Objetivo

El producto Backup Licenses sustituye a la oferta Veeam Enterprise. Se basa en la Veeam Service Provider Console (VSPC) de OVHcloud: en lugar de activar una licencia desde el área de cliente de OVHcloud, su servidor Veeam Backup & Replication (VBR) se conecta a nuestra consola, que le asigna y renueva automáticamente su licencia.

Esta guía explica qué cambia entre Veeam Enterprise y Backup Licenses, qué puede y qué no puede hacer OVHcloud en su servidor VBR, y cómo realizar la migración.

Requisitos

• Disponer de una licencia Veeam Enterprise activa en OVHcloud.
• Disponer de un servidor Veeam Backup & Replication instalado y operativo, y conocer su dirección IP pública.
• Conectarse a la consola VBR con una cuenta que disponga de los permisos de Administrador local o del rol Veeam Backup Administrator.
• Haber consultado las "Restricciones conocidas": su versión de VBR y su sistema operativo determinan las ediciones disponibles.

Qué cambia

Ámbito de actuación de OVHcloud en su VBR

Cuando conecta su servidor VBR a la VSPC de OVHcloud, es importante entender qué está autorizado a hacer OVHcloud en su infraestructura Veeam y qué queda fuera de su alcance.

Lo que OVHcloud puede hacer, a través de la VSPC:

• Recopilar metadatos sobre sus tareas de backup (estado, configuración), sin acceder al contenido de los backups.
• Hacer un seguimiento del consumo de licencias por carga protegida.
• Asignar y gestionar las licencias asociadas a su contrato.
• Reiniciar el servicio del agente de gestión.

Lo que OVHcloud no puede hacer:

• Acceder a los archivos de backup o a los datos copiados.
• Acceder al sistema de archivos de su servidor de forma general.
• Conectarse por RDP / escritorio remoto a su servidor.
• Acceder a las demás aplicaciones del servidor, al Active Directory, ni modificar la configuración de Windows.
• Iniciar o detener una tarea de backup, ni modificar los parámetros de las tareas VBR.
• Interceptar el tráfico de red ni exfiltrar sus datos de producción.

Seguridad: el agente de gestión de Veeam

Cuando marca la opción que permite a OVHcloud gestionar su instalación VBR, se instala un Veeam Management Agent (agente de gestión) en el servidor donde se ejecuta Veeam Backup & Replication. Este agente establece la conexión segura entre su VBR y la plataforma de OVHcloud.

• Comunicación saliente únicamente: la conexión siempre la inicia el agente hacia la plataforma de OVHcloud.
• Puerto TCP 6180 y cifrado TLS 1.2 de extremo a extremo para los datos en tránsito.
• Autenticación mutua mediante certificados digitales, con verificación de las listas de revocación (CRL) cuando corresponda.
• El agente se ejecuta bajo la cuenta Local System en Windows, sin cuenta de dominio ni acceso a Active Directory requerido para su funcionamiento básico.
• Usted mantiene el control: puede cortar la comunicación (firewall en el puerto 6180, detención del servicio de Windows), desinstalar el agente como cualquier programa de Windows, y auditar el tráfico saliente con sus herramientas de seguridad de red.

Arquitectura de red y flujos de datos

Del lado del cliente, su infraestructura:

• El servidor VBR inicia los flujos hacia OVHcloud.
• El firewall debe autorizar el TCP 6180 en salida hacia la pasarela cloud de OVHcloud. También debe permitir que nuestra infraestructura alcance su servidor desde la dirección IP 79.137.44.43 en Europa y 142.44.140.20 en Canadá, en los puertos TCP 135, 443, 445 y 49152-65535 (servidor Windows) o TCP 443 (servidor Linux).
• Los datos intercambiados se refieren en particular a: estado de las tareas, número de cargas, consumo de licencias, versión del VBR, y no a los archivos de backup en sí.

Del lado de OVHcloud:

• La Cloud Gateway es el punto de entrada seguro.
• La VSPC se encarga de la gestión de las licencias y de la supervisión.
• Su entorno está aislado del de los demás clientes (tenant isolation).

---

Acceso al área de cliente de OVHcloud

Backup Licenses:

• Enlace directo: Backup Licenses
• Ruta de navegación: Hosted Private Cloud > Backup Licenses

Backup Licenses:

• Enlace directo: Backup Licenses
• Ruta de navegación: Bare Metal Cloud > Backup Licenses

---

Procedimiento

Backup Licenses está disponible en dos universos de su área de cliente, Hosted Private Cloud y Bare Metal Cloud, con la misma interfaz. Las instrucciones de esta guía se aplican a ambos.

Estas son las etapas de la migración:

• Contratar su licencia Backup Licenses.
• Cancelar su licencia Veeam Enterprise y, a continuación, esperar 24 horas.
• Abrir los flujos de red necesarios.
• Conectar su servidor VBR a la VSPC de OVHcloud.
• Activar la actualización automática de la licencia en su servidor VBR.
• Comprobar que la nueva licencia se ha aplicado.

Paso 1: Contratar su licencia Backup Licenses

Desde su área de cliente de OVHcloud, contrate una licencia Backup Licenses seleccionando la edición deseada, y luego indique un nombre para su VBR y su dirección IP pública.

El detalle de las ediciones disponibles se describe en la guía "Contratar y configurar su primera licencia".

Una vez validado el pedido, recibirá un e-mail de entrega que contiene la URL del cloud gateway (vspc-adv-cgw…), el puerto 6180, así como sus cuentas Company Tenant y Company Owner.

Paso 2: Cancelar su licencia Veeam Enterprise

Cancele su servicio Veeam Enterprise (denominado backupserverenterprise) desde su área de cliente de OVHcloud. Si necesita ayuda, consulte nuestra guía "Cómo dar de baja sus servicios de OVHcloud".

Tras su solicitud de cancelación, espere 24 horas: es el tiempo necesario para que su servidor VBR se desvincule del Veeam Backup Enterprise Manager de OVHcloud. Solo entonces podrá pasar al paso 3.

Si, transcurridas esas 24 horas, una ventana emergente de su consola VBR sigue mostrando el mensaje The license of this backup server is managed by the Veeam Backup Enterprise Manager, su servidor no se ha desvinculado. Consulte el punto correspondiente de la "Guía de diagnóstico y resolución de problemas".

Paso 3: Abrir los flujos de red

Asegúrese de que el firewall del servidor —y el de su red— autoriza:

• En salida: desde su servidor VBR hacia la pasarela cloud de OVHcloud comunicada en el e-mail de entrega (vspc-adv-cgw…), en el puerto 6180.
• En entrada: desde la dirección IP de nuestra infraestructura hacia su servidor VBR. En Europa, esta dirección es 79.137.44.43, y en Canadá, 142.44.140.20. Los puertos que deben abrirse dependen del sistema operativo del servidor:
  • hacia un servidor Windows (Veeam Backup & Replication, Veeam Backup Enterprise Manager, Veeam ONE, Veeam Backup for Microsoft 365, Veeam Cloud Connect): TCP 135, 443, 445 y 49152-65535, necesarios para el Remote Scheduled Tasks Management (RPC). Esto es lo que permite a la VSPC desplegar el agente de gestión.
  • hacia un servidor Linux (Veeam Backup & Replication o Veeam Backup Enterprise Manager): TCP 443, necesario para el despliegue del agente de gestión.

Paso 4: Conectar su servidor VBR a la VSPC

Los pasos siguientes se desarrollan desde la consola Veeam Backup & Replication, y no desde el portal VSPC.

4.1 Abrir la consola Veeam Backup & Replication

Conéctese al servidor donde está instalado Veeam Backup & Replication (o a una máquina donde esté desplegada la consola VBR), y luego inicie la consola:

• En una instalación Windows: conéctese a localhost.
• En una Veeam Software Appliance: indique la dirección del servidor VBR y las credenciales de una cuenta que disponga del rol Veeam Backup Administrator.

4.2 Iniciar la adición del proveedor de servicios

En la barra de menú (ribbon) de la parte superior de la consola, haga clic en Add Service Provider.

También puede hacerlo a través del panel de navegación:

1. Abra la vista Backup Infrastructure.
2. Localice el nodo Service Providers.
3. Haga clic derecho en Service Providers y luego haga clic en Add Service Provider.

4.3 Indicar los parámetros del proveedor

En el paso Service Provider del asistente:

1. DNS name or IP address: introduzca la URL del cloud gateway de OVHcloud recibida en el e-mail de entrega (vspc-adv-cgw…).
2. Port: introduzca el puerto comunicado por OVHcloud, 6180.
3. Description: opcional, una descripción para identificar este proveedor.
4. Marque la casilla Allow this Veeam Backup & Replication installation to be managed by the service provider.

4.4 Introducir las credenciales

En el paso Credentials, indique las credenciales de la cuenta Company Tenant recibidas en el e-mail de entrega, y luego haga clic en Apply.

4.5 Finalizar el asistente

El asistente registra el proveedor de servicios y activa la gestión remota. Haga clic en Next, compruebe el resumen y haga clic en Finish en el último paso.

El agente de gestión se despliega en su servidor VBR y se establece la conexión con la VSPC.

Paso 5: Activar la actualización automática de la licencia en su VBR

Para que la VSPC pueda aplicar su nueva licencia y, después, renovarla automáticamente, su servidor VBR debe estar autorizado a actualizar su licencia por sí mismo y a comunicar su consumo de licencias. Esto se activa mediante una casilla en su consola VBR:

1. En la consola Veeam Backup & Replication, abra el menú principal y haga clic en License.

2. En la parte inferior de la ventana License Information, compruebe que la casilla Update license automatically (enables usage reporting) está marcada. Si no lo está, márquela.

   

Paso 6: Comprobar la nueva licencia

En la misma ventana License Information, compruebe los siguientes elementos:

También puede conectarse al portal VSPC con la cuenta Company Owner y comprobar, en la sección Managed Computers > Backup Servers, que su servidor aparece con el estado Healthy.

Puntos importantes

• Veeam Enterprise: cancele su licencia Veeam Enterprise y espere 24 horas antes de conectar su servidor VBR a la VSPC. De lo contrario, la VSPC no podrá aplicar su nueva licencia.
• Actualización automática de la licencia: mantenga marcada la casilla Update license automatically (enables usage reporting) en su servidor VBR.
• No conecte dos veces el mismo servidor VBR a la VSPC con credenciales diferentes: esto falsearía la visualización de los datos.
• Si la MFA está activada en el servidor VBR, este puede aparecer como Inaccessible en la VSPC. Consulte el artículo Veeam KB 4431.
• Firewall: asegúrese de que el puerto 6180 está abierto en salida desde el servidor VBR hacia el cloud gateway.
• Clúster HA: si su VBR es el nodo primario de un clúster de alta disponibilidad, el nodo secundario debe conectarse por separado.

Más información

• Backup Licenses - Contratar y configurar su primera licencia
• Backup Licenses - Funcionamiento de los Vaults
• Backup Licenses - Restricciones conocidas
• Backup Licenses - Guía de diagnóstico y resolución de problemas

Documentación de Veeam:

• Managing Veeam Backup & Replication — Veeam Service Provider Console Guide for End Users
• Connecting Veeam Backup & Replication Servers — Veeam Service Provider Console Guide for End Users
• Connecting to Service Providers — Veeam Cloud Connect Guide
• Viewing License Information Using Console — Veeam Backup & Replication User Guide

Interactúe con nuestra comunidad de usuarios.