NetBackup ™ セキュリティおよび暗号化ガイド

再発行トークンを作成するには

1. NetBackup Web UI を開きます。
2. 左側で、［セキュリティ (Security)］、［証明書 (Certificates)］の順に選択します。
3. 再発行トークンを必要とするホストを選択します。
4. ［再発行トークンの生成 (Generate Reissue Token)］をクリックします。
5. トークンの名前を入力します。
6. ［次で有効 (Valid for)］オプションからトークンが有効期間の日付を選択します。
7. ［理由 (Reason)］フィールドに、再発行トークンの理由を入力します。この理由は監査イベントとしてログに表示されます。
8. ［生成 (Generate)］をクリックします。
9. トークンの値をコピーするには、［クリップボードにコピー (Copy to clipboard)］をクリックします。
10. プライマリホスト以外のホストの管理者にトークンの値を伝えます。トークンの伝達方法は、環境のさまざまなセキュリティ要因によって異なります。トークンは、電子メール、ファイル、または口頭で伝えられます。

    プライマリ以外のホストの管理者は、トークンを配備して別のホスト ID ベースの証明書を取得します。手順について詳しくは次のトピックを参照してください。

    ホスト ID ベースの証明書の配備を参照してください。

nbcertcmd コマンドを使って再発行トークンを作成するには

1. プライマリサーバー管理者は、このタスクを実行するために NetBackup Web 管理サービスにログインしている必要があります。次のコマンドを使ってログインします。

   bpnbat -login -logintype WEB

   nbcertcmd コマンドオプションの Web ログインの要件を参照してください。

2. プライマリサーバーで次のコマンドのいずれかを実行します。

   証明書を再発行する必要があるホスト名を使う場合:

   nbcertcmd -createToken -name token_name -reissue -host host_name

   メモ:

   証明書を再発行するホストのプライマリ名を指定する必要があります。ホスト用に追加されているホスト ID からホスト名へのマッピングを指定すると、証明書を再発行することができません。

   証明書を再発行する必要があるホスト ID を使う場合:

   nbcertcmd -createToken -name token_name -reissue -hostId host_id

   追加のパラメータを使って、有効期間と作成の理由を指定することもできます。

   nbcertcmd コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

ホスト名を変更した後にホストの証明書を要求するには

1. プライマリサーバーの NetBackup 管理者は、名前変更済みの NetBackup ホストの再発行トークンを生成します。
2. NetBackup Web UI を使用して、承認されたホスト ID からホスト名へのマッピングの 1 つとして新しいホスト名を追加します。

   ホスト ID からホスト名へのマッピングの追加を参照してください。

   または、nbhostmgmt -add コマンドラインインターフェースオプションを使うこともできます。

   コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

3. NetBackup 管理者は、名前変更済みホストのホスト ID ベースの証明書を無効化する必要があります。

   ホスト ID ベースの証明書の無効化を参照してください。

   メモ:

   証明書が無効化されたホストは NetBackup Web 管理コンソールサービス (nbwmc) と通信できなくなります。再発行トークンを使って新しい証明書を取得したホストは、再び nbwmc と通信できるようになります。

4. 証明書を無効にしたら、プライマリ以外のホストの管理者は、再発行トークンを使って名前変更済みのホストの証明書を取得する必要があります。

   ホスト ID ベースの証明書の配備を参照してください。