Search <book_title>...

Veritas NetBackup™ 重複排除ガイド

Last Published: 2018-03-29

Product(s): NetBackup (8.1.1)

Platform: Linux,UNIX,Windows

MSDP 用の KMS のアップグレード

NetBackup のアップグレード中、KMS ローリング変換が、MSDP 暗号化のローリング変換とともに実行されます。

サポート対象の NetBackup のアップグレードパスは次のとおりです。

NetBackup 8.0 から 8.1.1
NetBackup 8.1 から 8.1.1

KMS サービスは NetBackup 8.0 から導入されているため、8.0 より前のバージョンの NetBackup からのアップグレードはサポートされていません。

詳しくは、『Veritas NetBackup セキュリティおよび暗号化ガイド』にある KMS の構成に関するセクションを参照してください。

KMS をアップグレードする前に、次の手順を実行します。

次のコマンドを使用して空のデータベースを作成します。
- UNIX の場合:
  /usr/openv/netbackup/bin/nbkms -createemptydb
- Windows の場合:
  の場合: <install_path>\Veritas\NetBackup\bin\nbkms.exe -createemptydb
  プロンプトが表示されたら、次のパラメータを入力します。
  - HMK パスフレーズの入力
    ホストマスターキー (HMK) のパスフレーズとして設定するパスワードを入力します。Enter キーを押して、ランダムに生成された HMK パスフレーズを使用します。パスフレーズは画面には表示されません。
  - HMK ID の入力
    ホストマスターキーと関連付ける一意の ID を入力します。この ID は、任意のキーストアに関連付けられた HMK を特定するのに役立ちます。
  - KPK パスフレーズの入力
    キー保護キー (KPK) のパスフレーズとして設定するパスワードを入力します。Enter キーを押して、ランダムに生成された HMK パスフレーズを使用します。パスフレーズは画面には表示されません。
  - KPK ID の入力
    キー保護キーと関連付ける一意の ID を入力します。この ID は、任意のキーストアに関連付けられた KPK を特定するのに役立ちます。
操作が正常に完了したら、マスターサーバーで次のコマンドを実行し、KMS を起動します。
- UNIX の場合:
  /usr/openv/netbackup/bin/nbkms
- Windows の場合:
  <install_path>\Veritas\NetBackup\bin\nbkms.exe
次のコマンドを入力して、キーグループとアクティブなキーを作成します。
- Unix の場合:
  /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkg -kgname msdp
  /usr/openv/netbackup/bin/admincmd/nbkmsutil -createkey -kgname msdp -keyname name - activate
- Windows の場合:
  <install_path>\Veritas\NetBackup\bin\nbkms.exe -createkg -kgname msdp
  <install_path>\Veritas\NetBackup\bin\nbkms.exe -createkey -kgname msdp -keyname name - activate
キーのパスフレーズとして設定するパスワードを入力します。
次の場所に kms.cfg 構成ファイルを作成します。
- UNIX の場合:
  /usr/openv/pdde/kms.cfg
- Windows の場合:
  <install_path>\Veritas\pdde\kms.cfg
kms.cfg ファイルに次の内容を追加します。
```
[KMSOptions]
KMSEnable=true
KMSKeyGroupName=YourKMSKeyGroupName
KMSServerName= YourKMSServerName
KMSType=0
```

手順を完了したら、MSDP をアップグレードできます。