プロジェクトのレプリケーションターゲットについて

ソースアプライアンスからターゲットへのレプリケーションを行う前に、2 つのシステムでレプリケーションピア接続を設定する必要があります。これにより、以降の通信でアプライアンスは互いに相手をセキュアに識別できます。この接続を設定するには、管理者がソースアプライアンス上で「構成」 > 「サービス」 > 「リモートレプリケーション」画面を使用して、新しいレプリケーションターゲットを作成します。新しいターゲットを作成するには、管理者は次の 3 つのフィールドを指定します。

• 名前 (ソースアプライアンスの BUI および CLI でターゲットを識別するためだけに使用される)

• ネットワークアドレスまたはホスト名 (ターゲットアプライアンスに接続するため)

• ターゲットアプライアンスの root パスワード (管理者がターゲットアプライアンスで接続を設定できるようにするため)

次に、アプライアンスは、以降の通信で互いに相手をセキュアに識別するために使用される鍵を交換します。これらの鍵はアプライアンスの構成の一部として永続的に保存され、リブート後やアップグレード後も保持されます。アプライアンスを出荷時設定にリセットした場合や再インストールした場合には、鍵は失われます。root パスワードが永続的に保存されることはないため、どちらかのアプライアンスで root パスワードが変更された場合でも、レプリケーション構成を変更する必要はありません。最初のアイデンティティー交換は (すべてのレプリケーション制御操作と同様に) SSL で保護されているため、パスワードが平文で送信されることはありません。

デフォルトでは、レプリケーションターゲット接続は双方向ではありません。管理者がソース A からターゲット B へのレプリケーションを構成した場合、B が自動的に A をターゲットとして使用できるわけではありません。ただし、システムはレプリケーションの方向を逆にする機能もサポートしています。この機能は、B に A のターゲットを自動的に作成して (存在しない場合)、B から A へのレプリケーションを可能にします。

注: レプリケーションソースが NIS または LDAP サービスを使用してユーザーまたはユーザーグループをマップしており、これらのユーザーまたはユーザーグループがソースのシェア構成 (たとえば「シェアレベル ACL」や「シェアの領域の使用」) に含まれている場合、これらのユーザーまたはユーザーグループをレプリケーションターゲットで (たとえば同じ NIS または LDAP サーバーを使用して) 使用できる必要があります。使用できない場合、レプリケーションの切断/逆向きの操作は失敗する可能性があります。

レプリケーションターゲットを構成するには、Configuring Project Replication を参照してください。