Veritas NetBackup™ 53xx Appliance 初期構成ガイド

NetBackup Appliance Web コンソールから HA を設定するには

1. 関連付けられているプライマリサーバーで NetBackup 管理コンソールにログインし、［ホスト名マッピング (Host Name Mappings)］プロパティに、1 台目の構成済みノードの新しいホスト名を追加します。短縮名と完全修飾ドメイン名 (FQDN) の両方を追加する必要があります。

   詳しくは、『NetBackup セキュリティおよび暗号化ガイド』の「ホスト ID からホスト名へのマッピング」セクションを参照してください。

2. 最初の構成済みノードで、admin として NetBackup Appliance Web コンソールにログオンします。
3. ［Veritas NetBackup Appliance Web コンソールへようこそ (Welcome to Veritas NetBackup Appliance Web Console)］ページで、［管理 (Manage)］、［高可用性 (High Availability)］をクリックします。
4. ［高可用性 (High Availability)］ページで、［設定 (Setup)］をクリックします。
   
5. ［高可用性 (High Availability)］、［設定 (Setup)］ページで、次の操作を実行します。

   • このノードの新しいホスト名を入力します。

   • このノードの新しい IP アドレスを入力します。

   • 新しいホスト名と IP アドレスを /etc/hosts ファイルに追加するには、［hosts ファイルエントリを自動作成 (Make a hosts file entry automatically)］チェックボックスにチェックマークを付けます。

   • ［設定 (Setup)］をクリックします。

   
6. ［設定 (Setup)］ウィンドウで事前チェックがパスしたことを示すメッセージが表示されたら、［続行 (Continue)］をクリックします。
   
7. ［設定 (Setup)］ウィンドウが更新され、ノードが HA 用に設定されていることを示すメッセージが表示されたら、［閉じる (Close)］をクリックします。
   
8. ホスト名と IP アドレスを変更した後、このノードとプライマリサーバーで NetBackup サービスを再起動し、その変更と HA 設定が認識されることを確認します。

NetBackup Appliance シェルメニューを使用して NetBackup 53xx HA 構成を設定するには

1. 関連付けられているプライマリサーバーで NetBackup 管理コンソールにログインし、［ホスト名マッピング (Host Name Mappings)］プロパティに、1 台目の構成済みノードの新しいホスト名を追加します。短縮名と完全修飾ドメイン名 (FQDN) の両方を追加する必要があります。

   詳しくは、『NetBackup セキュリティおよび暗号化ガイド』の「ホスト ID からホスト名へのマッピング」セクションを参照してください。

2. 最初の構成済みノードで、admin として NetBackup Appliance シェルメニューにログオンします。
3. Main > Manage > HighAvailability に進みます。
4. 次のコマンドを使用して構成済みノードに新しいホスト名と IP アドレスを割り当てます。

   Setup NewHostnameNewIPAddress

   NewHostname はノードの新しいホスト名、NewIPAddress はノードの新しい IP アドレスを示します。

5. 最初のノードのホスト名と IP アドレスを変更した後、必要な CA 証明書を再配備する必要があります。

   アプライアンスは、認証局 (CA) ステータスのプライマリに ping を実行し、結果を表示します。次の箇条書き項目はそれぞれ、表示される可能性のあるステータス結果を示しています。該当するステータス結果の下に表示される指示に従って、証明書の構成を完了します。

   • The primary server <primary_server_name> currently uses an External CA-signed certificate. You are required to configure this appliance with a certificate issued by the same external CA. Do you want to import the External CA-signed certificate for this Media server now [yes,no](yes):

     Enter を押して続行します。次のメッセージが表示されます。

     To configure the HA setup, the External CA-signed certificate must include the vip hostname and FQDN DNS information in the Subject Alternative Name.

     The following shares have been opened on the appliance for you to upload certificate files:

     NFS 共有 <media_server_name>:/inst/share

     CIFS 共有 \\<media_server_name>\general_share

     外部証明書の構成については、次の詳細を入力します。

     Enter the certificate file path:

     Enter the trust store file path:

     Enter the private key path:

     Enter the password for the passphrase file path or skip security configuration (default: NONE):

     CRL の使用については、次の詳細を入力します。

     Should a CRL be honored for the external certificate?

     1) Use the CRL defined in the certificate.

     2) Use the specific CRL directory.

     3) Do not use a CRL.

     q) Skip security configuration.

     CRL option: 1、2、3、または q と入力します。

     Verify the External CA details that you entered:

     Certificate file name:

     Trust store file name:

     Private key file name:

     CRL check level: (選択した CRL オプションを表示します)

     Do you want to use the above certificate files? [yes, no](yes):

     入力した情報が正しいことを確認したら、Enter を押して続行し、次のプロンプトに答えます。

     Is this correct? [yes, no](yes):

     すべての情報が正しい場合は、Enter キーを押して続行します。

     アプライアンスは ECA ヘルスチェックを実行し、各検証チェックの結果を表示します。ヘルスチェックが正常に完了すると、次のメッセージが表示されます。

     ECA health check was successful.

     The external certificate has been registered successfully.

   • The primary server <primary_server_name> currently uses an external CA issued certificate and its own internal certificate. Would you like to proceed with the external CA issued certificate? [yes,no](yes):

     ［いいえ (no)］を選択すると、次のメッセージが表示されます。

     This appliance will use a NetBackup issued certificate for secure communication.

     ［はい (yes)］を選択すると、次のメッセージが表示されます。

     To configure the HA setup, the External CA-signed certificate must include the vip hostname and FQDN DNS information in the Subject Alternative Name.

     The following shares have been opened on the appliance for you to upload certificate files:

     NFS 共有 <media_server_name>:/inst/share

     CIFS 共有 \\<media_server_name>\general_share

     外部証明書の構成については、次の詳細を入力します。

     Enter the certificate file path:

     Enter the trust store file path:

     Enter the private key path:

     Enter the password for the passphrase file path or skip security configuration (default: NONE):

     CRL の使用については、次の詳細を入力します。

     Should a CRL be honored for the external certificate?

     1) Use the CRL defined in the certificate.

     2) Use the specific CRL directory.

     3) Do not use a CRL.

     q) Skip security configuration.

     CRL option: 1、2、3、または q と入力します。

     入力した外部 CA の詳細を確認します。

     Certificate file name:

     Trust store file name:

     Private key file name:

     CRL check level: (選択した CRL オプションを表示します)

     Do you want to use the above certificate files? [yes, no](yes):

     入力した情報が正しいことを確認したら、Enter を押して続行し、次のプロンプトに答えます。

     Is this correct? [yes, no](yes):

     すべての情報が正しい場合は、Enter キーを押して続行します。

     アプライアンスは ECA ヘルスチェックを実行し、各検証チェックの結果を表示します。ヘルスチェックが正常に完了すると、次のメッセージが表示されます。

     ECA health check was successful.

     The external certificate has been registered successfully.

   • This appliance will use a NetBackup issued certificate for secure communication.

     これ以上の証明書の構成は必要ありません。［次へ (Next)］をクリックして続行します。

6. ホスト名と IP アドレスを変更した後、このノードとプライマリサーバーで NetBackup サービスを再起動し、その変更と HA 設定が認識されることを確認します。