Objetivo

El producto Backup Licenses sustituye a la oferta Veeam Enterprise. Se basa en la Veeam Service Provider Console (VSPC) de OVHcloud: en lugar de activar una licencia desde el área de cliente de OVHcloud, su servidor Veeam Backup & Replication (VBR) se conecta a nuestra consola, que le asigna y renueva automáticamente su licencia.

Esta guía explica qué cambia entre Veeam Enterprise y Backup Licenses, qué puede y qué no puede hacer OVHcloud en su servidor VBR, y cómo realizar la migración.

Requisitos

• Disponer de una licencia Veeam Enterprise activa en OVHcloud.
• Disponer de un servidor Veeam Backup & Replication instalado y operativo, y conocer su dirección IP pública.
• Conectarse a la consola VBR con una cuenta que disponga de los permisos de Administrador local o del rol Veeam Backup Administrator.
• Haber consultado las "Restricciones conocidas": su versión de VBR y su sistema operativo determinan las ediciones disponibles.

Qué cambia

Ámbito de actuación de OVHcloud en su VBR

Cuando conecta su servidor VBR a la VSPC de OVHcloud, es importante entender qué está autorizado a hacer OVHcloud en su infraestructura Veeam y qué queda fuera de su alcance.

Lo que OVHcloud puede hacer, a través de la VSPC:

• Recopilar metadatos sobre sus tareas de backup (estado, configuración), sin acceder al contenido de los backups.
• Hacer un seguimiento del consumo de licencias por carga protegida.
• Asignar y gestionar las licencias asociadas a su contrato.
• Reiniciar el servicio del agente de gestión.

Lo que OVHcloud no puede hacer:

• Acceder a los archivos de backup o a los datos copiados.
• Acceder al sistema de archivos de su servidor de forma general.
• Conectarse por RDP / escritorio remoto a su servidor.
• Acceder a las demás aplicaciones del servidor, al Active Directory, ni modificar la configuración de Windows.
• Iniciar o detener una tarea de backup, ni modificar los parámetros de las tareas VBR.
• Interceptar el tráfico de red ni exfiltrar sus datos de producción.

Seguridad: el agente de gestión de Veeam

Cuando marca la opción que permite a OVHcloud gestionar su instalación VBR, se instala un Veeam Management Agent (agente de gestión) en el servidor donde se ejecuta Veeam Backup & Replication. Este agente establece la conexión segura entre su VBR y la plataforma de OVHcloud.

• Comunicación saliente únicamente: la conexión siempre la inicia el agente hacia la plataforma de OVHcloud.
• Puerto TCP 6180 y cifrado TLS 1.2 de extremo a extremo para los datos en tránsito.
• Autenticación mutua mediante certificados digitales, con verificación de las listas de revocación (CRL) cuando corresponda.
• El agente se ejecuta bajo la cuenta Local System en Windows, sin cuenta de dominio ni acceso a Active Directory requerido para su funcionamiento básico.
• Usted mantiene el control: puede cortar la comunicación (firewall en el puerto 6180, detención del servicio de Windows), desinstalar el agente como cualquier programa de Windows, y auditar el tráfico saliente con sus herramientas de seguridad de red.

Arquitectura de red y flujos de datos

Del lado del cliente, su infraestructura:

• El servidor VBR inicia los flujos hacia OVHcloud.
• El firewall debe autorizar el TCP 6180 en salida hacia la pasarela cloud de OVHcloud, y permitir que nuestra infraestructura alcance su servidor desde la dirección IP 79.137.44.43 en Europa.
• Los datos intercambiados se refieren en particular a: estado de las tareas, número de cargas, consumo de licencias, versión del VBR, y no a los archivos de backup en sí.

Del lado de OVHcloud:

• La Cloud Gateway es el punto de entrada seguro.
• La VSPC se encarga de la gestión de las licencias y de la supervisión.
• Su entorno está aislado del de los demás clientes (tenant isolation).

Procedimiento

Estas son las etapas de la migración:

• Contratar su licencia Backup Licenses.
• Abrir los flujos de red necesarios.
• Conectar su servidor VBR a la VSPC de OVHcloud.
• Comprobar que la nueva licencia se ha aplicado.
• Cancelar su antigua licencia Veeam Enterprise.

Paso 1: Contratar su licencia Backup Licenses

Desde su área de cliente de OVHcloud, contrate una licencia Backup Licenses seleccionando la edición deseada, y luego indique un nombre para su VBR y su dirección IP pública.

El detalle de las ediciones disponibles se describe en la guía "Contratar y configurar su primera licencia".

Una vez validado el pedido, recibirá un e-mail de entrega que contiene la URL del cloud gateway (vspc-adv-cgw…), el puerto 6180, así como sus cuentas Company Tenant y Company Owner.

Paso 2: Abrir los flujos de red

Asegúrese de que el firewall del servidor —y el de su red— autoriza:

• En salida: desde su servidor VBR hacia la pasarela cloud de OVHcloud comunicada en el e-mail de entrega (vspc-adv-cgw…), en el puerto 6180.
• En entrada: desde la dirección IP de nuestra infraestructura hacia su servidor VBR, sin restricción. En Europa, esta dirección es 79.137.44.43.

Paso 3: Conectar su servidor VBR a la VSPC

Los pasos siguientes se desarrollan desde la consola Veeam Backup & Replication, y no desde el portal VSPC.

3.1 Abrir la consola Veeam Backup & Replication

Conéctese al servidor donde está instalado Veeam Backup & Replication (o a una máquina donde esté desplegada la consola VBR), y luego inicie la consola:

• En una instalación Windows: conéctese a localhost.
• En una Veeam Software Appliance: indique la dirección del servidor VBR y las credenciales de una cuenta que disponga del rol Veeam Backup Administrator.

3.2 Iniciar la adición del proveedor de servicios

En la barra de menú (ribbon) de la parte superior de la consola, haga clic en Add Service Provider.

También puede hacerlo a través del panel de navegación:

1. Abra la vista Backup Infrastructure.
2. Localice el nodo Service Providers.
3. Haga clic derecho en Service Providers y luego haga clic en Add Service Provider.

3.3 Indicar los parámetros del proveedor

En el paso Service Provider del asistente:

1. DNS name or IP address: introduzca la URL del cloud gateway de OVHcloud recibida en el e-mail de entrega (vspc-adv-cgw…).
2. Port: introduzca el puerto comunicado por OVHcloud, 6180.
3. Description: opcional, una descripción para identificar este proveedor.
4. Marque la casilla Allow this Veeam Backup & Replication installation to be managed by the service provider.

3.4 Introducir las credenciales

En el paso Credentials, indique las credenciales de la cuenta Company Tenant recibidas en el e-mail de entrega, y luego valide.

3.5 Finalizar el asistente

Siga los posibles pasos restantes del asistente, y luego haga clic en Finish en el último paso. El agente de gestión se despliega en su servidor VBR y se establece la conexión hacia la VSPC.

Paso 4: Comprobar la nueva licencia

En la consola Veeam Backup & Replication, abra el menú principal y haga clic en License. En la ventana License Information, compruebe en particular:

También puede conectarse al portal VSPC con la cuenta Company Owner y comprobar, en la sección Discovery > Backup Servers, que su servidor aparece con un estado coherente (Healthy o Connected).

Paso 5: Cancelar su licencia Veeam Enterprise

Una vez comprobada la nueva licencia como Valid en su servidor VBR, puede cancelar su antigua licencia Veeam Enterprise desde su área de cliente de OVHcloud.

Puntos importantes

• No conecte dos veces el mismo servidor VBR a la VSPC con credenciales diferentes: esto falsearía la visualización de los datos.
• Si la MFA está activada en el servidor VBR, este puede aparecer como Inaccessible en la VSPC. Consulte el artículo Veeam KB 4431.
• Firewall: asegúrese de que el puerto 6180 está abierto en salida desde el servidor VBR hacia el cloud gateway.
• Clúster HA: si su VBR es el nodo primario de un clúster de alta disponibilidad, el nodo secundario debe conectarse por separado.

Más información

• Backup Licenses - Contratar y configurar su primera licencia
• Backup Licenses - Funcionamiento de los Vaults
• Backup Licenses - Restricciones conocidas
• Backup Licenses - Guía de diagnóstico y resolución de problemas

Documentación de Veeam:

• Managing Veeam Backup & Replication — Veeam Service Provider Console Guide for End Users
• Connecting Veeam Backup & Replication Servers — Veeam Service Provider Console Guide for End Users
• Connecting to Service Providers — Veeam Cloud Connect Guide
• Viewing License Information Using Console — Veeam Backup & Replication User Guide

Interactúe con nuestra comunidad de usuarios.