NetBackup™ for VMware 管理者ガイド

VMware 仮想化サーバーと VMware アクセスホスト間で安全な通信を構成するには

1. VMware アクセスホストで、外部 CA のトラストストアを構成します。
2. アクセスホストのトラストストアに、必要な VMware サーバー (vCenter、ESX、ESXi Server) の CA 証明書を追加します。

   Windows 証明書ストアの場合、Windows の信頼されたルート認証局に CA 証明書を追加する必要があります。

   次のコマンドを使用します。

   certutil.exe -addstore -f "Root" certificate filename

3. nbsetconfig コマンドを使用して、アクセスホストで次の NetBackup 構成オプションを構成します。

   ECA_TRUST_STORE_PATH	信頼できるすべてのルート CA 証明書を含む証明書バンドルファイルのファイルパスを指定します。 このオプションは、ファイルベースの証明書に固有です。Windows 証明書ストアを使用している場合、このオプションは構成しないでください。 この外部 CA オプションをすでに構成している場合は、VMware の CA 証明書を既存の外部証明書トラストストアに追加します。 このオプションを構成していない場合は、必要な仮想化サーバーの CA 証明書をすべてトラストストアに追加して、このオプションを設定します。 NetBackup サーバーとクライアントの ECA_TRUST_STORE_PATHを参照してください。
   ECA_CRL_PATH	外部 CA の証明書失効リスト (CRL) が保存されているディレクトリのパスを指定します。 このオプションがすでに構成されている場合は、仮想化サーバーの CRL を CRL キャッシュに追加します。 このオプションが構成されていない場合は、必要なすべての CRL を CRL キャッシュに追加して、このオプションを設定します。 NetBackup サーバーとクライアントの ECA_CRL_PATHを参照してください。
   VIRTUALIZATION_HOSTS_​SECURE_CONNECT_ENABLED	仮想化サーバーの証明書の検証を有効にできます。 サーバーとクライアントの VIRTUALIZATION_HOSTS_SECURE_CONNECT_ENABLEDを参照してください。
   VIRTUALIZATION_CRL_CHECK	CRL で仮想化サーバー証明書の失効状態を検証できます。 デフォルトでは、このオプションは無効になっています。 NetBackup サーバーとクライアントの VIRTUALIZATION_CRL_CHECKを参照してください。
   VIRTUALIZATION_HOSTS_CONNECT_TIMEOUT	NetBackup と vCloud Director サーバー間の接続が終了するまでの時間を秒単位で指定できます。 サーバーとクライアントの VIRTUALIZATION_HOSTS_CONNECT_TIMEOUTを参照してください。
   VMWARE_TLS_MINIMUM_V1_2	NetBackup と VMware サーバー間の通信に使用するトランスポート層セキュリティ (TLS) のバージョンを指定できます。 NetBackup サーバーとクライアントの VMWARE_TLS_MINIMUM_V1_2を参照してください。

   NetBackup での外部 CA のサポートについて詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。