Veritas NetBackup™ Plug-in for VMware vSphere Web Client ガイド

外部証明書を使用するためのプラグインの構成

1. マスターサーバー上で次のコマンドを入力します。

   Windows の場合:

   install_path\NetBackup\wmc\bin\install\configureCertsForPlugins.bat
   -registerExternalCert -certPath "path_to_external_certificate_file"
   -privateKeyPath "path_to_certificate_key_file"
   -trustStorePath "path_to_ca_certificate_file"

   UNIX および Linux の場合

   /usr/openv/wmc/bin/install/configureCertsForPlugins
   -registerExternalCert -certPath "path_to_external_certificate_file"
   -privateKeyPath "path_to_certificate_key_file"
   -trustStorePath "path_to_ca_certificate_file"

   次に例を示します。

   configureCertsForPlugins -registerExternalCert -certPath "c:\server.pem" -privateKeyPath "c:\key.pem" -trustStorePath "c:\intermediateOrRootCA.pem"

   このコマンドで、証明書をマスターサーバー上のキーストアにインポートして、外部証明書を使用するようにプラグインを構成します。コマンドのオプションは次のとおりです。

   • -certPath: Web サーバー証明書へのパスを指定します。このファイルには、PEM 形式の 1 つの証明書が必要です。

   • -privateKeyPath: Web サーバー証明書の秘密鍵へのパスを指定します。

   • -trustStorePath: Web サーバー証明書を発行した中間認証局またはルート認証局の証明書へのパスを指定します。このファイルには、PEM 形式の 1 つの証明書が必要です。この証明書のサブジェクトは、Web サーバー証明書の発行者と一致する必要があります。

     外部証明書について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

2. マスターサーバーで、NetBackup Web 管理コンソールサービスを再起動します。

   NetBackup 管理コンソールのアクティビティモニターで［デーモン (Daemons)］タブをクリックし、サービスを右クリックして、［デーモンの停止 (Stop Daemon)］をクリックします。サービスが停止したら、［デーモンの起動 (Start Daemon)］をクリックします。

3. マスターサーバーで認証トークンを更新します。

   認証トークンの更新を参照してください。

   メモ:

   この手順を、マスターサーバーと通信する必要がある各プラグインで実行します。

4. プラグインで、既存のマスターサーバーを削除し、トークンを更新したマスターサーバーを追加します。

   仮想マシンをリストアするための NetBackup プラグインの承認を参照してください。