NetBackup ™ セキュリティおよび暗号化ガイド

インスタントアクセス MSDP の独自の (BYO) サーバー機能を使用するための前提条件を次に示します。

• Red Hat Enterprise Linux 7.6 以降を搭載した MSDP の BYO ストレージサーバーでインスタントアクセス機能がサポートされている必要があります。

• インスタントアクセス機能は、SUSE Linux ではサポートされません。

• インスタントアクセス用に Active Directory ベースのユーザー認証を設定する必要があります。

  詳しくは、『Veritas NetBackup™ 重複排除ガイド』の「Active Directory ベースの認証」セクションを参照してください。

• NFS 経由でインスタントアクセスを使用する場合、NFS サービスがインストールされ、実行されている必要があります。

• CIFS または SMB 経由でインスタントアクセスを使用する場合、Samba サービスがインストールおよび実行されている必要があります。

  対応するストレージサーバーで Samba ユーザーを設定し、クライアントでクレデンシャルを入力する必要があります。

  詳しくは、『Veritas NetBackup™ 重複排除ガイド』の「Active Directory ベースの認証」セクションを参照してください。

• (NFS の場合) 次のコマンドを使用して nfs-utils がインストールされていることを確認します。

  yum install nfs-utils -y

• (SMB の場合)

  • 次のコマンドを使用して、Linux の samba パッケージと samba winbind パッケージがインストールされていることを確認します。

    yum install samba samba-common samba-winbind samba-winbind-clients samba-winbind-modules -y

  • SMB 共有に権限を付与するには、次のコマンドが実行されていることを確認します。

    setsebool -P samba_export_all_rw on

    setsebool -P samba_export_all_ro on

• NGINX がインストールおよび実行されている必要があります。

  • Red Hat Software Collections からの NGINX のインストール

    手順については、https://www.softwarecollections.org/en/scls/rhscl/rh-nginx114/ を参照してください。

    パッケージ名は NGINX のバージョンによって異なります。yum search rh-nginx を実行して、最新バージョンが利用可能かどうかを確認します(NetBackup 8.3 では、NGINX を Red Hat Software Collections からインストールする場合は EEB が必要です)。

  • EPEL リポジトリからの NGINX のインストール

    リポジトリのインストール方法と追加情報について詳しくは、https://fedoraproject.org/wiki/EPEL を参照してください。

    EPEL リポジトリは、Red Hat によって商業的にサポートされていない、ボランティアベースのコミュニティの取り組みです。

  • ストレージの構成を開始する前に、新しい BYO NGINX 構成エントリ /etc/nginx/conf.d/byo.conf が、元の /etc/nginx/nginx.conf ファイルの HTTP セクションに含まれていることを確認します。

  • SE Linux を構成した場合は、policycoreutils と policycoreutils-python パッケージが同じ RHEL yum ソース (RHEL サーバー) からインストールされていることを確認し、次のコマンドを実行します。

    semanage port -a -t http_port_t -p tcp 10087

    setsebool -P httpd_can_network_connect 1

    次のコマンドを使用して、SE Linux で logrotate 権限を有効にします。

    semanage permissive -a logrotate_t

• NGINX のインストール後、ポート 80 の HTTP Web サービスがデフォルトで有効になります。/etc/nginx/conf.d/default.conf が必要がない場合は、これを削除するか、HTTP Web サービスを無効にするようにファイルを編集します。

• ストレージサーバーの /mnt フォルダが、どのマウントポイントによっても直接マウントされていないことを確認します。マウントポイントはそのサブフォルダに対してマウントされる必要があります。

• NGINX サービスをインストールせずにストレージを構成またはアップグレードした後に、BYO でインスタントアクセス機能を構成する場合は、次のコマンドを実行します。

  /usr/openv/pdde/vpfs/bin/vpfs_config.sh --configure_byo

• 必要なネットワークポートが開いていることを確認します。

  『NetBackup ネットワークポートリファレンスガイド』の「NetBackup メディアサーバーのポート」を参照してください。