NetBackup ™ セキュリティおよび暗号化ガイド

NetBackup CA キーストアを作成するには

1. NetBackup プライマリサーバーにルートまたは管理者としてログオンします。
2. 次のコマンドを実行します。

   nbidpcmd -cCert -M master_server -f

   -f は省略可能です。強制更新のオプションを使用します。

NetBackup CA キーストアを更新するには

1. NetBackup プライマリサーバーにルートまたは管理者としてログオンします。
2. 次のコマンドを実行します。

   nbidpcmd -rCert -M master_server

3. ブラウザに次の URL を入力して、NetBackup プライマリサーバーから新しい SP メタデータ XML ファイルをダウンロードします。

   https://primaryserver/netbackup/sso/saml2/metadata

   ここで、primaryserver は NetBackup プライマリサーバーの IP アドレスまたはホスト名です。

4. IDP に新しい SP メタデータ XML ファイルをアップロードします。

   IDP を使用した NetBackup プライマリサーバーの登録を参照してください。

NetBackup CA キーストアを削除するには

1. NetBackup プライマリサーバーにルートまたは管理者としてログオンします。
2. 次のコマンドを実行します。

   nbidpcmd -dCert -M master_server

3. ブラウザに次の URL を入力して、NetBackup プライマリサーバーから新しい SP メタデータ XML ファイルをダウンロードします。

   https://primaryserver/netbackup/sso/saml2/metadata

   ここで、primaryserver は NetBackup プライマリサーバーの IP アドレスまたはホスト名です。

4. IDP に新しい SP メタデータ XML ファイルをアップロードします。
5. IDP を使用した NetBackup プライマリサーバーの登録を参照してください。

ECA キーストアを構成するには

1. プライマリサーバーにルートまたは管理者としてログオンします。
2. 構成済みの NetBackup ECA キーストアを使用して SAML ECA キーストアを構成するか、ECA 証明書チェーンと秘密鍵を指定するかに応じて、次のコマンドを実行します。

   • 構成済みの NetBackup ECA キーストアを使用するには、次のコマンドを実行します。

     nbidpcmd -cECACert -uECA existing ECA configuration [-f] [-M primary_server]

   • ユーザーが指定した ECA 証明書チェーンと秘密鍵を使用するには、次のコマンドを実行します。

     nbidpcmd -cECACert -certPEM certificate chain file -privKeyPath private key file [-ksPassPath Keystore Passkey File] [-f] [-M <master_server>]

   • 証明書チェーンファイル (certificate chain file) には証明書チェーンファイルのパスを指定します。このファイルは PEM 形式である必要があります。また、構成を実行するプライマリサーバーからアクセス可能である必要があります。

   • 秘密鍵ファイル (private key file) には秘密鍵ファイルのパスを指定します。このファイルは PEM 形式である必要があります。また、構成を実行するプライマリサーバーからアクセス可能である必要があります。

   • キーストアパスキーファイル (Keystore Passkey File) にはキーストアパスワードファイルパスを指定します。構成を実行するプライマリサーバーからこのファイルにアクセス可能である必要があります。

   • プライマリサーバー (Primary server) は、SAML ECA キーストア構成を実行するプライマリサーバーのホスト名または IP アドレスです。コマンドを実行する NetBackup プライマリサーバーがデフォルトで選択されます。

ECA キーストアを削除するには

1. プライマリサーバーにルートまたは管理者としてログオンします。
2. ブラウザに次の URL を入力して、NetBackup プライマリサーバーから新しい SP メタデータ XML ファイルをダウンロードします。

   https://primaryserver/netbackup/sso/saml2/metadata

   ここで、primaryserver は NetBackup プライマリサーバーの IP アドレスまたはホスト名です。

3. IDP に新しい SP メタデータ XML ファイルをアップロードします。

   IDP を使用した NetBackup プライマリサーバーの登録を参照してください。