<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

NetBackup ドメイン間でのサーバー変更

拡張監査の場合に、1 つの NetBackup ドメインのマスターサーバーまたはメディアサーバーから別の NetBackup ドメインのホスト (マスターまたはメディアのサーバーまたはクライアント) へのサーバー変更操作を実行するときには、各 NetBackup サーバー上で追加手順を実行する必要があります。また、両方のマスターサーバー上で信頼を設定する必要もあります。

メモ:

これらの手順は、1 回だけ実行します。

次の手順では、サーバーを変更し、両方のマスターサーバー上で信頼を設定できます。

マスターからマスターにサーバーを変更するには

NetBackup Domain 1 と NetBackup Domain 2 という、2 つの NetBackup ドメインがあります。
2 つのマスターサーバー、Master_nbu_dom1 と Master_nbu_dom2 を想定します。Master_nbu_dom1 には、メディアサーバー Media1_nbu_dom1、Media2_nbu_dom1、 MediaN_nbu_dom1 とクライアントのセットがあります。同様に、Master_nbu_dom2 には、Media1_nbu_dom2、Media2_nbu_dom2、MediaM_nbu_dom2 の各メディアサーバーと、クライアントのセットがあります (イメージを参照)。
ユーザーは、NetBackup Domain 1 のサーバー (マスターまたはメディア) のいずれか (Master_server_nbu_dom1 など) に接続されており、NetBackup Domain 2 のホストのいずれか (Host_nbu_dom2 など) にサーバーを変更する必要があります。両方のマスターサーバー (ここでは Master_nbu_dom1 と Master_nbu_dom2) で信頼が確立されていることが必要です。Host_nbu_dom2 に Master_server_nbu_dom1 との信頼を確立する必要があります。
信頼を設定するには、UNIX と Windows 上でコマンドのセットを呼び出す必要があります。
UNIX および Linux の場合:
/usr/openv/netbackup/sec/at/bin/vssat setuptrust - b
Master_server_nbu_dom1:1556:nbatd -s high on Host_nbu_dom2。
Windows の場合:
install_path\NetBackup\sec\at\bin\vssat.bat
bp.conf ファイルで、Master_server_nbu_dom1 用に Host_nbu_dom2 にサーバーエントリを追加する必要があります。次のコマンドを実行します。
SERVER = Master_server_nbu_dom1 /*this should __not__ be the first SERVER entry*/
NetBackup 管理コンソールを使って対象のマスターサーバーに接続することで、サーバーエントリを追加することもできます。
NetBackup 管理コンソールまたはリモート管理コンソールを備えたホストは、Master_server_nbu_dom2 の X.509 NBATD 証明書を信頼する必要もあります。
信頼は、GUI を使って Master_server_nbu_dom2 マスターサーバーに直接接続することで設定できます。
また、/usr/openv/java/sec/at/bin/vssat setuptrust -b
Master_server_nbu_dom2:1556:nbatd -s high を NetBackup 管理コンソールホストで呼び出すこともできます。