Veritas NetBackup™ Appliance リリースノート

ネットワークアクセス制御機能

このリリース以降、ネットワークアクセス制御機能を使用して、アプライアンスにアクセスできる IP アドレス (IPv4 または IPv6) を制御できます。特定のアプライアンスへのアクセスを許可するには、そのアプライアンスの許可リストに必要なクライアント IP アドレスを追加します。この機能は、アプライアンスシェルメニューから次のように利用できます。

Main > Settings > Security > NetworkAccessControl

詳しくは、次を参照してください。

『NetBackup Appliance コマンドリファレンスガイド』

『NetBackup Appliance セキュリティガイド』

ファイバーチャネル (FC) 自己適応型ターゲットポート構成

このリリース以降、FC ターゲットポートの構成は統一され、ポートの使用目的に対して自己適応型になっています。各統合ターゲットポートには 3 つの LUN が含まれており、ポートで FTMS アプリケーションと MSDP アプリケーションの両方を使用できます。FTMS と MSDP の各ターゲットポートを個別に作成する必要がなくなりました。16 GB FC HBA カードを搭載したアプライアンスの場合、FC ポートの利用率も向上します。

詳しくは、次を参照してください。

『NetBackup Appliance ファイバーチャネルガイド』

『NetBackup Appliance コマンドリファレンスガイド』

Appliance Upgrade Readiness Analyzer の新しい自動更新機能

このリリース以降、新しいアプライアンスシェルメニューコマンドを使用すると、アプライアンス上の Appliance Upgrade Readiness Analyzer ツールを最新の利用可能なバージョンに自動的に更新できます。このコマンドは、次のシェルメニュービューにあります。

Main > Manage > > Software > UpgradeReadinessCheck > AutoUpdate

詳しくは、次を参照してください。

『NetBackup Appliance コマンドリファレンスガイド』

『NetBackup Appliance 管理者ガイド』

Main > Support > Logs Share コマンドの終了

このリリース以降、Main > Support > Logs Share コマンドを使用したログの CIFS 共有と NFS 共有の抽出はサポートされなくなりました。アプライアンスシェルメニューからコマンドが削除されました。代替手段として、Main > Support > LogBrowser Start コマンドを使用してログブラウザの Web サイトにログインします。ログブラウザデスクトップを使用してログのマップ、共有、コピーを行います。

アプライアンスのライセンスキーと NetBackup のライセンスキーを個別に管理するためのサポート

Main > Manage > License シェルメニュービューが拡張され、これらのライセンスキーを個別に管理するための Appliance サブメニューおよび NetBackup サブメニューが追加されました。詳しくは、『NetBackup Appliance コマンドリファレンスガイド』を参照してください。

ご使用の環境に適したライセンスを取得するには、次の記事を参照してください。

VEMS ユーザーガイド

［ライセンスキーのページ (License Keys Page)］、［ライセンスキーの生成 (Generating License Keys)］リンクの順にクリックします。

新しいライセンス要件

このリリース以降、次の操作ではライセンスへの準拠が必要です。

メディアサーバーからのライセンス管理の削除

このリリース以降、ライセンス管理はプライマリサーバーでのみサポートされます。アプライアンスメディアサーバーでは、Web コンソールの［ライセンス (License)］タブに情報や機能は表示されません。

SSH ユーザーのスマートカードのサポート

このリリース以降、スマートカード機能が SSH ユーザーに対してサポートされます。Main > Settings > Security > Authentication > SmartCard > SSH コマンドビューでは、これらのユーザーを個別に構成できます。詳しくは、次を参照してください。

『NetBackup Appliance コマンドリファレンスガイド』

『NetBackup Appliance セキュリティガイド』

シングルサインオン (SSO) のサポート

このリリース以降、アプライアンス管理者グループ/ユーザーおよび AMS グループ/ユーザーが会社の SSO クレデンシャルを使用してログインできるように構成して有効にできます。SSO を構成して管理するには、アプライアンスシェルメニューの Main > Settings > Security > Authentication > SingleSignOn ビューを使用します。さらに、Main > Settings > Security > Authorization メニュービューが拡張され、SSO ユーザーとユーザーグループの構成が追加されました。詳しくは、『NetBackup Appliance コマンドリファレンスガイド』を参照してください。

ファイルをアップロードするための一般的な共有の追加

このリリース以降、新しい一般的な共有を使用すると、共通ファイルまたはテキストファイルをアプライアンスの /inst/share ディレクトリに直接アップロードできます。Main_Menu > Settings > Share コマンドが拡張され、これを開くまたは閉じるためのオプションを持つ General の選択肢が追加されました。詳しくは、『NetBackup Appliance コマンドリファレンスガイド』を参照してください。

CDP ゲートウェイストレージ

このリリース以降、継続的なデータ保護 (CDP) ゲートウェイストレージパーティションを作成して、VM に影響を及ぼさずに VMware 仮想マシン (VM) のバックアップのコピーを迅速に作成できます。CDP ゲートウェイパーティションを使用すると、バックアップの最新のコピーを迅速に作成し、必要に応じて NetBackup を使用してバックアップを保持およびリストアできます。次のコマンドには、CDP ゲートウェイパーティションを構成および管理するためのサポートが含まれます。

Main > Manage > Storage > Create

Main > Manage > Storage > Delete

Main > Manage > Storage > Resize

アプライアンスで CDP ゲートウェイパーティションを作成した後、CDP ゲートウェイ機能を構成して有効にするには、NetBackup プライマリサーバーにログインする必要があります。CDP ゲートウェイの構成について詳しくは、次を参照してください。

『NetBackup Appliance コマンドリファレンスガイド』

『NetBackup Web UI VMware 管理者ガイド』

ネットワーク情報サービス (NIS) のサポートの削除

このリリース以降、NIS のサポートが NetBackup Appliance から削除されました。

NetBackup サービスを実行するための特権のないユーザーまたはサービスユーザーアカウント

このリリース以降、メディアサーバーのほとんどのサービスを特権のないユーザーまたは root 以外のユーザーが実行できます。特権のないユーザーとして実行することを強くお勧めします。特権のないユーザーはサービスユーザーと呼ばれ、NetBackup サービスのみを実行することを目的とします。

サービスユーザーアカウントについて詳しくは、次のナレッジベースの記事を参照してください。

NetBackup サービスユーザーの設定

Copilot の IPv6 アドレスのサポート

このリリース以降、Copilot 機能では、標準の共有と最適化された共有にアクセスするための IPv6 アドレスを持つクライアントがサポートされます。IPv6 アドレスを使用した標準の共有と最適化された共有の設定について詳しくは、次を参照してください。

『NetBackup Appliance コマンドリファレンスガイド』

『Veritas NetBackup Copilot for Oracle 構成ガイド』

RHEL8 STIG セキュリティの変更によるロックされたユーザーアカウントの永続化

このリリース以降、STIG オプションを有効にすると、15 分以内に 3 回連続して誤ったパスワードを入力したユーザーにログインのロックアウトは永続的になります。以前のリリースでは、管理者ユーザーがアカウントのロックを解除しない限り、アカウントは 7 日間ロックされていました。新しい機能では、管理者がロックされたアカウントを手動でロック解除する必要があります。

この変更は、アプライアンスの VxOS (Veritas Operating System) の基礎となる RHEL8 によって適用されます。

FIPS モードの制限事項

FIPS セキュリティは継続的に拡張されているため、一部の古い暗号化方式は使用できなくなりました。

FIPS が有効な場合、アプライアンスの CIFS ファイル共有機能は次のように機能します。アプライアンスは、AES 暗号を使用する Kerberos 認証付きの AD (Active Directory) 環境にドメインメンバーとして追加されます。NTLM などの古い認証方法を使用すると、アプライアンスで開いている CIFS 共有がマウントされない場合があります。

これらの制限事項を回避する方法について詳しくは、『NetBackup Appliance セキュリティガイド』を参照してください。

APTARE IT Analytics Data Collector

このリリース以降、APTARE IT Analytics Data Collector は NetBackup Appliance に含まれるようになりました。新しい NetBackup Appliance プライマリサーバーをバージョン 5.1.1 で構成するか、既存の NetBackup Appliance プライマリサーバーをバージョン 5.1.1 にアップグレードすると、関連するデータディレクトリが外部ストレージに自動的に移動されます。この機能は、アプライアンスの出荷時設定へのリセットまたは再イメージ処理を実行する必要がある場合に、構成とデータが失われないようにするために役立ちます。アプライアンスで APTARE IT Analytics Data Collector を有効にする場合は、ベリタステクニカルサポートに連絡し、詳細として記事番号 100054774 を参照するように依頼してください。

ローカルユーザーパスワードの有効期限に関する詳細の追加

このリリース以降、Settings > Security > Authentication > LocalUser > PasswordExpiry > Show コマンドは次の情報を提供します。

Show と Show Default オプションでは、［有効期限までの日数 (Expire days)］と［警告までの日数 (Warn days)］の詳細のみが表示されます。