NetBackup™ Web UI 管理者ガイド

新しいクレデンシャルを追加する方法

1. 左側で［検出とレポート (Detection and reporting)］、［マルウェアの検出 (Malware detection)］の順に選択します。
2. ［マルウェアの検出 (Malware detection)］ページで右上隅の［マルウェアの検出設定 (Malware detection settings)］、［マルウェアスキャナホストプールの管理 (Manage malware scanner host pools)］の順に選択し、ホストプールリストのページに移動します。
3. 目的のスキャンホストを選択します。次に、［処理 (Actions)］、［ホストの管理 (Manage hosts)］の順に選択します。

4. スキャンホストの接続性の種類がエージェントレスホストの場合:

   • 目的のホストを選択します。次に、［処理 (Actions)］、［クレデンシャルの管理 (Manage credentials)］の順に選択します。

   • ［新しいクレデンシャルの追加 (Add a new credential)］を選択し、［次へ (Next)］をクリックします。

   • クレデンシャル名、タグ、説明などの詳細情報を追加します。

   • ［ホストクレデンシャル (Host credentials)］タブで、ホストのユーザー名、ホストパスワード、SSH ポート、RSA キー、共有タイプを追加します。

     • MSDP メディアサーバーとホスト間の SSH 接続を検証するには、次のコマンドを実行します。

       ssh username@remote_host_name

     • リモートスキャンホストの RSA キーを検証するには、次のコマンドを実行します。

       ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa

     • スキャンホストの RSA キーを取得するには、次のコマンドを使用します。SSH 接続が確立された任意の Linux ホストから次のコマンドを使用して、ホストをスキャンします (これはスキャンホスト自体である可能性があります)。

       ssh-keyscan scan_host_name 2>/dev/null | grep ssh-rsa | awk '{print $3}' | base64 -d | sha256sum

       たとえば、出力は 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef - のようになります。RSA キーは 33f697637ab3f0911c1d462d4bde8be3eec61a33403e8f6a88daecb415a31eef です。

       メモ:

       コピーする際は、- の文字を RSA キーから削除してください。

       次のホストキーアルゴリズムを使用して、所定の順序でスキャンホストに接続します。

       rsa-sha2-512、rsa-sha2-256、ssh-rsa

5. スキャンホストの接続性の種類が NetBackup クライアントの場合:

   • 目的のホストを選択します。次に、［処理 (Actions)］、［クレデンシャルの管理 (Manage credentials)］の順に選択します。

   • ［新しいクレデンシャルの追加 (Add a new credential)］を選択し、［次へ (Next)］をクリックします。

既存のクレデンシャルを追加する方法

1. 左側で［検出とレポート (Detection and reporting)］、［マルウェアの検出 (Malware detection)］の順に選択します。
2. ［マルウェアの検出 (Malware detection)］ページで右上隅の［マルウェアの検出設定 (Malware detection settings)］、［マルウェアスキャナホストプールの管理 (Manage malware scanner host pools)］の順に選択し、ホストプールリストのページに移動します。
3. 目的のスキャンホストプールを選択します。次に、［処理 (Actions)］、［ホストの管理 (Manage hosts)］の順に選択します。
4. 目的のホストを選択して［処理 (Actions)］、［クレデンシャルの管理 (Manage credentials)］の順に選択します。
5. ［既存のクレデンシャルの選択 (Select existing credential)］を選択します。
6. 目的のクレデンシャルを選択し、［選択 (Select)］をクリックします。

既存のクレデンシャルを編集する方法

1. 左側で［検出とレポート (Detection and reporting)］、［マルウェアの検出 (Malware detection)］の順に選択します。
2. ［マルウェアの検出 (Malware detection)］ページで右上隅の［マルウェアの検出設定 (Malware detection settings)］、［マルウェアスキャナホストプールの管理 (Manage malware scanner host pools)］の順に選択し、ホストプールリストのページに移動します。
3. 目的のスキャンホストプールを選択します。次に、［処理 (Actions)］、［ホストの管理 (Manage hosts)］の順に選択します。
4. 目的のホストを選択して［処理 (Actions)］、［クレデンシャルの管理 (Manage credentials)］の順に選択します。
5. (スキャンホストの接続性の種類がエージェントレスホストである場合): 既存のクレデンシャルの［クレデンシャルの関連付け (Associate credentials)］の詳細を編集するには、［処理 (Actions)］、［編集 (Edit)］の順にクリックし、次の必須フィールドを編集します。

   • タグ (Tag)

   • 説明 (Description)

   • ホストクレデンシャル (Host credentials)

   • ホストパスワード (Host password)

   • SSH ポート (SSH port)

   • RSA キー (RSA key)

   • 共有タイプ (Share Type)

   (スキャンホストの接続性の種類が NetBackup クライアントおよび SMB 共有タイプである場合): 既存のクレデンシャルを選択するか、新しいクレデンシャルを追加して、1 つのクレデンシャルセットをこのホストに関連付けます。詳しくは、次を参照してください。

   新しいクレデンシャルを追加する方法

   既存のクレデンシャルを追加する方法

スキャンホストのクレデンシャルを検証する方法

(スキャンホストの接続性の種類がエージェントレスホストの場合にのみ適用可能)

1. 左側で［検出とレポート (Detection and reporting)］、［マルウェアの検出 (Malware detection)］の順にクリックします。
2. ［マルウェアの検出 (Malware detection)］ページで右上隅の［マルウェアの検出設定 (Malware detection settings)］、［マルウェアスキャナホストプールの管理 (Manage malware scanner host pools)］の順に選択し、ホストプールリストのページに移動します。
3. ［マルウェアスキャナホストプール (Malware scanner host pools)］ページで［追加 (Add)］をクリックし、新しいホストプールを追加します。

   ［スキャナホストプールの追加 (Add scanner host pool)］ページが表示されます。

4. ［スキャナホストプールの追加 (Add scanner host pool)］ページでスキャンホストのクレデンシャルを指定したら、メディアサーバーを検索して選択します。

   メモ:

   選択したメディアサーバーからスキャンホストに接続することで、SSH クレデンシャルのみが検証されます。メディアサーバーは、NetBackup バージョン 10.3 以降の Linux メディアサーバーである必要があります。

5. ［クレデンシャルの検証 (Validate credential)］をクリックします。
6. クレデンシャルが正常に検証されたら、［保存 (Save)］をクリックします。