<book_title> を検索 ...

Veritas NetBackup™ Deduplication ガイド

Last Published: 2021-01-01

Product(s): NetBackup (9.0)

NetBackup でクラスタ化されたマスターサーバーのノード間認証を有効化

NetBackup にはクラスタ内のマスターサーバーでのノード間の認証が必要です。認証では、クラスタのすべてのノード上で認証証明書をプロビジョニングすることが必要です。証明書は、NetBackup ホスト間で SSL 接続を確立するために利用されます。ノード間認証によって、次の NetBackup 機能が可能になります。

NetBackup 管理コンソール

マスターサーバークラスタの NetBackup 管理コンソールは、正常な機能を得るために NetBackup の認証証明書を必要とします。

対象設定された A.I.R. (自動イメージレプリケーション)

マスターサーバーがクラスタにある自動イメージレプリケーションではそのクラスタ内のホストでノード間認証が必要です。NetBackup の認証証明書は適切な信頼関係を確立する手段となります。

信頼できるマスターサーバーを追加する前に、クラスタホスト上で証明書をプロビジョニングする必要があります。この必要条件は、クラスタ化されたマスターサーバーがレプリケーション操作のソースかターゲットかにかかわらず、適用されます。

自動イメージレプリケーションの信頼できるマスターサーバーについてを参照してください。

クラスタ化されたマスターサーバーのノード間の認証を有効にする方法

NetBackup マスターサーバークラスタのアクティブノードで、次の NetBackup コマンドを実行します:

Windows の場合: install_path\NetBackup\bin\admincmd\bpnbaz -setupat
UNIX の場合: /usr/openv/netbackup/bin/admincmd/bpnbaz -setupat

NetBackup によって、マスターサーバークラスタの各ノードに証明書が作成されます。

次に出力例を示します。

# bpnbaz -setupat
You will have to restart Netbackup services on this machine after 
the command completes successfully.
Do you want to continue(y/n)y
Gathering configuration information.
Please be patient as we wait for 10 sec for the security services 
to start their operation.
Generating identity for host 'bit1.remote.example.com'
Setting up security on target host: bit1.remote.example.com
nbatd is successfully configured on Netbackup Master Server.
Operation completed successfully.