NetBackup™ 重複排除ガイド

NetBackup ドメイン A のメディアサーバー mediaA に MSDP ストレージサーバーを作成します。

NetBackup Web UI を開きます。［ストレージ (Storage)］、［ディスクストレージ (Disk storage)］の順に選択します。［ストレージサーバー (Storage server)］タブをクリックします。［追加 (Add)］をクリックし、［ローカルまたはクラウドストレージへのメディアサーバー重複排除プール (Media Server Deduplication Pool to local or cloud storage)］を選択します。

mediaA で次のコマンドを実行し、新しい MSDP ユーザー testuser1 をパスワード testuser1pass で作成します。

spauser -a -u "testuser1" -p "testuser1pass" --role admin

ドメイン B のサーバーがアクセスできるのは 10.XX.40.* などの IP のみなので、primaryA2 がドメイン A のプライマリサーバーのホスト名として使用されます。

mediaB で次のコマンドを実行し、primaryA から CA 証明書とホスト証明書を取得します。

nbcertcmd -GetCACertificate -server primaryA2

nbcertcmd -GetCertificate -server primaryA2 -token <token_string>

nbcertcmd - GetCACertificate で「サーバー名がサーバーの証明書に表示されているどのホスト名とも一致しません (The server name does not match any of the host names listed in the server's certificate)」というエラーが表示された場合は、次の記事を参照して、プライマリサーバーにホスト名を追加してください。

https://www.veritas.com/support/en_US/article.100034092

NetBackup ドメイン B の mediaB に MSDP OpenStorage サーバーを作成します。

NetBackup Web UI を開きます。［ストレージ (Storage)］、［ディスクストレージ (Disk storage)］の順に選択します。［ストレージサーバー (Storage server)］タブをクリックします。［追加 (Add)］をクリックし、［OpenStorage Technology (OST)］を選択します。

OpenStorage サーバー名 mediaA2 が、IP アドレス 10.XX.40.* のホスト名として使用されます。

OpenStorage サーバー形式は PureDisk、ユーザー名は testuser1、パスワードは testuser1pass です。サーバー形式には PureDisk と入力する必要があります。

NGINX サーバー証明書 (/etc/nginx/keys/spws.cert) のコピーを mediaA2 から mediaB に転送します。

mediaB で次のコマンドを実行し、その証明書を mediaB の信頼できるキーストアにインポートします。

% /usr/openv/java/jre/bin/keytool 
-keystore /usr/openv/var/global/wsl/credentials/truststoreMSDP.bcfks 
-storetype BCFKS -providername BCFIPS 
-providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider 
-provider org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider 
-providerpath /usr/openv/analyticscollector/lib/bc-fips-1.0.2.3.jar 
-storepass 28e523bc7ddfcf91 -keypass 28e523bc7ddfcf91 
-alias net126-host161.cdc.veritas.com -import -file spws.cert

mediaB で -list コマンドを実行すると、次の例のようなメッセージが表示されます。

% /usr/openv/java/jre/bin/keytool -list 
-keystore /usr/openv/var/global/wsl/credentials/truststoreMSDP.bcfks 
-storetype BCFKS -providername BCFIPS 
-providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider 
-provider org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider 
-providerpath /usr/openv/analyticscollector/lib/bc-fips-1.0.2.3.jar 
-storepass 28e523bc7ddfcf91  
Keystore type: BCFKS 
Keystore provider: BCFIPS 
Your keystore contains 2 entries 
ca1, Jan 11, 2023, trustedCertEntry,  
Certificate fingerprint (SHA-256): 
4A:52:C8:9E:B1:1F:A9:21:99:3B:AA:5A:0C:B5:C3:2F:51:(string continues) 
mediaA2, Jan 16, 2023, trustedCertEntry,  
Certificate fingerprint (SHA-256): 
AE:34:D1:63:B1:94:33:8C:07:5D:9A:D6:2B:CF:5B:52:D7:(string continues)

表示されている 2 番目の証明書は mediaA2 の証明書です。