<book_title> を検索 ...

Veritas NetBackup™ Deduplication ガイド

Last Published: 2021-01-01

Product(s): NetBackup (9.0)

MSDP の FIPS 準拠について

FIPS (連邦情報処理標準) には米国連邦政府とカナダ政府のコンピュータシステムに対するセキュリティと相互運用性の必要条件が定義されています。FIPS 140-2 標準には暗号化モジュールのセキュリティ必要条件が明記されています。対称キー暗号化と非対称キー暗号化、メッセージ認証、ハッシュの承認済みセキュリティ機能について説明しています。

FIPS 140-2 標準とその検証プログラムについて詳しくは、https://csrc.nist.gov/projects/cryptographic-module-validation-program で、米国標準技術研究所 (NIST) とカナダの通信セキュリティ機構 (CSEC) の暗号化モジュール検証プログラム Web サイトを参照してください。

NetBackup MSDP は FIPS 検証済みとなり、FIPS モードで操作できるようになりました。

メモ:

NetBackup 8.1.1 の新規インストールでは FIPS モードを実行する必要があります。

MSDP の FIPS モードの有効化

MSDP の FIPS モードを有効にする前に、ストレージサーバーを構成します。

注意:

MSDP の FIPS を有効にすると、Solaris オペレーティングシステムのサーバーでの NetBackup のパフォーマンスに影響する場合があります。

MSDP の FIPS モードは、次のコマンドを実行して有効にします。

UNIX の場合:
/usr/openv/pdde/pdag/scripts/set_fips_mode.sh 1
Windows の場合:
<install_path>\Veritas\pdde\set_fips_mode.bat 1
サーバーとクライアントで NetBackup サービスを再起動します。
- UNIX の場合:
  - /usr/openv/netbackup/bin/bp.kill_all
  - /usr/openv/netbackup/bin/bp.start_all
- Windows の場合:
  - <install_path>\NetBackup\bin\bpdown
  - <install_path>\NetBackup\bin\bpup

警告:

セキュリティ上の理由により、MSDP の FIPS モードを一度有効にしたら、無効にしないことをお勧めします。

MSDP の FIPS モードの状態の取得

MSDP の FIPS モードの状態を取得するには、次のコマンドを入力します。

UNIX の場合:

/usr/openv/pdde/pdcr/bin/crcontrol --getmode

Windows の場合:

<install_path>\Veritas\pdde\crcontrol.exe --getmode

他にも、以下の点に注意してください。

接続を確立するには、すべての NetBackup コンポーネントで FIPS を有効にする必要があります。FIPS モードが有効でない場合、以前のサポートされているバージョンの NetBackup クライアントと NetBackup サーバー間で通信が発生することがあります。
MSDP の FIPS モードは、NetBackup Cloud Catalyst をサポートしていません。