NetBackup ™ セキュリティおよび暗号化ガイド

NetBackup 管理インフラストラクチャと setuptrust コマンドの統合

Veritas 製品管理サーバーは、1 つの製品の管理者が別の製品を管理するための権限を持つように通信する必要があります。この通信により、1 つの管理サーバーのアプリケーション処理が別のサーバーと連携して動作することが保証されます。通信を保証するための 1 つの方法は、ルートブローカーと呼ばれる共通の独立したセキュリティサーバーを使うことです。すべての管理サーバーが共通のルートブローカーを指す場合、各サーバーの権限は共通の証明書に基づきます。通信を保証するためのもう 1 つの方法は、setuptrust コマンドを使うことです。このコマンドは、2 つの管理サーバー間で信頼を確立するために使われます。このコマンドは、別の管理サーバーを信頼する必要がある管理サーバーから発行されます。セキュリティ情報は、そのホストから、信頼の確立を要求しているホストに転送されます。一方向の信頼が確立されます。双方向 (相互) の信頼の設定は、これら 2 つのサーバーのそれぞれが setuptrust コマンドを発行することにより実行されます。

setuptrust コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』で説明しています。setuptrust コマンドの使用を参照してください。