<book_title> を検索 ...

NetBackup™ Snapshot Manager インストールおよびアップグレードガイド

Last Published: 2023-04-28

Product(s): NetBackup (10.2)

NetBackup Snapshot Manager への接続のセキュリティ保護

NetBackup Snapshot Manager では、外部 CA の CRL を /cloudpoint/eca/crl にアップロードできます。crl ディレクトリが存在しないか空の場合、アップロードした CRL は機能しません。

データムーバーコンテナの場合は、/cloudpoint/openv/netbackup/bp.conf ファイルの ECA_CRL_PATH パラメータに対してこのパスを追加します。

次の 3 つのパラメータを調整できます。/cloudpoint/flexsnap.conf ファイルの eca セクションにエントリを追加できます。

表: ECA パラメータ

パラメータ	デフォルト	値	注釈
eca_crl_check	0 (Disabled)	0 (disabled) 1 (leaf) 2 (chain)	証明書の確認レベル。オンプレミスまたはクラウドの作業負荷に接続している NetBackup Snapshot Manager ホストの CRL/OCSP 検証レベルを制御するために使用します。 0 (disabled): 検証時に CRL/OCSP は実行されません 1 (leaf): リーフにのみ CRL/OSCP 検証が実行されます。 2 (chain): チェーン全体に CRL/OSCP 検証が実行されます。
eca_crl_refresh_ hours	24	0 から 4830 の間の数値	証明書の CDP URL を介して CA から NetBackup Snapshot Manager CRL キャッシュを更新する間隔 (時間)。`/cloudpoint/eca/crl` が存在し、CRL ファイルが含まれている場合、このオプションは適用できません。0 に設定すると、キャッシュは更新されません。
eca_crl_path_sync_ hours	1	1 から 720 の間の数値	`/cloudpoint/eca/crl` の NetBackup Snapshot Manager CRL キャッシュを更新する時間間隔 (時間)。`/cloudpoint/eca/crl` が存在しない、または空の場合、このオプションは適用できません。

パラメータ

デフォルト

値

注釈

eca_crl_check

0 (Disabled)

0 (disabled)

1 (leaf)

2 (chain)

証明書の確認レベル。オンプレミスまたはクラウドの作業負荷に接続している NetBackup Snapshot Manager ホストの CRL/OCSP 検証レベルを制御するために使用します。

0 (disabled): 検証時に CRL/OCSP は実行されません
1 (leaf): リーフにのみ CRL/OSCP 検証が実行されます。
2 (chain): チェーン全体に CRL/OSCP 検証が実行されます。

eca_crl_refresh_ hours

0 から 4830 の間の数値

証明書の CDP URL を介して CA から NetBackup Snapshot Manager CRL キャッシュを更新する間隔 (時間)。/cloudpoint/eca/crl が存在し、CRL ファイルが含まれている場合、このオプションは適用できません。0 に設定すると、キャッシュは更新されません。

eca_crl_path_sync_ hours

1 から 720 の間の数値

/cloudpoint/eca/crl の NetBackup Snapshot Manager CRL キャッシュを更新する時間間隔 (時間)。/cloudpoint/eca/crl が存在しない、または空の場合、このオプションは適用できません。

メモ:

/cloudpoint/flexsnap.conf 内でいずれかの ECA 調整機能を手動で追加または修正すると、キャッシュは無効になります。

メモ:

CRL の確認の範囲は、Azure Stack 限定です。