<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

共有マッピングまたはクラスタマッピングのシナリオについて

次のシナリオでは、ホスト ID からホスト名へのマッピングを複数のホスト間で共有できます。

ただし、関連付けられたホストが同一の通信状態でない (一部が 8.0 以前で安全でない通信を行うことがあり、一部が 8.1 以降で安全な通信を行う) シナリオでは、通信が失敗することがあります。

シナリオ 1: 異なるドメインの複数のホストが同一のホスト名を使用する場合

たとえば、次の例を考えてみます。

Host1: abc.secure.domain1.com、バージョン: 8.1、ポリシー: P1
Host2: abc.insecure.domain2.com、バージョン: 7.7.3、ポリシー: P2
Host1 と Host2 は、ホスト名と同一の名前 (abc) を使用します。セキュリティ管理者が、Host2 の共有マッピングとして abc を追加します。
共有マッピングとクラスタマッピングの追加を参照してください。
8.0 以前のホストとの安全でない通信が有効になっています。
8.0 以前のホストとの安全でない通信についてを参照してください。
Host2 が別のホストとの通信を開始すると、マスターサーバーが Host2 の通信状態 (安全ではない) を検証しますが、Host1 の通信状態 (安全) とは異なります。両方のホストが同一のホスト名を使用していて、通信状態が一致しないため、Host2 との通信が失敗します。
推奨: Host2 を 8.1 以降にアップグレードします。

シナリオ 2: 同一の仮想名が複数のクラスタノードによって使用されるクラスタ設定内

たとえば、次の例を考えてみます。

Host1: abc.secure.domain1.com、アクティブクラスタノード、バージョン: 8.1
Host2: abc.secure.domain1.com、非アクティブクラスタノード、バージョン: 8.0
Host1 と Host2 は同一の仮想名 (abc) を使用します。セキュリティ管理者が、Host2 の共有マッピングまたはクラスタマッピングとして abc を追加します。
共有マッピングとクラスタマッピングの追加を参照してください。
8.0 以前のホストとの安全でない通信が有効になっています。
8.0 以前のホストとの安全でない通信についてを参照してください。
Host1 が Host2 にフェールオーバーします。マスターサーバーが Host2 の通信状態 (安全ではない) を検証しますが、Host1 の通信状態 (安全) とは異なります。両方のホストの通信状態が一致しないため、Host2 との通信が失敗します。
推奨: Host2 を 8.1 にアップグレードします。
回避策: Host1 のホスト ID からホスト名へのマッピング abc を削除します。共有マッピングの場合、関連付けられたホストが同一の通信状態 (安全) でない場合、通信状態が安全でないホストの通信が失敗します。