<book_title> を検索 ...

Veritas NetBackup™ Deduplication ガイド

Last Published: 2021-01-01

Product(s): NetBackup (9.0)

ソースとターゲットの MSDP ストレージサーバー間で安全に通信を行うための NetBackup CA と NetBackup ホスト ID ベースの証明書の構成

MSDP は、2 つの異なる NetBackup ドメインからの 2 台のメディアサーバー間での安全な通信をサポートするようになりました。安全な通信は、自動イメージレプリケーション (A.I.R) の実行時に設定されます。証明書のセキュリティチェックを行うため、2 台のメディアサーバーでは同じ CA を使用する必要があります。ソース MSDP サーバーは、ターゲット NetBackup ドメインの CA と、ターゲット NetBackup ドメインによって認可された証明書を使用します。自動イメージレプリケーションを使用する前に、CA およびソース MSDP サーバーにある証明書を手動で配備する必要があります。

メモ:

NetBackup 8.1.2 以降へのアップグレード後、既存の自動イメージレプリケーションを使用するには、ソース MSDP サーバーで NetBackup CA と NetBackup ホスト ID ベースの証明書を手動で配備します。

NetBackup CA と NetBackup ホスト ID ベースの証明書を構成するには、次の手順を実行します。

ターゲット NetBackup マスターサーバーで、次のコマンドを実行して NetBackup CA の指紋を表示します。
- Windows の場合:
  install_path\NetBackup\bin\nbcertcmd -displayCACertDetail
- UNIX
  /usr/openv/netbackup/bin/nbcertcmd -displayCACertDetail
ソース MSDP ストレージサーバーで、次のコマンドを実行して、ターゲット NetBackup マスターサーバーから NetBackup CA を取得します。
- Windows の場合:
  install_path\NetBackup\bin\nbcertcmd -getCACertificate -server target_master_server
- UNIX
  /usr/openv/netbackup/bin/nbcertcmd -getCACertificate -server target_master_server
CA を受け入れる際、CA の指紋が前の手順で表示されるものと同じであることを確認します。
ソース MSDP ストレージサーバーで、次のコマンドを実行して、ターゲット NetBackup マスターサーバーによって生成された証明書を取得します。
- Windows
  install_path\NetBackup\bin\nbcertcmd -getCertificate -server target_master_server -token token_string
- UNIX
  /usr/openv/netbackup/bin/nbcertcmd -getCertificate -server target_master_server -token token_string
認証トークンを取得するには、次の 2 つの方法のいずれかを使用します。
- NetBackup 管理コンソール
  - ターゲット NetBackup マスターサーバーにログオンし、［セキュリティ管理 (Security Management)］、［証明書管理 (Certificate Management)］、［トークン管理 (Token Management)］の順に選択して開きます。
  - ［トークンの作成 (Create Token)］オプションをクリックしてトークンを作成するか、［トークンレコード (Token records)］リストのビューの空白領域を右クリックして［新規トークン (New Token)］メニュー項目を選択し、トークンを作成します。
- NetBackup コマンド
  - ターゲット NetBackup マスターサーバーにログオンするには、bpnbat コマンドを使用します。
  - 認証トークンを取得するには、nbcertcmd コマンドを使用します。
  コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。