NetBackup™ セキュリティおよび暗号化ガイド

次の前提条件を満たしていることを確認します。

• マルウェアツールをインストールして構成する必要があります。

• スキャンホストには、NFS または SMB クライアントの共有タイプが構成されている必要があります。

• スキャンホストは、SSH を介してメディアサーバーから到達可能である必要があります。

  メモ:

  メディアサーバーからホストをスキャンするための SSH 接続が成功する必要があります。

• OpenSSH は Windows スキャンホストで構成する必要があります。

  次の点に注意してください。

  • Windows 2016 の場合は GitHub リポジトリから OpenSSH を取得し、Windows 2019 の場合は OpenSSH サーバー機能を有効にします。詳しくは、Microsoft 社のマニュアルを参照してください。

  • メディアサーバーが 10.1.1 に更新された場合、Microsoft Visual C/C++ 再頒布可能パッケージは追加で依存関係になります。

    Windows スキャンホストで nbmalwareutil ユーティリティを実行するには、Visual C/C++ ランタイムライブラリ DLL が必要です。ランタイム DLL は、Microsoft Visual C++ 再頒布可能パッケージの最新のサポート対象ダウンロードに関する記事から取得できます。

• スキャンホストに必要な最小構成は、8 つの CPU と 32 GB の RAM です。

• スキャンホストで NetBackup フットプリントは不要です。NetBackup クライアントまたはメディアサーバーを備えた既存のシステムもスキャンホストとして使用できます。

• スキャンホストのサポート対象オペレーティングシステムについては、ソフトウェア互換性リストを参照してください。

• NetBackup マルウェア検出ユーティリティをスキャンホストで実行するには、スキャンホストに libnsl.so.1 ライブラリをインストールします。libnsl ライブラリファイルの最新バージョン (/usr/lib64/libnsl.so.2 など) が存在する場合、/usr/lib64/libnsl.so.2 ファイルを指すソフトリンクファイル /usr/lib64/libnsl.so.1 を作成します。

  ソフトリンクファイルの作成例:

  # cd /usr/lib64 # ln -sf libnsl.so.2 libnsl.so.1

  メモ:

  libnsl* ライブラリファイルのインストールについてサポートを受けるには、オペレーティングシステムの管理者にお問い合わせください。

• root 以外のユーザーを使用して ssh 接続を許可します。

  たとえば、/etc/ssh/sshd_config ファイルに Allow Users root scanuser エントリを追加します。

  メモ:

  scanuser は、システムで作成されている root 以外のユーザーです。

• マウントおよびマウント解除するユーザー権限を指定します。sodoers ファイルにユーザー権限エントリを追加します。

  たとえば、/etc/sudoers ファイルで、次のいずれかを追加します。

  • scanuser ALL=(ALL) NOPASSWD:ALL

  • scanuser ALL=(ALL) NOPASSWD:/bin/umount, /bin/mount

• スキャンホストで root 以外のユーザーを使用してマルウェアツールを構成します。

  メモ:

  root ユーザーを使用してスキャンを実行した場合は、/tmp/malware フォルダの権限を変更して、root 以外のユーザーに書き込み権限を付与します。

  メモ:

  例: chmod a+rwx /tmp/malware