NetBackup™ Web UI 管理者ガイド

TLS セッションの再開について

NetBackup は TLS (Transport Layer Security) を使用して NetBackup ホスト間の通信を保護します。これは、デフォルトでは有効になっています。NetBackup ホスト間の新しい各 TCP 接続は、その接続を介して NetBackup がトラフィックを送信する前に、TLS ハンドシェークを実行してピア ID を確認する必要があります。

TLS セッションの再開は、オープン標準の最適化機能です。これにより、TLS クライアントとサーバーは、以前の接続中に生成されたセキュアセッションを再利用できます。セキュアセッションを再利用すると、NetBackup はフルハンドシェークの代わりに合理化されたハンドシェークを使用できます。この処理を実行すると、ホストの CPU の使用と新しい接続の確立に必要な時間の両方が削減されます。

TLS バージョン 1.2 では、フルハンドシェーク間のフォワードセキュリティが低下します。セッションの再利用による利益を得ながらこの時間帯を制限するために、NetBackup ではフル TLS ハンドシェーク間の最大間隔をグローバルに構成できます。

TLS セッションの再開のオプションを使用するには、［設定 (Settings)］、［グローバルセキュリティ (Global security)］、［安全な通信 (Secure communication)］の順に移動します。［フルハンドシェークを次の間隔で実行 (Perform full handshake every)］オプションを使用して、セキュリティレベルを次のように設定できます。

TLS 1.3 セッションチケットの有効期間は、前述の間隔と同じです。ただし、TLS 1.3 セッションチケットは 1 回のみ使用されます。