Veritas NetBackup™ セキュリティおよび暗号化ガイド

Windows マスターサーバー設定の検証

ホストが登録されているドメイン (プライマリ認証ブローカーが存在する場所) を判断できます。 または、証明書に示されているコンピュータの名前を判別することもできます。bpnbat に -whoami を指定して実行し、ホストのクレデンシャルファイルを指定します。サーバークレデンシャルは、c:\Program Files\Veritas\Netbackup\var\vxss\credentials\... ディレクトリに存在します。

例:

    bpnbat -whoami -cf 
    "c:\Program 
    Files\Veritas\Netbackup\var\vxss\credentials\
     win_master"
    Name: win_master.company.com
    Domain: NBU_Machines@win_master.company.com
    Issued by: /CN=broker/OU=root@win_master.company.com/
     O=vx
    Expiry Date: Oct 31 20:17:51 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

表示されたドメインが NBU_Machines@win_master.company.com でない場合、対象の名前 (win_master) に対して bpnbat -addmachine を実行することを検討してください。 このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (win_master) で実行します。

次に、証明書を配置するコンピュータ (win_master) 上で、次のコマンドを実行します。

bpnbat -loginmachine

認証ブローカーに存在するコンピュータの検証

認証ブローカーに存在するコンピュータを検証するには、管理者グループのメンバーでログオンし、次のコマンドを実行します。

bpnbat -ShowMachines

このコマンドを実行すると、bpnbat -AddMachine を実行したコンピュータが示されます。

認可の照合が許可されているコンピュータの検証

認可の照合が許可されているコンピュータを検証するには、管理者グループのメンバーでログオンし、次のコマンドを実行します。

bpnbaz -ShowAuthorizers

このコマンドを実行すると、win_master および win_media (マスターサーバーおよびメディアサーバー) が認可を照合する権限を所有していることが示されます。両方のサーバーが、同じプライベートドメイン (ドメイン形式 vx)、NBU_Machines@win_master.company.com に対して認証されていることに注意してください。

    bpnbaz -ShowAuthorizers
    ==========
    Type: User
    Domain Type: vx
    Domain:NBU_Machines@win_master.company.com
    Name: win_master.company.com
    ==========
    Type: User
    Domain Type: vx
    Domain:NBU_Machines@win_master.company.com
    Name: win_media.company.com
    Operation completed successfully.

認可済みコンピュータのリストにマスターサーバーまたはメディアサーバーが表示されない場合、bpnbaz -allowauthorization server_name を実行して、表示されていないコンピュータを追加します。

データベースが正しく構成されていることの検証

データベースが正しく構成されていることを検証するには、bpnbaz -listgroups を実行します。

    bpnbaz -listgroups
    NBU_Operator
    NBU_Admin
    NBU_SAN Admin
    NBU_User
    NBU_Security Admin
    Vault_Operator
    Operation completed successfully.

グループが表示されない場合または bpnbaz -listmainobjects を実行してもデータが戻されない場合は、bpnbaz -SetupSecurity の実行が必要になる場合があります。

nbatd および nbazd プロセスが実行されていることの検証

Windows のタスクマネージャを使用して、指定したホスト上で nbatd.exe および nbazd.exe が実行されていることを確認します。必要に応じて、これらのプロセスを起動します。

ホストプロパティが正しく構成されていることの検証

［アクセス制御 (Access Control)］ホストプロパティで、［NetBackup Product Authentication and Authorization］プロパティが正しく設定されていることを検証します。 この設定は、すべてのコンピュータが NetBackup Authentication and Authorization を使うかどうかによって［自動 (Automatic)］または［必須 (Required)］のいずれかにする必要があります。 すべてのコンピュータで NetBackup Authentication and Authorization が使用されているわけではない場合は、［自動 (Automatic)］に設定します。

また、ホストプロパティは、次のレジストリで USE_VXSS を参照して確認することもできます。

HKEY_LOCAL_MACHINE\Software\Veritas\NetBackup\
CurrentVersion\config.

図: ホストプロパティの設定に、［認証 (Authentication)］ドメインタブのホストプロパティの設定例を示します。

［アクセス制御 (Access Control)］ホストプロパティで、表示された認証ドメインの綴りが正しいこと、およびドメインが適切なサーバー (有効な認証ブローカー) を示していることを確認します。 すべてのドメインが Windows ベースである場合、ドメインは、認証ブローカーを実行している Windows コンピュータを示している必要があります。