Cisco Security Manager 4.5 ハイ アベイラビリティ インストレーション ガイド

プライマリ サーバ（複製なし）

複製が関係しないシングル クラスタ構成でプライマリ サーバ上の Security Manager に必要なディスク グループおよびボリュームを設定するには、次の手順を使用します。シングル クラスタ構成では、クラスタ内のすべてのサーバにアクセス可能な外部共有ストレージが使用されます。

ディスク グループおよびボリュームを設定するには、次の手順に従います。

ステップ 1 次の特性を持つディスク グループを作成します。

• グループ名：datadg

• タイプ：ダイナミック（クラスタ）

• ディスク数：ソフトウェア RAID を使用する場合、ミラーリング対象としてグループに少なくとも 2 台のディスクを含めます。それ以外の場合は、1 台の論理ディスク（ハードウェア RAID を使用）で十分です。このディスク グループに使用するディスクは、クラスタ内のすべてのノードにアクセス可能である必要があります。

（注） ソフトウェア RAID 5 の使用は推奨されません。

ステップ 2 次の特性を持つボリュームを datadg ディスク グループに作成します。

• ボリューム名：cscopx

• 割り当てられたドライブ文字：<選択されたドライブ文字>

（注） 使用可能なドライブ文字を選択できます。ただし、ドライブ文字は、すべてのシステムで同じである必要があります。

• ファイル タイプ：NTFS

プライマリ サーバ（複製あり）

2 つのクラスタ間で複製が実行されるデュアル地理的構成でプライマリ サーバ上の Security Manager に必要なディスク グループおよびボリュームを設定するには、次の手順を使用します。プライマリ クラスタとセカンダリ クラスタの両方のプライマリ サーバでこの手順を実行します。各クラスタについて、シングル ノード クラスタまたは共有ストレージを使用する複数ノード クラスタを使用できます。ただし、このマニュアルでは、デュアル地理的構成の複数ノード クラスタのケースについては説明しません。

ディスク グループおよびボリュームを設定するには、次の手順に従います。

ステップ 1 次の特性を持つディスク グループを作成します。

• グループ名：datadg

• タイプ：ダイナミック（クラスタ）（VCS を使用する場合）、ダイナミック（セカンダリ）（VCS を使用しない場合）

• ディスク数：ソフトウェア RAID を使用する場合、ミラーリング対象としてグループに少なくとも 2 台のディスクを含めます。それ以外の場合は、1 台の論理ディスク（ハードウェア RAID を使用）で十分です。これが複数ノード クラスタの場合、このディスク グループに使用するディスクは、クラスタ内のすべてのノードにアクセス可能である必要があります。

（注） ソフトウェア RAID 5 の使用は推奨されません。

ステップ 2 次の特性を持つボリュームを datadg ディスク グループに作成します。

• ボリューム名：cscopx

• 割り当てられたドライブ文字：<選択されたドライブ文字>（プライマリ クラスタの場合）、なし（セカンダリ クラスタの場合）

• ファイル タイプ：NTFS（プライマリ クラスタの場合）、なし（セカンダリ クラスタの場合）

• ボリュームのロギング：なし

ステップ 3 datadg ディスク グループに、Storage Replicator Log（SRL）として使用する次の特性を持つボリュームを作成します。

• ボリューム名：data_srl

• 割り当てられたドライブ文字：なし

• ファイル タイプ：Unformatted

• ボリュームのロギング：なし

（注） SRL の適正なサイズの選択の詳細については、『Volume Replicator administrator's guide』を参照してください。

セカンダリ サーバとセカンダリ クラスタ内のプライマリ サーバ

セカンダリ サーバおよびセカンダリ クラスタ内のプライマリ サーバに Security Manager をインストールするために必要なディスク グループおよびボリュームを設定するには、次の手順を使用します。すべてのセカンダリ サーバおよびセカンダリ クラスタ内のプライマリ サーバに Security Manager をインストールする必要があります。このような場合、スペア ボリュームに Security Manager をインストールします。スペア ボリュームは、インストール前に一時的にマウントされてからマウント解除され、Security Manager をサーバからアンインストールするか、またはアップグレードするまで再利用されません。プライマリ クラスタのプライマリ サーバに使用されたものと同じドライブ文字に一時ボリュームをマウントし、インストール時に同じインストール パス（たとえば、F:\Program Files\CSCOpx）を使用する必要があります。

ディスク グループおよびボリュームを設定するには、次の手順に従います。

ステップ 1 既存のディスク グループにスペア ボリュームを作成していない場合は、次の特性を持つディスク グループを作成します。

• グループ名：datadg_spare

• タイプ：ダイナミック（セカンダリ）

• サイズ：5 GB（ボリュームには、Security Manager をインストールするのに十分な容量のみ必要）

• ディスク数：このディスク グループはアプリケーション データの格納に使用されないため、1 台の非冗長ディスクで十分です。

ステップ 2 次の特性を持つボリュームをディスク グループに作成します。

• ボリューム名：cscopx_spare

• 割り当てられたドライブ文字：<選択されたドライブ文字>

（注） プライマリ サーバの cscopx ドライブに使用したのと同じドライブ文字を使用する必要があります。

• ファイル タイプ：NTFS

プライマリ サーバへの Security Manager のインストール

実稼働環境で使用され、HA/DR 構成によって保護される Security Manager のプライマリ インスタンスをインストールするには、次の手順を使用します。

プライマリ サーバ上に Security Manager をインストールするには、次の手順に従います。

ステップ 2 datadg ディスク グループを右クリックし、[Import Dynamic Disk Group] を選択します。

ステップ 3 [Import as dynamic disk group] オプションが選択されていることを確認し、[OK] をクリックします。

ステップ 4 [System] の [Volumes] フォルダを展開します。

ステップ 5 cscopx ボリュームを右クリックし、[File System] > [Change Drive Letter and Path] を選択します。

ステップ 6 目的のドライブ文字を cscopx ボリュームに割り当て、[OK] をクリックします。ドライブの割り当てについては、またはを参照してください。

ステップ 7 次の HA 固有の項目に注意しながら『Security Manager Installation Guide』に従って Security Manager をインストールします。

a. HA 用に Security Manager をインストールするかどうかを尋ねるプロンプトが表示されたら、ボックスをオンにして yes を指定します。

b. インストール ディレクトリの入力を求められたら、[<選択されたドライブ文字>:\Program Files\CSCOpx ] を指定します。

c. データベース パスワードの指定を求められたら、適切なパスワードを選択し、忘れないようにします。HA/DR 構成のすべての Security Manager サーバにこのパスワードを使用します。

（注） Security Manager のインストールの終了に近づくと、マルチホーム サーバを使用することと、gatekeeper.cfg ファイルを更新する必要があることを示すメッセージが表示されることがあります。HA/DR 構成で使用されるエージェントのスクリプトがこのファイルを修正するため、このメッセージは無視できます。

ステップ 8 Security Manager のインストール後、サーバをリブートします。

ステップ 9 システムのリブート後、VEA GUI を開き、共有ディスク グループがインポートされているかどうかを確認します。ディスク グループのステータスがオフラインの場合、ステップ 2 ～ステップ 6 を繰り返してディスク グループをインポートし、インストール時に使用されたのと同じドライブ文字を割り当てます。

ステップ 10 online.pl スクリプトを使用して Security Manager を起動します。詳細については、 を参照してください。

（注） Security Manager の正常動作に必要な Windows レジストリ エントリの設定を完了するために、Security Manager を起動する必要があります。

ステップ 11 Security Manager の起動が完了するまで 5 ～ 10 分間待機してから、URL として http://<サーバ ホスト名または IP アドレス>:1741 を使用してアプリケーションの Web インターフェイスにログインします。正常にログインできることを確認します。

ヒント または、pdshow コマンドを使用して、Cisco Security Manager サービスが正常に動作していることを確認することもできます。

ステップ 12 アプリケーションの Web インターフェイスからログアウトし、offline.pl スクリプトを使用して Security Manager を停止します。詳細については、 を参照してください。

セカンダリ サーバへの Security Manager のインストール

セカンダリ サーバに Security Manager をインストールするには、次の手順を使用します。セカンダリ サーバへの Security Manager のインストールは、プライマリ サーバへのインストールに似ていますが、重要な違いが 1 つあります。Security Manager をスペア ボリューム（cscopx_spare）にインストールします。スペア ボリュームは、特定のセカンダリ サーバに関連付けられ、Security Manager をアップグレードまたはアンインストールする場合に限り、再利用されます。このスペア ボリュームには、空のデータベース（～ 2 GB）で Security Manager アプリケーションを保持するのに十分な容量が必要です。十分な領域が（可能であれば別のディスク グループで）使用可能な場合は、datadg ディスク グループにスペア ボリュームを作成できます。

セカンダリ サーバ上に Security Manager をインストールするには、次の手順に従います。

ステップ 2 datadg_spare ディスク グループを右クリックし、[Import Dynamic Disk Group] を選択します。

ステップ 3 [Import as dynamic disk group] オプションが選択されていることを確認し、[OK] をクリックします。

ステップ 4 [System] の [Volumes] フォルダを展開します。

ステップ 5 cscopx_spare ボリュームを右クリックし、[File System] > [Change Drive Letter and Path] を選択します。

ステップ 6 目的のドライブ文字を cscopx_spare ボリュームに割り当て、[OK] をクリックします。ドライブの割り当てについては、またはを参照してください。

ステップ 7 次の HA 固有の項目に注意しながら『Security Manager Installation Guide』に従って Security Manager をインストールします。

a. HA 用に Security Manager をインストールするかどうかを尋ねるプロンプトが表示されたら、ボックスをオンにして yes を指定します。

b. インストール ディレクトリの入力を求められたら、[<選択されたドライブ文字>:\Program Files\CSCOpx ] を指定します。

c. データベース パスワードの指定を求められたら、プライマリ サーバに選択したのと同じパスワードを選択します。

（注） Security Manager のインストールの終了に近づくと、マルチホーム サーバを使用することと、gatekeeper.cfg ファイルを更新する必要があることを示すメッセージが表示されることがあります。HA/DR 構成で使用されるオンライン スクリプトがこのファイルを修正するため、このメッセージは無視できます。

ステップ 8 Security Manager のインストール後、サーバをリブートします。

ステップ 9 システムのリブート後、VEA GUI を開き、共有ディスク グループがインポートされているかどうかを確認します。ディスク グループのステータスがオフラインの場合、ステップ 2 ～ステップ 6 を繰り返してディスク グループをインポートし、インストール時に使用されたのと同じドライブ文字を割り当てます。

ステップ 10 online.pl スクリプトを使用して Security Manager を起動します。詳細については、 を参照してください。

（注） Security Manager の正常動作に必要な Windows レジストリ エントリの設定を完了するために、Security Manager を起動する必要があります。

ステップ 11 Security Manager の起動が完了するまで 5 ～ 10 分間待機してから、URL として http://<サーバ ホスト名または IP アドレス>:1741 を使用してアプリケーションの Web インターフェイスにログインします 正常にログインできることを確認します。

ヒント または、pdshow コマンドを使用して、Cisco Security Manager サービスが正常に動作していることを確認することもできます。

ステップ 12 アプリケーションの Web インターフェイスからログアウトし、offline.pl スクリプトを使用して Security Manager を停止します。詳細については、 を参照してください。

ステップ 13 インストールの完了後、スペア ボリュームのドライブ文字の割り当てを解除します。

共有ストレージを使用する場合の権限の更新

共有ストレージを使用する場合にセカンダリ サーバに対するローカル casusers グループ権限を追加するには、次の手順に従います。

ステップ 1 プライマリ サーバで実行されている場合は、offline.pl スクリプトを使用して Security Manager を停止します。詳細については、 を参照してください。

ステップ 2 プライマリ サーバから datadg ディスク グループをデポートします。

ステップ 3 セカンダリ サーバに datadg ディスク グループをインポートします。

ステップ 4 VEA GUI またはコマンドラインを使用して、選択したドライブ文字にプライマリ ボリューム（cscopx）を割り当てます。

ステップ 5 Windows Explorer で、 <選択されたドライブ文字>:\Program Files\CSCOpx フォルダを右クリックし、[Sharing and Security] メニュー項目を選択します。

ステップ 6 フォルダ プロパティのダイアログボックスが表示されます。[Security] タブを選択して [Add] をクリックします。

ステップ 7 [Select Users or Groups] ダイアログボックスの [Location] をクリックし、選択ツリーからローカル サーバを選択します。

ステップ 8 オブジェクト名を入力するテキストボックスに casusers を入力し、[Check Names] をクリックします。テキスト ボックスに、 <サーバ名>\casusers が表示されます。[OK] をクリックします。

ステップ 9 casuser が選択されていることを確認し、[Allow] の下の [Full Control] チェックボックスをオンにして、casusers グループに完全な制御権限を付与します。

ステップ 10 [Advanced] をクリックします。

ステップ 11 [Advanced Settings] で、[Replace permission entries on all child objects with entries shown here that apply to child objects] チェックボックスをオンにします。

ステップ 12 [Apply] をクリックし、CSCOpx ディレクトリのすべての子オブジェクトに権限が伝播されるまで待機します。

ステップ 13 伝播が完了したら、[OK] をクリックします。

ステップ 14 [OK] をクリックして [CSCOpx Properties] ダイアログボックスを閉じます。

ステップ 15 cscopx ボリュームのドライブ文字の割り当てを解除します。

ステップ 16 セカンダリ サーバから datadg ディスク グループをデポートします。

ステップ 17 プライマリ サーバに datadg ディスク グループをインポートします。

ステップ 18 VEA GUI またはコマンドラインを使用して、選択したドライブ文字にプライマリ ボリューム（cscopx）を割り当てます。

複製を使用する場合の権限の更新

複製を使用する場合にセカンダリ サーバに対するローカル casusers グループ権限を追加するには、次の手順に従います。

ステップ 1 プライマリ サーバで実行されている場合は、offline.pl スクリプトを使用して Security Manager を停止します。詳細については、 を参照してください。

ステップ 2 cscopx ボリュームのドライブ文字の割り当てを解除します。

ステップ 3 複製のプライマリをセカンダリに移行します。

ステップ 4 セカンダリ サーバの cscopx ボリュームに選択したドライブ文字を割り当てます。

ステップ 5 Windows Explorer で、<選択されたドライブ文字>:\Program Files\CSCOpx フォルダを右クリックし、[Sharing and Security] メニュー項目を選択します。

ステップ 6 フォルダ プロパティのダイアログボックスが表示されます。[Security] タブを選択して [Add] をクリックします。

ステップ 7 [Select Users or Groups] ダイアログボックスの [Location] をクリックし、選択ツリーからローカル サーバを選択します。

ステップ 8 オブジェクト名を入力するテキストボックスに casusers を入力し、[Check Names] をクリックします。テキスト ボックスに、 <サーバ名>\casusers が表示されます。[OK] をクリックします。

ステップ 9 casuser が選択されていることを確認し、[Allow] の下の [Full Control] チェックボックスをオンにして、casusers グループに完全な制御権限を付与します。

ステップ 10 [Advanced] をクリックします。

ステップ 11 [Advanced Settings] で、[Replace permission entries on all child objects with entries shown here that apply to child objects] チェックボックスをオンにします。

ステップ 12 [Apply] をクリックし、CSCOpx ディレクトリのすべての子オブジェクトに権限が伝播されるまで待機します。

ステップ 13 伝播が完了したら、[OK] をクリックします。

（注） 権限の更新中に、「Error Applying Security」というタイトルのエラー ダイアログに「An error occurred applying security information to: <選択されたドライブ文字>:\Program Files\CSCOpx\log\dcr.log Access is denied.」というメッセージが表示されることがあります。このエラーを無視し、エラー ダイアログで [Continue] をクリックして権限の更新プロセスを完了できます。

ステップ 14 [OK] をクリックして [CSCOpx Properties] ダイアログボックスを閉じます。

ステップ 15 cscopx ボリュームのドライブ文字の割り当てを解除します。

ステップ 16 プライマリ サーバに複製を戻します。

ステップ 17 プライマリ サーバの cscopx ボリュームに選択したドライブ文字を割り当てます。

シングル ローカル クラスタ（デュアル ノード）構成

ここでは、クラスタ内に 2 ノード（プライマリとセカンダリ）を持つシングル ローカル クラスタのセットアップおよび設定について説明します。

ここでは、次の項目について説明します。

• 「クラスタの作成」

• 「アプリケーション サービス グループの作成」

• 「ClusterService グループの作成（任意）」

クラスタの作成

クラスタを作成するには、次の手順に従います。

• Cluster Name = CSManager_Primary

• Cluster ID = 0

クラスタの定義にプライマリ サーバとセカンダリ サーバを含めます。ウィザードのクラスタ定義の一部はプライベート ネットワークの NIC を指定します。VCS は、クラスタ メンテナンスでのクラスタ ノード間の通信のためにプライベート ネットワークを使用します。すべての専用クラスタ通信インターフェイスに障害が発生した場合に、プライオリティが低いクラスタ通信インターフェイスとして動作するように、ネットワーク イーサネット インターフェイスの 1 を割り当てることもできます。

ステップ 2 Cluster Manager を起動するには、[Start] > [All Programs] > [Symantec] > [Veritas Cluster Server] > [Veritas Cluster Manager - Java Console] を選択し、クラスタにログインします。

ステップ 3 Cluster Manager を使用し、[File] > [Import Types] を選択して、CSManager リソース タイプをインポートします。$VCS_ROOT\cluster server\conf\config の下にある CSManagerTypes.cf ファイルを参照し、[Import] をクリックします。

アプリケーション サービス グループの作成

アプリケーション サービス グループを作成するには、次の手順に従います。

APP というサービス グループを追加し、このサービス グループの両方のサーバを含めて（各サーバの [Startup] オプションをオンにする）、サービス グループ タイプを [Failover] にします。

ステップ 2 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

NIC リソースを追加し、[Critical] および [Enabled] チェックボックスをオンにします。

• Resource name = NIC

• Resource Type = NIC

• MACAddress = <Security Manager アプリケーションをアクセスする NIC の MAC アドレス>
（クラスタ内のサーバごとに一意に定義されます）。

（注） DOS レベルのコマンド ipconfig -all を使用して、各イーサネット インターフェイスに関連付けられた MAC アドレスを検索できます。

ステップ 3 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

IP リソースを追加し、[Critical] および [Enabled] チェックボックスをオンにします。

• Resource name = APP_IP

• Resource Type = IP

• Address = <Security Manager アプリケーション用に割り当てられた仮想 IP アドレス>
（グローバル属性として定義されます）

• SubNetMask = <サブネット マスク>
（グローバル属性として定義されます）

• MACAddress = <Security Manager アプリケーションをアクセスする NIC の MAC アドレス>
（クラスタ内のサーバごとに定義されます）

ステップ 4 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

VMDg リソースを追加し、[Critical] および [Enabled] チェックボックスをオンにします。

• Resource name = datadg

• Resource Type = VMDg

• DiskGroupName = datadg
（グローバル属性として定義されます）

ステップ 5 [VMDg] リソース グループを右クリックし、[Add Resource] を選択します。

datadg_evt リソースを追加し、[Critical] および [Enabled] チェックボックスをオンにします。

• Resource name = datadg_evt

• Resource Type = VMDg

• DiskGroupName = datadg_evt
（グローバル属性として定義されます）

ステップ 6 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

MountV リソースを追加し、[Critical] および [Enabled] チェックボックスをオンにします。

• Resource name = APP_MountV

• Resource Type = MountV

• MountPath = <選択されたドライブ文字>:\
（グローバル属性として定義されます）

• VolumeName = cscopx
（グローバル属性として定義されます）

• VMDGResName = datadg
（グローバル属性として定義されます）

• ForceUnmount = {NONE, READ-ONLY, ALL}

他のアプリケーションで使用されている場合に、エージェントが強制的にボリュームをアンマウントするかどうかを定義します。次のオプションを利用できます。

– [NONE]：エージェントは、アプリケーションがアクセスしている場合は、ボリュームをアンマウントしません。

– [READ-ONLY]：エージェントは、アプリケーションが読み取り専用モードでアクセスしている場合に、ボリュームをアンマウントします。

– [ALL]：エージェントは、アプリケーションが持つアクセス権の種類に関係なくボリュームをアンマウントします。

デフォルトは [NONE] です。ボリュームをアンマウントできない場合、セカンダリ サーバへの自動フェールオーバーが禁止されている場合があるため、[READ-ONLY] または [ALL] の値の選択が必要になることがあります。

ステップ 7 [MountV] リソース グループを右クリックし、[Add Resource] を選択します。

MountV_evt リソースを追加し、[Critical] および [Enabled] チェックボックスをオンにします。

• Resource name = APP_MountV_evt

• Resource Type = MountV

• MountPath = <選択されたドライブ文字>:\
（グローバル属性として定義されます）

• VolumeName = cscopx_evt
（グローバル属性として定義されます）

• VMDGResName = datadg_evt
（グローバル属性として定義されます）

• ForceUnmount = {NONE, READ-ONLY, ALL}

他のアプリケーションで使用されている場合に、エージェントが強制的にボリュームをアンマウントするかどうかを定義します。次のオプションを利用できます。

– [NONE]：エージェントは、アプリケーションがアクセスしている場合は、ボリュームをアンマウントしません。

– [READ-ONLY]：エージェントは、アプリケーションが読み取り専用モードでアクセスしている場合に、ボリュームをアンマウントします。

– [ALL]：エージェントは、アプリケーションが持つアクセス権の種類に関係なくボリュームをアンマウントします。

デフォルトは [NONE] です。ボリュームをアンマウントできない場合、セカンダリ サーバへの自動フェールオーバーが禁止されている場合があるため、[READ-ONLY] または [ALL] の値の選択が必要になることがあります。

ステップ 8 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

RegRep リソースを追加し、[Critical] および [Enabled] チェックボックスをオンにします。

• Resource name = APP_RegRep

• Resource Type = RegRep

• MountResName = APP_MountV
（グローバル属性として定義されます）

• ReplicationDirectory = \REGREP\DEFAULT
（グローバル属性として定義されます）

• キー（グローバル属性として定義されます）
Key = HKLM\Software\JavaSoft\Prefs\vms
Value = <空白>

（注） Security Manager は、サーバ レジストリの HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Prefs\vms の下にクライアント ユーザ プリファレンスを保存します。レジストリ複製エージェント（RegRep）は、アクティブ サーバの指定レジストリの場所の変更をモニタし、フェールオーバーの発生時にセカンダリ サーバにこれらの変更を同期化します。

ステップ 9 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

CSManager リソースを追加し、[Critical] および [Enabled] チェックボックスをオンにします。

• Resource name = APP_CSManager

• Resource Type = CSManager

• PathName = <選択されたドライブ文字>:\Program Files\CSCOpx\
（グローバル属性として定義されます）

• EventIPAddress = APP_IP で使用されているものと同じ IP アドレス
（グローバル属性として定義されます）

• CertificateDir = この属性の説明については、を参照してください。

ステップ 10 次の表の定義に従ってリソースをリンクします（ を参照）。

リソースをリンクするには、次の手順に従います。

a. 親リソースを右クリックし、[Link] を選択します。

[Link Resources] ダイアログボックスが表示されます。

b. 子リソースを選択し、[OK] をクリックします。

選択したリソースがリンクされます。

すべてのリンクが作成されると、リソース ビューは次のように表示されます。

ClusterService グループの作成（任意）

次のオプション コンポーネントを実行して、ClusterService グループを設定することもできます。

• Cluster Manager（Web コンソール）

• 通知

これらのコンポーネントの設定に VCS 設定ウィザードを使用できます。詳細については、『Veritas Cluster Server administrator's guide』を参照してください。通知サービスは、クラスタで発生するイベントを電子メールまたは SNMP トラップを介して通知できるため便利です。

デュアル地理的クラスタ構成

ここでは、各クラスタ内に 1 つのノードを含む、地理的に離れた 2 つのクラスタのセットアップと設定について説明します。

（注） 一方または両方のクラスタ内に複数のノードがあるデュアル地理的クラスタ構成を作成することもできます。

ここでは、次の項目について説明します。

• 「プライマリおよびセカンダリ クラスタの作成」

• 「ClusterService グループの作成」

• 「複製サービス グループの作成」

• 「アプリケーション サービス グループの作成」

• 「クラスタ レベル設定の作成」

プライマリおよびセカンダリ クラスタの作成

プライマリ クラスタとセカンダリ クラスタを作成するには、次の手順を実行します。

• Cluster Name = CSManager_Primary

• Cluster ID = 0

ステップ 2 VCS クラスタ設定ウィザードを使用して、（セカンダリ クラスタ内の）プライマリ サーバでクラスタを作成します。

• Cluster Name = CSManager_Secondary

• Cluster ID = 1

ステップ 3 プライマリ クラスタで、[Start] > [All Programs] > [Symantec] > [Veritas Cluster Server] > [Veritas Cluster Manager - Java Console] を選択して Cluster Manager を起動し、クラスタにログインします。

ステップ 4 Cluster Manager を使用し、[File] > [Import Types] を選択して、CSManager リソース タイプをインポートします。$VCS_ROOT\cluster server\conf\config の下にある CSManagerTypes.cf ファイルを参照し、[Import] をクリックします。

ステップ 5 セカンダリ クラスタに対してステップ 3 と 4 を繰り返します。

ClusterService グループの作成

ClusterService グループを作成するには、次の手順を実行します。

（注） プライマリ クラスタとセカンダリ クラスタの両方で次の手順を実行します。

ヒント クラスタ間の通信用に ClusterService グループおよび wac リソースを作成するためのこの項の手順に代わる方法として VCS 設定ウィザードを使用できます。VCS 設定ウィザードでオプションの Cluster Manager（Web コンソール）と通知コンポーネントを設定することもできます。『Veritas Cluster Server administrator's guide』を参照してください。

ClusterService というサービス グループを追加します。

ステップ 2 [ClusterService] サービス グループを右クリックし、[Add Resource] を選択します。

NIC リソースを追加します。

• Resource name = NIC

• Resource Type = NIC

• MACAddress = <NIC カードの MAC アドレス>

（注） DOS レベルのコマンド ipconfig -all を使用して、各イーサネット インターフェイスに関連付けられた MAC アドレスを検索できます。

ステップ 3 [ClusterService] サービス グループを右クリックし、[Add Resource] を選択します。

IP リソースを追加します

• Resource name = VCS_IP

• Resource Type = IP

• Address = <クラスタに割り当てられた仮想 IP アドレス>

• SubNetMask = <サブネット マスク>

• MACAddress = <NIC カードに対応する MAC アドレス>

ステップ 4 [ClusterService] サービス グループを右クリックし、[Add Resource] を選択します。

wac リソースを追加します。

• Resource name = wac

• Resource Type = Process

• StartProgram = C:\Program Files\Veritas\Cluster Server\bin\wac.exe

• StopProgram = C:\Program Files\Veritas\Cluster Server\bin\wacstop.exe

• MonitorProgram = C:\Program Files\Veritas\Cluster Server\bin\wacmonitor.exe

ステップ 5 次の表の定義に従ってリソースをリンクします（ を参照）。

リソースをリンクするには、次の手順に従います。

a. 親リソースを右クリックし、[Link] を選択します。

[Link Resources] ダイアログボックスが表示されます。

b. 子リソースを選択し、[OK] をクリックします。

選択したリソースがリンクされます。

複製サービス グループの作成

複製サービス グループを作成するには、次の手順に従います。

（注） プライマリ クラスタとセカンダリ クラスタの両方で次の手順を実行します。

APPrep というサービス グループを追加します。

ステップ 2 [APPrep] サービス グループを右クリックし、[Add Resource] を選択します。

Proxy リソースを追加します。

• Resource name = VVR_NIC_Proxy

• Resource Type = Proxy

• TargetResName = NIC

ステップ 3 [APPrep] サービス グループを右クリックし、[Add Resource] を選択します。

IP リソースを追加します。

• Resource name = VVR_IP

• Resource Type = IP

• Address = <複製に割り当てられた仮想 IP アドレス>

• SubNetMask = <サブネット マスク>

• MACAddress = <NIC カードに対応する MAC アドレス>

ステップ 4 [APPrep] サービス グループを右クリックし、[Add Resource] を選択します。

VMDg リソースを追加します。

• Resource name = datadg

• Resource Type = VMDg

• DiskGroupName = datadg

ステップ 5 [APPrep] サービス グループを右クリックし、[Add Resource] を選択します。

VvrRvg リソースを追加します。

• Resource name = APP_RVG

• Resource Type = VvrRvg

• RVG = CSM_RVG

• VMDGResName = datadg

• IPResName = VVR_IP

ステップ 6 次の表の定義に従ってリソースをリンクします（ を参照）。

リソースをリンクするには、次の手順に従います。

a. 親リソースを右クリックし、[Link] を選択します。

[Link Resources] ダイアログボックスが表示されます。

b. 子リソースを選択し、[OK] をクリックします。

選択したリソースがリンクされます。

アプリケーション サービス グループの作成

アプリケーション サービス グループを作成するには、次の手順に従います。

（注） プライマリ クラスタとセカンダリ クラスタの両方で次の手順を実行します。

ステップ 2 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

RVG プライマリ リソースを追加します。

• Resource name = APP_RVGPrimary

• Resource Type = RVGPrimary

• RvgResourceName = APP_RVG

ステップ 3 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

MountV リソースを追加します。

• Resource name = APP_MountV

• Resource Type = MountV

• Mount Path = <選択されたドライブ文字>:\

• Volume Name = cscopx

• VMDg Resource Name = datadg

ステップ 4 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

RegRep リソースを追加し、[Critical] および [Enabled] チェックボックスをオンにします。

• Resource name = APP_RegRep

• MountResName = APP_MountV

• ReplicationDirectory = \REGREP\DEFAULT

• Keys = HKLM\Software\JavaSoft\Prefs\vms

（注） Security Manager は、サーバ レジストリの HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft\Prefs\vms の下にクライアント ユーザ プリファレンスを保存します。レジストリ複製エージェント（RegRep）は、アクティブ サーバの指定レジストリの場所の変更をモニタし、フェールオーバーの発生時にセカンダリ サーバにこれらの変更を同期化します。

ステップ 5 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

Proxy リソースを追加します。

• Resource name = APP_NIC_Proxy

• Resource Type = Proxy

• TargetResName = NIC

ステップ 6 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

IP リソースを追加します。

• Resource name = APP_IP

• Resource Type = IP

• Address = <アプリケーション用に割り当てられた仮想 IP アドレス>

• SubNetMask = <サブネット マスク>

• MACAddress = <NIC カードに対応する MAC アドレス>

ステップ 7 [APP] サービス グループを右クリックし、[Add Resource] を選択します。

CSManager リソースを追加します。

• Resource name = APP_CSManager

• Resource Type = CSManager

• PathName = < 選択されたドライブ文字 >:\Program Files\CSCOpx

• EventIPAddress = APP_IP で使用されているものと同じ IP アドレス

• CertificateDir = この属性の説明については、を参照してください。

ステップ 8 次の表の定義に従ってリソースをリンクします（ を参照）。

リソースをリンクするには、次の手順に従います。

a. 親リソースを右クリックし、[Link] を選択します。

[Link Resources] ダイアログボックスが表示されます。

b. 子リソースを選択し、[OK] をクリックします。

選択したリソースがリンクされます。

クラスタ レベル設定の作成

クラスタ レベル設定を作成するには、次の手順に従います。

ステップ 2 クラスタ プロパティで、VCS_IP リソースで使用したのと同じ IP アドレスであるクラスタ アドレスを指定します。

ステップ 3 プライマリ クラスタから、[Edit] > [Add/Delete Remote Cluster] を選択して、リモート クラスタ設定ウィザードでセカンダリ クラスタを追加します。

ステップ 4 プライマリ クラスタから、[Edit] > [Configure Global Groups] を選択して、グローバル グループ設定ウィザードで APP サービス グループをグローバル グループとして設定します。

を参照してください。