NetVault 12.3 - アドミニストレーターズ・ガイドマネージド・サービス・プロバイダ向け

プッシュ・インストールについて

プッシュ・インストール方式では、1つまたは複数のソフトウェア・パッケージをリモート・マシンにインストールできます。この方法を使用すると、NetVault Backupクライアント・ソフトウェアおよびNetVault Backupのプラグインのインストール、またはアップグレードを、WindowsベースとLinuxベースのマシンも含めた複数のマシンに対して行うことができます。プッシュ・インストールは、WindowsからWindows、WindowsからLinux、LinuxからLinux、およびLinuxからWindowsへのシナリオで使用できます。

プッシュ・インストールのタスクは、NetVault Backup WebUIから実行できます。タスクが開始すると、展開エージェントがリモート・マシンにインストールされます。エージェントは、共有場所からインストール・パッケージをコピーし、マシンに対してサイレント・インストールを実行します。また、エージェントはステータス・メッセージをサーバーに送信します。デフォルトでは、クライアント・ログはターゲット・マシン上に保持されます。この設定を変更する方法についての詳細は、「展開マネージャのデフォルトの設定」を参照してください。タスク・ステータスはWebUIから参照できます。パッケージが正常にマシンにインストールされると、WebUIで自動的に新しいクライアントがNetVault Backupサーバーに追加されます。

デフォルトでは、NetVault Backupは最大50個のプッシュ・インストール・プロセスを同時に実行できます。デフォルト設定を変更して、同時プロセス数を増やすことができます。詳細は、「展開マネージャのデフォルトの設定」を参照してください。

前提条件

プッシュ・インストール手順を開始する前に、以下の必要条件を満たしていることを確認します。

•

共有場所へのパッケージのコピー：クライアントとプラグイン・パッケージを共有場所にコピーします。現在、CIFS共有（LinuxのSamba共有を含む）のみがパッケージ・ストアとしてサポートされています。NetVault Backupサーバーと、パッケージをインストールするすべてのターゲット・マシンがアクセス可能なパスである必要があります。

必ず、インストール・パッケージの元の名前を使用します。名前変更されたパッケージをプッシュ・インストールに選択することはできません。

•

NetVault Backupでのパッケージ・ストアの設定：インストール・パッケージをコピーしたら、NetVault Backupで共有場所の詳細を設定できます。詳細は、「パッケージ・ストアの設定」を参照してください。

•

複数のネットワーク・アドレスを使用するNetVault Backupサーバーでの優先ネットワーク・アドレスの設定：複数のネットワーク・アドレスを使用するNetVault Backupサーバーで、［優先して使用するネットワーク・アドレス］を設定して、リモート・クライアントがステータス・メッセージを正しいアドレスに送信できるようにします。この設定についての詳細は、「複数のネットワーク・アドレスを使用するマシンのネットワーク・アドレス設定」を参照してください。

リモート・クライアントが正しいアドレスのサーバーに接続できないと、サーバーのタスク・ステータスは更新されません。そのような場合、クライアントがサーバーに追加されず、タスクの状態が［稼働中］のままになるか、警告付きで完了します。

•

プッシュ・インストールに必要なポートをトラフィックが通過できるようにファイアウォールの設定を確認：クライアントおよびプラグイン・パッケージをリモートのWindowsマシンにプッシュするには、ポート135経由でRPCを使用して、NetVault Backupサーバーでリモート・マシンとの初期WMIセッションを確立します。後続のすべてのWMIトラフィックでは、49152～65535の範囲の動的ポートが使用されます。

クライアントおよびプラグインのパッケージをリモートのLinuxマシンにプッシュするには、ポート22経由でNetVault Backupサーバーでリモート・マシンとのSSH接続を確立します。

サーバーとリモート・クライアント間にファイアウォールがある場合、WMI RPCトラフィックがファイアウォールを通過できるように、これらのポートが開いていることを確認します。また、NetVault Backupサーバーで設定されているHTTPまたはHTTPS待ち受けポートの着信ルールの作成を確認します。

NetVault BackupクライアントのインストールをLinuxマシンにプッシュする場合は、次の追加の前提条件が必要です。

•

適切なアクセス権の付与：ユーザーにはrootレベルのアクセスが必要です。リモートのLinuxマシン上のsudoersファイルにNOPASSWDのフラグを設定してください。この前提条件を満たすため、次のいずれかのエントリをsudoersファイルに追加します。

<username> ALL=NOPASSWD: ALL

または

<username> ALL=(ALL) NOPASSWD: <users home directory [/home/username or

/home/domainname/username]>/nvpushinstall/nvclientinstaller

•

パスワード認証の確認：sshd_configファイルのPasswordAuthenticationエントリをyesに設定します。

•

デフォルトの暗号化設定を使用していない場合は、aes 128-ctrのサポートが必要です。この場合、/etc/ssh/sshd_configファイル内のリストの末尾にaes128-ctrを追加し、その後にコンマを付けてください。

•

libstdc++のインストール：NetVault Backupクライアントのハイブリッド・インストール・パッケージを64ビットのLinuxマシンにプッシュする場合は、最初にlibstdc++の32ビット・バージョンをインストールしておく必要があります。

LinuxマシンからWindowsマシンにNetVault Backupクライアントをプッシュする場合は、次のその他の前提条件が必要です。

•

WinRMのバージョンが2.0よりも大きいことを確認します。

•

Windowsクライアント・マシンでWinRMをチェックして、Kerberos値を確認します。

コマンド・ライン・インターフェイスで次のコマンドを管理者として実行し、設定ファイルを開きます。

winrm get winrm/config

AuthセクションのKerberos値がtrueに設定されていることを確認します。

Kerberos = true

Windowsリモート管理のインストールと設定の詳細については、

https://docs.microsoft.com/en-us/windows/desktop/winrm/installation-and-configuration-for-windows-remote-managementを参照してください。

•

LinuxマシンでKerberosを設定します。

•

次のコマンドを実行して、krb5 configファイルを開きます。

vi /etc/krb5.conf

libdefaultsセクションで、次の値を設定します。

default_realm=<EXAMPLE.COM>

default_ccache_name = KEYRING:persistent:%{uid}

•

LinuxマシンからWindowsマシンへのプッシュ・インストールにドメイン・ユーザーを使用する場合は、ターゲット・マシンをFQDN形式で指定します。

•

プッシュ・インストール時に、同じアカウント名またはDL形式のドメイン・サフィックス（例：domain.com）を指定します。

パッケージ・ストアの管理

このセクションには、以下のトピックが含まれています。

•

パッケージ・ストアの設定

•

パッケージ・ストアの変更

•

パッケージ・ストアの削除

パッケージ・ストアの設定

パッケージ・ストアは、プッシュ・インストールのためのNetVault Backupクライアントおよびプラグイン・バイナリ・ファイルを保管するために使用される共有場所です。現在、CIFS共有（LinuxのSamba共有を含む）のみがパッケージ・ストアとしてサポートされています。CIFS共有のパスおよびユーザー資格情報を指定して、NetVault Backupでパッケージ・ストアを設定できます。


	メモ： NetVault Backupは、共有ドライブの代わりに共有フォルダをパッケージ・ストアとして使用することをお勧めします。

パッケージ・ストアを設定するには：

［ナビゲーション］パネルで、［ガイド付き設定］をクリックして、次に［NetVault設定ウィザード］ページで［ソフトウェアのインストール/クライアントの追加］をクリックします。

［クライアントとして追加するマシン］ページで、［ソフトウェアのインストール］をクリックします。

［ストアの管理］をクリックして、以下の詳細を指定します。

ストア名は一度設定すると、その後変更ができないことに注意してください。

タイプ

CIFSを選択します。

場所

CIFS（Common Internet File System）共有のUNC（Uniform Naming Convention）パスを指定します。

メモ：パッケージ・ストア・パスのフォルダ名にはハイフンを使用しないでください。アンダースコアは使用できます。

Windowsベースのサーバーのパスを指定する形式は次のとおりです。

\\<server>\<share name>

Linuxベースのサーバーのパスを指定する形式は次のとおりです。

メモ： //<server>/<share name>パッケージ・ストアを参照して自動アップグレードする時間を短縮するには、共有フォルダを最小限のディレクトリ階層で指定してください。

NetVault Backupサーバーと、パッケージをインストールするすべてのターゲット・マシンがアクセスできるパスになっていることを確認します。

メモ： Windowsベースのサーバーで、サーバーIPアドレスを使用して、ローカル・パッケージ・ストアが設定されている場合（例：\\10.11.12.3\PkgStore）、パッケージ・ストアの追加または更新時にユーザー資格情報は検証されません。無効な資格情報を指定しても、エラーが報告されません。ただし、認証に失敗すると、展開タスクが失敗し、ストアからパッケージを取得できません。そのため、Questでは、ローカル・ストアへのパスを設定する場合はサーバー名を使用することをお勧めします（例：\\WinServer1\PkgStore）。

ユーザー名

以下のいずれかの形式で、CIFS共有へのアクセスに使用できるユーザー・アカウントを指定します。

•

•

パスワード

ユーザー・アカウントのパスワードを指定します。

［追加］をクリックしてストアを追加し、［OK］をクリックします。