NetBackup™ 重複排除ガイド

NetBackup ドメイン A のメディアサーバー mediaA に MSDP ストレージサーバーを作成します。

NetBackup Web UI を開きます。［ストレージ (Storage)］、［ディスクストレージ (Disk storage)］の順に選択します。［ストレージサーバー (Storage servers)］タブをクリックします。［追加 (Add)］をクリックし、［ローカルまたはクラウドストレージへのメディアサーバー重複排除プール (Media Server Deduplication Pool to local or cloud storage)］を選択します。

mediaA で次のコマンドを実行し、新しい MSDP ユーザー testuser1 をパスワード testuser1pass で作成します。

spauser -a -u "testuser1" -p "testuser1pass" --role admin

ドメイン B のサーバーがアクセスできるのは 10.XX.40.* などの IP のみなので、primaryA2 がドメイン A のプライマリサーバーのホスト名として使用されます。

mediaB で次のコマンドを実行し、primaryA から CA 証明書とホスト証明書を取得します。

nbcertcmd -GetCACertificate -server primaryA2

nbcertcmd -GetCertificate -server primaryA2 -token <token_string>

nbcertcmd - GetCACertificate で「サーバー名がサーバーの証明書に表示されているどのホスト名とも一致しません (The server name does not match any of the host names listed in the server's certificate)」というエラーが表示された場合は、次の記事を参照して、プライマリサーバーにホスト名を追加してください。

https://www.veritas.com/support/en_US/article.100034092

NetBackup ドメイン B の mediaB に MSDP OpenStorage サーバーを作成します。

NetBackup Web UI を開きます。［ストレージ (Storage)］、［ディスクストレージ (Disk storage)］の順に選択します。［ストレージサーバー (Storage server)］タブをクリックします。［追加 (Add)］をクリックし、［OpenStorage Technology (OST)］を選択します。

OpenStorage サーバー名 mediaA2 が、IP アドレス 10.XX.40.* のホスト名として使用されます。

OpenStorage サーバー形式は PureDisk、ユーザー名は testuser1、パスワードは testuser1pass です。サーバー形式には PureDisk と入力する必要があります。

ファイル /etc/nginx/conf.d/nginx_spws.conf を読み、ssl_certificate フィールドを確認します。

mediaA2 から primaryB に ssl_certificate フィールド (たとえば /msdp/data/dp1/pdvol/spws/var/keys/cluster_spws_cert.pem) をコピーします。

サンプルファイル:

engine : cat /etc/nginx/conf.d/nginx_spws.conf
server {
listen 443 default ssl;
listen [::]:443 default ssl;
server_name _;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_certificate /msdp/data/dp1/pdvol/spws/var/keys/cluster_spws_cert.pem;
ssl_certificate_key /msdp/data/dp1/pdvol/spws/var/keys/cluster_spws_key.pem;
ssl_verify_client off;
ssl_protocols TLSv1.2;
ssl_ciphers
ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-G
CM-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES
128-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256;
ssl_prefer_server_ciphers on;
include /etc/nginx/locations/nginx_loc_spws.conf;
}

primaryB で次のコマンドを実行し、その証明書を primaryB の信頼できるキーストアにインポートします。

/usr/openv/java/jre/bin/keytool
-keystore /usr/openv/var/global/wsl/credentials/truststoreMSDP.bcfks
-storetype BCFKS
-providername CCJ
-providerclass com.safelogic.cryptocomply.jcajce.provider.CryptoComplyFipsProvider
-providerpath /usr/openv/wmc/webserver/lib/ccj.jar
-storepass 4d2b912d38dff8d2406b2aba2d023740aafa520a16cd3bb8b1b39b10b58a4ce5
-keypass 4d2b912d38dff8d2406b2aba2d023740aafa520a16cd3bb8b1b39b10b58a4ce5
-alias primaryB -importcert -file cluster_spws_cert.pem

primaryB で -list コマンドを実行すると、次の例のようなメッセージが表示されます。

/usr/openv/java/jre/bin/keytool -list
-keystore /usr/openv/var/global/wsl/credentials/truststoreMSDP.bcfks
-storetype BCFKS
-providername CCJ
-providerclass com.safelogic.cryptocomply.jcajce.provider.CryptoComplyFipsProvider
-providerpath /usr/openv/wmc/webserver/lib/ccj.jar
-storepass 4d2b912d38dff8d2406b2aba2d023740aafa520a16cd3bb8b1b39b10b58a4ce5  
Keystore type: BCFKS 
Keystore provider: BCFIPS 
Your keystore contains 2 entries 
ca1, Jan 11, 2023, trustedCertEntry,  
Certificate fingerprint (SHA-256): 
4A:52:C8:9E:B1:1F:A9:21:99:3B:AA:5A:0C:B5:C3:2F:51:(string continues) 
primaryB, Jan 16, 2023, trustedCertEntry,  
Certificate fingerprint (SHA-256): 
AE:34:D1:63:B1:94:33:8C:07:5D:9A:D6:2B:CF:5B:52:D7:(string continues)

表示されている 2 番目の証明書は mediaA2 の証明書です。