Veritas NetBackup™ 重複排除ガイド
- NetBackup メディアサーバーの重複排除オプションの概要
- 配置の計画
- MSDP ストレージと接続性の必要条件について
- NetBackup メディアサーバー重複排除について
- NetBackup Client Direct の重複排除について
- MSDP リモートオフィスのクライアントの重複排除について
- MSDP のパフォーマンスについて
- MSDP の配置のベストプラクティス
- ストレージのプロビジョニング
- 重複排除のライセンス
- 重複排除の構成
- 重複排除マルチスレッドエージェントの動作の構成
- MSDP フィンガープリントのキャッシュ動作の構成
- ストレージサーバーでの MSDP フィンガープリントキャッシュのシードの構成
- KMS サービスを使用した MSDP 暗号化について
- メディアサーバー重複排除プールのストレージサーバーの構成
- 重複排除のディスクプールの構成
- [メディアサーバー重複排除プール (Media Server Deduplication Pool)]ストレージユニットの構成
- 同じドメイン内での MSDP の最適化複製について
- 同じ NetBackup ドメインでの MSDP 最適化複製の構成
- 異なる NetBackup ドメインへの MSDP レプリケーション設定
- ストレージライフサイクルポリシーの作成
- [耐性ネットワーク (Resilient Network)]プロパティ
- MSDP pd.conf ファイルの編集
- MSDP カタログの保護について
- MSDP カタログバックアップの設定
- NetBackup CloudCatalyst を使用したクラウドに対する重複排除の構成
- NetBackup CloudCatalyst を使用した重複排除データのクラウドへのアップロード
- クラウドに対する重複排除のための CloudCatalyst ストレージサーバーの構成
- 重複排除のアクティビティの監視
- 重複排除の管理
- MSDP サーバーの管理
- NetBackup Deduplication Engine クレデンシャルの管理
- メディアサーバー重複排除プールの管理
- MSDP データの整合性検査の動作の構成
- MSDP ストレージのリベースについて
- MSDP のリカバリ
- MSDP ホストの置換
- MSDP のアンインストール
- 重複排除アーキテクチャ
- トラブルシューティング
- 統合ログについて
- レガシーログについて
- MSDP インストールの問題のトラブルシューティング
- MSDP 構成の問題のトラブルシューティング
- MSDP 操作上の問題のトラブルシューティング
- CloudCatalyst の問題のトラブルシューティング
- 付録 A. MSDP ストレージへの移行
信頼できるマスターサーバーの追加
複数の NetBackup ドメイン間で信頼関係を設定できます。このためには、ソースドメインとターゲットドメインに信頼関係を追加する必要があります。
ドメイン間の信頼関係にはレプリケーション操作が役立ちます。
自動イメージレプリケーションの信頼できるマスターサーバーについてを参照してください。
異なる NetBackup ドメインへの MSDP レプリケーション設定を参照してください。
ソースとターゲットの両方のサーバーで次の手順を実行します。
ソースサーバーとターゲットサーバーにインストールされている NetBackup バージョンを識別します。
リモートサーバーの認証トークンを取得します。
bpnbat コマンドを使用してログインし、nbcertcmd で認証トークンを取得します。
このタスクを実行するには、『NetBackup コマンドリファレンスガイド』を参照してください。
リモートサーバーのフィンガープリントを取得します。
証明書の SHA1 フィンガープリントを取得するには、nbcertcmd -displayCACertDetail コマンドを使用します。
このタスクを実行するには、『NetBackup コマンドリファレンスガイド』を参照してください。
次のいずれかのアクセス権があることを確認します。
ルート 権限 (UNIX) または管理者権限 (Windows) があるシステム管理者権限および NetBackup Appliance 3.1 の NetBackupCLI ユーザー。
NetBackup 管理者コンソールへのアクセス権 (
auth.conf
で <username> ADMIN=ALL のアクセス権がある)authalias.conf
で強化された監査ユーザーアクセス権
詳しくは『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
NBAC が有効な場合は、ターゲットとソースの両方のマスターサーバーに同じ NBAC 構成があることを確認します。
ソースサーバーまたはターゲットサーバーのいずれかのマスターサーバーがバージョン 8.0 以前である場合は、[セキュリティ管理 (Security Management)]、[グローバルセキュリティ設定 (Global Security Settings)]、[安全な通信 (Secure Communication)]タブの[NetBackup 8.0 以前のホストとの安全でない通信を有効にする (Enable insecure communication with NetBackup 8.0 and earlier hosts)]オプションが選択されていることを確認します。
信頼できるマスターサーバーを追加する方法
- NetBackup 管理コンソールの左ペインで、[ NetBackup の管理 ( NetBackup Management)]>[ホストプロパティ (Host Properties)]>[マスターサーバー (Master Servers)]を展開します。
- 右側のペインで、マスターサーバーを選択します。
- [処理 (Actions)]メニューから[プロパティ (Properties)]を選択します。
- プロパティダイアログボックスの左ペインで、[サーバー (Servers)]を選択します。
- [サーバー (Servers)]ダイアログボックスで、[信頼できるマスターサーバー (Trusted Master Servers)]タブを選択します。
- [信頼できるマスターサーバー (Trusted Master Servers)]タブで、[追加 (Add)]をクリックします。
[信頼できるマスターサーバーの追加 (Add Trusted Master Server)]ダイアログボックスが表示されます。
- [信頼できるマスターサーバーの追加 (Add Trusted Master Server)]ダイアログボックスで、リモートマスターサーバーの完全修飾ホスト名を入力します。
- [認証局の検証 (Validate Certificate Authority)]をクリックします。
ターゲットサーバーの NetBackup バージョンによって、次の画面が表示されます。
次に、ダイアログボックスの例を示します。
- ターゲットサーバーがバージョン 8.0 以前の場合:
[信頼できるマスターサーバーの追加 (Add Trusted Master Server)]ダイアログボックスで、リモートマスターサーバーホストの[ユーザー名 (Username)]と[パスワード (Password)]を入力します。
手順 10 から 12 をスキップします。
次に、ダイアログボックスの例を示します。
- ソースとターゲットサーバーの両方がバージョン 8.1 以降である場合:
[認証局の検証 (Validate Certificate Authority)]ダイアログボックスで、リモートサーバーの CA 証明書フィンガープリントが正しいかどうかを確認します。
- 続行するには[はい (Yes)]をクリックします。
または
フィンガープリントが一致しない場合は、[いいえ (No)]をクリックします。
リモートサーバー管理者に問い合わせて正しいフィンガープリントを指定します。
- [信頼できるマスターサーバーの追加 (Add Trusted Master Server)]ダイアログボックスで、信頼できるマスターサーバーの詳細を入力します。
[信頼できるマスターサーバーの認証トークンの指定 (Specify Authentication Token of the trusted master server)]を選択し、リモートマスターサーバーのトークンの詳細を入力します。
メモ:
入力したトークンを表示するには、[トークンの表示 (Show Token)]にチェックマークを付けます。
または
[信頼できるマスターサーバーのクレデンシャルの指定 (Specify credentials of the trusted master server)]を選択し、ユーザー名とパスワードを入力します。
NetBackup Master Appliance 3.1 との信頼を確立するには、NetBackupCLI クレデンシャルを使用します。
メモ:
ベリタスは、認証トークンを使用してリモートマスターサーバーに接続することをお勧めします。認証トークンは制限付きアクセスを提供し、両方のホスト間のセキュア通信を可能にします。ユーザークレデンシャル (ユーザー名とパスワード) の使用はセキュリティ違反となることがあります。
次に、ダイアログボックスの例を示します。
- [OK]をクリックします。
- 前述の追加したマスターサーバーのリモートマスターサーバーで同じ手順を実行します。
ターゲットサーバーがバージョン 8.0 以前である場合は、この手順をスキップします。
メモ:
[ホストプロパティ (Host Properties)] > [クライアント (Client)]リストから信頼できるマスターサーバーのホストプロパティを取得することはできません。