhsmconn create -fs fs_id -secondaryUrl http://EV_Server_FQDN/EnterpriseVault -mode enabled -readPolicy full -secondaryUsername User@Domain -secondaryPassword Password

     次に例を示します。

     uemcli -u Local/admin -p p4ssw0rd /net/nas/dhsmconn create -fs fs_1 -secondaryUrl http://evserver.example.local/EnterpriseVault -mode enabled -readPolicy full -secondaryUsername vsa@example.local -secondaryPassword p@ssw0rd

     詳細は次のとおりです。

     p4ssw0rd は、Unity 管理者アカウントのパスワードです。

     fs_1 は、NAS サーバーに接続されているファイルシステムの ID です。ファイルシステムの ID を取得するには、Web ブラウザで URL として、https:// Unity_IP_Or_FQDN/api/types/filesystem/instances?fields=id,name を使用します。出力には、ファイルシステムの名前と ID のリストが含まれています。ファイルシステムの ID を探します。

     http://evserver.example.local/EnterpriseVault は、Enterprise Vault Web Access アプリケーションの URL です。

     vsa@example.local は、ファイルの復元元となるすべてのアーカイブへのアクセス権を持つ Vault サービスアカウントです。

     p@ssw0rdd は Vault サービスアカウントのパスワードです。

   • リモート証明書のプロンプトで、［承諾］を選択して保存します。

5. 次のコマンドを使用して、設定が正しく適用されていることを確認します。

   uemcli -u Local/admin -p Unity_Admin_Password /net/nas/dhsmconn -fs fs_id show

   次に例を示します。

   uemcli -u Local/admin -p Admin123# /net/nas/dhsmconn -fs fs_1 show

   以下が出力例です。

   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   1: ID = DHSMConnection_1
   File system = fs_1
   Secondary url = http://evserver.example.local/EnterpriseVault
   Secondary port = 80
   Secondary username = vsa@example.local
   Local port =

6. 次のコマンドを使用して、アーカイブ元の NAS サーバーに対応するすべてのファイルシステムのプロパティを編集します。

   uemcli -u Local/admin -p Unity_Admin_Password /stor/prov/fs -name File_System_Name set -cifsOpLocks yes -cifsNotifyOnWrite yes -cifsNotifyOnAccess yes -cifsSyncWrites yes

   次に例を示します。

   uemcli -u Local/admin -p Admin123# /stor/prov/fs -name TESTFS set -cifsOpLocks yes -cifsNotifyOnWrite yes -cifsNotifyOnAccess yes -cifsSyncWrites yes

   以下が出力例です。

   Storage system address: 127.0.0.1
   Storage system port: 443
   HTTPS connection
   ID = res_1
   Operation completed successfully.