<book_title> を検索 ...

Veritas NetBackup™ Deduplication ガイド

Last Published: 2021-01-01

Product(s): NetBackup (9.0)

自動イメージレプリケーションの信頼できるマスターサーバーについて

NetBackup は、レプリケーションドメイン間の信頼関係を確立する機能を備えています。メディアサーバー重複排除プールと PureDisk 重複排除プールをターゲットストレージにする場合、信頼関係の確立は省略できます。Cloud Catalyst ストレージサーバーをターゲットストレージとして構成するには、まずソースの A.I.R. 操作とターゲットの A.I.R 操作間に信頼関係を確立します。

以下の項目は、信頼関係が自動イメージレプリケーションにどのように影響するかを示します。

信頼関係なし

NetBackup は、定義されたすべてのターゲットストレージサーバーにレプリケートします。特定のホストをターゲットとして選択することはできません。

信頼関係

信頼できるドメインのサブセットは、レプリケーションのターゲットとして選択できます。NetBackup は、構成されたすべてのレプリケーションターゲットよりもむしろ指定されたドメインのみにレプリケートします。この種類の自動イメージレプリケーションは「対象設定された A.I.R (Targeted A.I.R)」として知られます。

NetBackup CA が署名した証明書を使用した信頼できるマスターサーバーの追加について

対象設定された A.I.R. では、ソースサーバーとリモートターゲットサーバー間で信頼を確立するときに、両方のドメインで信頼を確立する必要があります。

ソースマスターサーバーで、信頼できるサーバーとしてターゲットマスターサーバーを追加します。
ターゲットマスターサーバーで、信頼できるサーバーとしてソースマスターサーバーを追加します。

メモ:

NetBackup 管理コンソールは、外部 CA が署名した証明書を使用した、信頼できるマスターサーバーの追加をサポートしていません。

外部 CA が署名した証明書を使用した信頼できるマスターサーバーの追加を参照してください。

信頼できるマスターサーバーの追加時に使用する証明書についてを参照してください。

次の図は、NetBackup CA が署名した証明書 (またはホスト ID ベースの証明書) を使用してソースマスターサーバーとターゲットマスターサーバー間の信頼を確立する場合に、信頼できるマスターサーバーを追加する際のさまざまなタスクを示しています。

図: NetBackup CA が署名した証明書を使用して、対象設定された A.I.R. でマスターサーバー間の信頼関係を確立するタスク

表: 対象設定された A.I.R. でマスターサーバー間の信頼関係を確立するタスク

手順	作業	手順
手順 1	ソースとターゲットの両方のマスターサーバーの管理者は、お互いの CA 証明書フィンガープリントと認証トークンまたはユーザークレデンシャルを取得する必要があります。このアクティビティはオフラインで実行する必要があります。メモ: 認証トークンを使用してリモートマスターサーバーに接続することをお勧めします。認証トークンは制限付きアクセスを提供し、両方のホスト間のセキュア通信を可能にします。ユーザークレデンシャル (ユーザー名とパスワード) の使用はセキュリティ違反となることがあります。	認証トークンを取得するには、bpnbat コマンドを使用してログインし、nbcertcmd で認証トークンを取得します。証明書の SHA1 フィンガープリントを取得するには、nbcertcmd -displayCACertDetail コマンドを使用します。このタスクを実行するには、『NetBackup コマンドリファレンスガイド』を参照してください。メモ: コマンドを実行するときは、ターゲットをリモートサーバーとして保持します。
手順 2	ソースドメインとターゲットドメイン間の信頼を確立します。ソースマスターサーバーで、信頼できるサーバーとしてターゲットマスターサーバーを追加します。ターゲットマスターサーバーで、信頼できるサーバーとしてソースマスターサーバーを追加します。	NetBackup 管理コンソールでこのタスクを実行するには、次のトピックを参照してください。 NetBackup CA が署名した (ホスト ID ベースの) 証明書を使用した信頼できるマスターサーバーの追加を参照してください。 nbseccmd を使用してこのタスクを実行するには、『NetBackup コマンドリファレンスガイド』を参照してください。
手順 3	ソースとターゲットの信頼できるサーバーを追加したら、お互いのホスト ID ベースの証明書を持ちます。証明書は、それぞれの通信時に使用されます。マスターサーバー A はマスターサーバー B が発行した証明書を持ち、その逆も同様にします。通信を行う前に、マスターサーバー A はマスターサーバー B が発行した証明書を提示します (その逆も同様です)。これで、ソースとターゲットのマスターサーバー間の通信がセキュリティで保護されます。	ホスト ID ベースの証明書の使用について詳しくは『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
手順 3.1	セキュリティ証明書とホスト ID の証明書をターゲットマスターサーバーから取得するようにソースメディアサーバーを構成します。	ソースとターゲットの MSDP ストレージサーバー間で安全に通信を行うための NetBackup CA と NetBackup ホスト ID ベースの証明書の構成を参照してください。自動イメージレプリケーションに限定された権限を持つ NetBackup Deduplication Engine ユーザーの構成を参照してください。
手順 4	ターゲットドメインにインポートストレージライフサイクルポリシーを作成します。	ストレージライフサイクルポリシーについてを参照してください。
手順 5	ソース MSDP サーバーで、［ストレージサーバーの変更 (Change Storage Server)］ダイアログボックスの［レプリケーション (Replication)］タブを使用してターゲットストレージサーバーのクレデンシャルを追加します。	リモートドメインへの MSDP レプリケーションに対するターゲットの構成を参照してください。
手順 5.1	特定のターゲットマスターサーバーとストレージライフサイクルポリシーを使用してソースドメインにレプリケーションストレージライフサイクルポリシーを作成します。 1 つの NetBackup ドメインで生成されたバックアップは、1 つ以上のターゲット NetBackup ドメインのストレージにレプリケートできます。	ストレージライフサイクルポリシーについてを参照してください。
手順 6	1 つの NetBackup ドメインで生成されたバックアップは、1 つ以上のターゲット NetBackup ドメインのストレージにレプリケートできます。この処理は自動イメージレプリケーションと呼ばれます。	NetBackup 自動イメージレプリケーションについてを参照してください。

ソースとターゲットの信頼できるサーバーで異なるバージョンの NetBackup を使用する場合は、次を考慮してください。

メモ:

ソースとターゲット両方のマスターサーバーをバージョン 8.1 以降にアップグレードする場合、信頼関係を更新する必要があります。次のコマンドを実行します。

nbseccmd -setuptrustedmaster -update

『NetBackup コマンドリファレンスガイド』を参照してください。

表: 異なるバージョンの NetBackup での信頼の設定方法

ソースサーバーのバージョン	ターゲットサーバーのバージョン	信頼の設定方法
8.1 以降	8.1 以降	認証トークンを使用して、信頼できるマスターサーバーを追加します。両方のサーバーで処理を完了します。
8.1 以降	8.0 以前	ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるマスターサーバーとしてターゲットを追加します。
8.0 以前	8.1 以降	ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるマスターサーバーとしてターゲットを追加します。

ソースサーバーのバージョン

ターゲットサーバーのバージョン

信頼の設定方法

8.1 以降

認証トークンを使用して、信頼できるマスターサーバーを追加します。

両方のサーバーで処理を完了します。

8.1 以降

8.0 以前

ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるマスターサーバーとしてターゲットを追加します。

8.0 以前

8.1 以降

ソースサーバーで、リモート (ターゲット) サーバーのクレデンシャルを使用して信頼できるマスターサーバーとしてターゲットを追加します。