<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

setuptrust コマンドの使用

setuptrust コマンドは、信頼するブローカーに連絡し、その証明書や詳細を回線を介して取得して、提供された詳細が信頼できる場合に信頼のリポジトリに追加するために使用できます。セキュリティ管理者は、ルート証明書を配布するための次のセキュリティレベルの 1 つを構成できます。

高セキュリティ（2）: 以前に信頼できないルートがピアから取得されている (つまり、同じシグネチャの証明書がこちらのトラストストアに存在しない) 場合、ユーザーはハッシュを検証するように求められます。
中セキュリティ（1）: 確認を求めずに、最初の認証ブローカーが信頼されます。以降の認証ブローカーを信頼しようとすると、ユーザーは、証明書が信頼済みストアに追加される前に、ハッシュを検証するように求められます。
低セキュリティ（0）: 確認を求めずに、認証ブローカーの証明書は常に信頼されます。vssat CLI が認証サービスの 'bin' ディレクトリにあります。

setuptrust コマンドでは、次の構文を使います。

vssat setuptrust --broker <host[:port]> --securitylevel high [-F]

setuptrust コマンドでは、次の引数を使います。

重要な引数は、broker、host、port です。信頼するブローカーのホストとポートを指定します。認証の登録ポートは 2821 です。ブローカーが別のポート番号で構成されている場合は、詳細についてセキュリティ管理者にお問い合わせください。

FIPS モードで vssat コマンドを実行するには、-F (--enable_fips) オプションを使用します。デフォルトでは、FIPS モードは無効になっています。