Return
-
Title
OpenSSL 2.0 FIPSモジュールを利用した暗号化アルゴリズム”AES-256”のサポートに関して -
Description
NetVault 13.0.1・13.0.2・13.0.3をインストールしている環境において、OpenSSL 2.0 FIPSモジュールを利用した暗号化アルゴリズム”AES256”が実装されておりますが、
こちらの暗号化アルゴリズムをジョブに設定した場合、バックアップのパフォーマンスが低下する可能性がございます。
そのため、NetVault 13.0.1未満のバージョンで実装されているFIPSモジュールを利用しない暗号化アルゴリズム”AES-256”を、
NetVault 13.0.1・13.0.2・13.0.3の環境にて設定する方法につきましてご紹介いたします。
*NetVault 13.0.1未満のバージョンにて暗号化アルゴリズム”AES-256”を利用してバックアップを採取していた環境においては、バージョンを13.0.1・13.0.2・13.0.3に更新すると自動でOpenSSL 2.0 FIPSモジュールを利用した本暗号化アルゴリズムに変更されます。 -
Resolution
1,以下ディレクトリに保存されているencryption.cfgを展開
<NetVaultインストールディレクトリ>\config\encryption.cfg
2.以下エントリーを追加し保存
追加前：
[Client:Crypto Algorithm]
.
(省略)
Range=No module selected,AES256,CAST128,CAST256
追加後：
[Client:Crypto Algorithm]
.
(省略)
Range=No module selected,AES256,CAST128,CAST256,AES256_OLD
3.NetVaultのサービスを再起動
4. WebUI | 設定変更 | マシンを選択する | 暗号化ジョブにてバックアップを採取しているクライアントを選択 | 設定に移動する | 暗号化 | 利用可能な暗号化アルゴリズム | AES256_OLD | 実行 |
*暗号化ジョブにてバックアップ対象として指定されているクライアント事に上記設定を行う必要がございます。