<book_title> を検索 ...

Veritas NetBackup™ Deduplication ガイド

Last Published: 2021-01-01

Product(s): NetBackup (9.0)

MSDP 用の KMS のアップグレード

8.1.1 より前のバージョンの NetBackup の KMS 暗号化をアップグレードする前に、次の手順を実行します。NetBackup のアップグレード中、KMS ローリング変換が、MSDP 暗号化のローリング変換とともに実行されます。

8.1.1 より前のバージョンの NetBackup では、サポートされる NetBackup のアップグレードパスは次のとおりです。

NetBackup 7.7.3 から 8.1.2 以降
NetBackup 8.0 から 8.1.1 以降
NetBackup 8.1 から 8.1.1 以降

詳しくは、『Veritas NetBackup セキュリティおよび暗号化ガイド』にある KMS の構成に関するセクションを参照してください。

KMS をアップグレードする前に、次の手順を実行します。

メモ:

次の手順は Solaris OS ではサポートされません。Solaris については、次の記事を参照してください。

Solaris プラットフォームでの MSDP 用の KMS 暗号化のアップグレード (Upgrade KMS encryption for MSDP on the Solaris platform)

次のコマンドを使用して空のデータベースを作成します。
- UNIX の場合:
  /usr/openv/netbackup/bin/nbkms -createemptydb
- Windows の場合:
  <install_path>\Veritas\NetBackup\bin\nbkms.exe -createemptydb
  プロンプトが表示されたら、次のパラメータを入力します。
  - HMK パスフレーズの入力
    ホストマスターキー (HMK) のパスフレーズとして設定するパスワードを入力します。Enter キーを押して、ランダムに生成された HMK パスフレーズを使用します。パスフレーズは画面には表示されません。
  - HMK ID の入力
    ホストマスターキーと関連付ける一意の ID を入力します。この ID は、任意のキーストアに関連付けられた HMK を特定するのに役立ちます。
  - KPK パスフレーズの入力
    キー保護キー (KPK) のパスフレーズとして設定するパスワードを入力します。Enter キーを押して、ランダムに生成された HMK パスフレーズを使用します。パスフレーズは画面には表示されません。
  - KPK ID の入力
    キー保護キーと関連付ける一意の ID を入力します。この ID は、任意のキーストアに関連付けられた KPK を特定するのに役立ちます。
操作が正常に完了したら、マスターサーバーで次のコマンドを実行し、KMS を起動します。
- UNIX の場合:
  /usr/openv/netbackup/bin/nbkms
- Windows の場合:
  sc start NetBackup Key Management Service
次のコマンドを入力して、キーグループとアクティブなキーを作成します。
- UNIX の場合:
  /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkg -kgname msdp
  /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkey -kgname msdp -keyname name - activate
- Windows の場合:
  <install_path>\Veritas\NetBackup\bin\admincmd\nbkmsutil.exe -createkg -kgname msdp
  <install_path>\Veritas\NetBackup\bin\admincmd\nbkmsutil.exe -createkey -kgname msdp -keyname name -activate
キーのパスフレーズとして設定するパスワードを入力します。
MSDP ストレージを構成した NetBackup メディアサーバーの次の場所で、kms.cfg 構成ファイルを作成します。
- UNIX の場合:
  /usr/openv/pdde/kms.cfg
- Windows の場合:
  <install_path>\Veritas\pdde\kms.cfg
kms.cfg ファイルに次の内容を追加します。
```
[KMSOptions]
KMSEnable=true
KMSKeyGroupName=YourKMSKeyGroupName
KMSServerName=YourKMSServerName
KMSType=0
					
```
KMSServerName には、KMS サービスが実行されているサーバーのホスト名を入力します。多くの場合、マスターサーバーのホスト名です。

手順を完了したら、MSDP をアップグレードできます。