Obiettivo

Il prodotto Backup Licenses sostituisce l'offerta Veeam Enterprise. Si basa sulla Veeam Service Provider Console (VSPC) di OVHcloud: invece di attivare una licenza dallo Spazio Cliente OVHcloud, il vostro server Veeam Backup & Replication (VBR) viene collegato alla nostra console, che gli assegna e rinnova automaticamente la sua licenza.

Questa guida spiega cosa cambia tra Veeam Enterprise e Backup Licenses, cosa OVHcloud può o non può fare sul vostro server VBR e come effettuare la migrazione.

Prerequisiti

• Disporre di una licenza Veeam Enterprise attiva presso OVHcloud.
• Disporre di un server Veeam Backup & Replication installato e operativo e conoscere il suo indirizzo IP pubblico.
• Collegarvi alla console VBR con un account che dispone dei diritti di Amministratore locale o del ruolo Veeam Backup Administrator.
• Aver preso visione delle "Restrizioni note": la vostra versione di VBR e il vostro sistema operativo determinano le edizioni disponibili.

Cosa cambia

Ambito di intervento di OVHcloud sul vostro VBR

Quando collegate il vostro server VBR alla VSPC di OVHcloud, è importante comprendere cosa OVHcloud è autorizzato a fare sulla vostra infrastruttura Veeam e cosa resta fuori dal suo ambito.

Cosa OVHcloud può fare, tramite la VSPC:

• Raccogliere metadati sui vostri job di backup (stato, configurazione), senza accedere al contenuto dei backup.
• Monitorare il consumo di licenze per carico protetto.
• Assegnare e gestire le licenze associate al vostro contratto.
• Riavviare il servizio dell'agente di gestione.

Cosa OVHcloud non può fare:

• Accedere ai file di backup o ai dati di cui è stato effettuato il backup.
• Accedere al file system del vostro server in generale.
• Connettersi in RDP / desktop remoto sul vostro server.
• Accedere alle altre applicazioni del server, all'Active Directory o modificare la configurazione Windows.
• Avviare o arrestare un job di backup, né modificare i parametri dei job VBR.
• Intercettare il traffico di rete o esfiltrare i vostri dati di produzione.

Sicurezza: l'agente di gestione Veeam

Quando selezionate l'opzione che consente a OVHcloud di gestire la vostra installazione VBR, un Veeam Management Agent (agente di gestione) viene installato sul server su cui è in esecuzione Veeam Backup & Replication. Questo agente stabilisce il collegamento sicuro tra il vostro VBR e la piattaforma OVHcloud.

• Comunicazione solo in uscita: la connessione è sempre avviata dall'agente verso la piattaforma OVHcloud.
• Porta TCP 6180 e crittografia TLS 1.2 end-to-end per i dati in transito.
• Autenticazione reciproca tramite certificati digitali, con verifica delle liste di revoca (CRL) se necessario.
• L'agente viene eseguito con l'account Local System su Windows, senza account di dominio né accesso ad Active Directory richiesti per il suo funzionamento di base.
• Mantenete il controllo: potete interrompere la comunicazione (firewall sulla porta 6180, arresto del servizio Windows), disinstallare l'agente come qualsiasi programma Windows e verificare il traffico in uscita con i vostri strumenti di sicurezza di rete.

Architettura di rete e flussi di dati

Lato cliente, la vostra infrastruttura:

• Il server VBR avvia i flussi verso OVHcloud.
• Il firewall deve autorizzare il TCP 6180 in uscita verso il cloud gateway OVHcloud. Deve inoltre autorizzare la nostra infrastruttura a raggiungere il vostro server dall'indirizzo IP 79.137.44.43 in Europa e 142.44.140.20 in Canada, sulle porte TCP 135, 443, 445 e 49152-65535 (server Windows) o TCP 443 (server Linux).
• I dati scambiati riguardano in particolare: stato dei job, numero di carichi, consumo di licenze, versione del VBR — e non i file di backup stessi.

Lato OVHcloud:

• La Cloud Gateway è il punto di ingresso sicuro.
• La VSPC assicura la gestione delle licenze e la supervisione.
• Il vostro ambiente è isolato dagli altri clienti (tenant isolation).

---

Accesso allo Spazio Cliente OVHcloud

Backup Licenses:

• Link diretto: Backup Licenses
• Percorso di navigazione: Hosted Private Cloud > Backup Licenses

Backup Licenses:

• Link diretto: Backup Licenses
• Percorso di navigazione: Bare Metal Cloud > Backup Licenses

---

Procedura

Backup Licenses è disponibile in due universi del vostro Spazio Cliente, Hosted Private Cloud e Bare Metal Cloud, con la stessa interfaccia. Le istruzioni di questa guida valgono per entrambi.

Ecco le fasi della migrazione:

• Ordinare la vostra licenza Backup Licenses.
• Disdire la vostra licenza Veeam Enterprise, quindi attendere 24 ore.
• Aprire i flussi di rete necessari.
• Collegare il vostro server VBR alla VSPC di OVHcloud.
• Attivare l'aggiornamento automatico della licenza sul vostro server VBR.
• Verificare che la nuova licenza sia applicata.

Fase 1: Ordinare la vostra licenza Backup Licenses

Dal vostro Spazio Cliente OVHcloud, ordinate una licenza Backup Licenses selezionando l'edizione desiderata, poi indicate un nome per il vostro VBR e il suo indirizzo IP pubblico.

Il dettaglio delle edizioni disponibili è descritto nella guida "Ordinare e configurare la vostra prima licenza".

Una volta convalidato l'ordine, ricevete un'e-mail di consegna contenente l'URL del cloud gateway (vspc-adv-cgw…), la porta 6180, così come i vostri account Company Tenant e Company Owner.

Fase 2: Disdire la vostra licenza Veeam Enterprise

Disdite il vostro servizio Veeam Enterprise (denominato backupserverenterprise) dal vostro Spazio Cliente OVHcloud. Se necessario, consultate la nostra guida "Come disattivare i servizi OVHcloud".

Dopo la vostra richiesta di disdetta, attendete 24 ore: è il tempo necessario affinché il vostro server VBR venga dissociato dal Veeam Backup Enterprise Manager di OVHcloud. Solo a quel punto passate alla fase 3.

Se, trascorse queste 24 ore, una finestra popup della vostra console VBR visualizza ancora il messaggio The license of this backup server is managed by the Veeam Backup Enterprise Manager, il vostro server non è stato dissociato. Consultate il punto dedicato nella "Guida alla diagnostica e alla risoluzione dei problemi".

Fase 3: Aprire i flussi di rete

Assicuratevi che il firewall del server — e quello della vostra rete — autorizzi:

• In uscita: dal vostro server VBR verso il cloud gateway OVHcloud comunicato nell'e-mail di consegna (vspc-adv-cgw…), sulla porta 6180.
• In entrata: dall'indirizzo IP della nostra infrastruttura verso il vostro server VBR. In Europa, questo indirizzo è 79.137.44.43 e in Canada è 142.44.140.20. Le porte da aprire dipendono dal sistema operativo del server:
  • verso un server Windows (Veeam Backup & Replication, Veeam Backup Enterprise Manager, Veeam ONE, Veeam Backup for Microsoft 365, Veeam Cloud Connect): TCP 135, 443, 445 e 49152-65535, necessarie per il Remote Scheduled Tasks Management (RPC). È ciò che permette alla VSPC di distribuire l'agente di gestione.
  • verso un server Linux (Veeam Backup & Replication o Veeam Backup Enterprise Manager): TCP 443, necessaria per la distribuzione dell'agente di gestione.

Fase 4: Collegare il vostro server VBR alla VSPC

Le fasi seguenti si svolgono dalla console Veeam Backup & Replication, e non dal portale VSPC.

4.1 Aprire la console Veeam Backup & Replication

Collegatevi al server su cui è installato Veeam Backup & Replication (o a una macchina su cui è distribuita la console VBR), poi avviate la console:

• Su un'installazione Windows: collegatevi a localhost.
• Su una Veeam Software Appliance: indicate l'indirizzo del server VBR e le credenziali di un account che dispone del ruolo Veeam Backup Administrator.

4.2 Avviare l'aggiunta del fornitore di servizi

Nella barra dei menu (ribbon) in alto nella console, cliccate su Add Service Provider.

Potete anche procedere tramite il pannello di navigazione:

1. Aprite la vista Backup Infrastructure.
2. Individuate il nodo Service Providers.
3. Fate clic con il tasto destro su Service Providers poi cliccate su Add Service Provider.

4.3 Indicare i parametri del fornitore

Alla fase Service Provider della procedura guidata:

1. DNS name or IP address: inserite l'URL del cloud gateway OVHcloud ricevuto nell'e-mail di consegna (vspc-adv-cgw…).
2. Port: inserite la porta comunicata da OVHcloud, 6180.
3. Description: facoltativo, una descrizione per identificare questo fornitore.
4. Selezionate la casella Allow this Veeam Backup & Replication installation to be managed by the service provider.

4.4 Inserire le credenziali

Alla fase Credentials, indicate le credenziali dell'account Company Tenant ricevute nell'e-mail di consegna, poi cliccate su Apply.

4.5 Completare la procedura guidata

La procedura guidata registra il service provider e attiva la gestione remota. Cliccate su Next, verificate il riepilogo, poi cliccate su Finish nell'ultima fase.

L'agente di gestione viene installato sul vostro server VBR e la connessione verso la VSPC è stabilita.

Fase 5: Attivare l'aggiornamento automatico della licenza sul VBR

Affinché la VSPC possa applicare la vostra nuova licenza e poi prolungarla automaticamente, il vostro server VBR deve essere autorizzato ad aggiornare autonomamente la propria licenza e a comunicare il proprio consumo di licenze. Questa funzione si attiva tramite una casella nella vostra console VBR:

1. Nella console Veeam Backup & Replication, aprite il menu principale e cliccate su License.

2. In fondo alla finestra License Information, verificate che la casella Update license automatically (enables usage reporting) sia selezionata. In caso contrario, selezionatela.

   

Fase 6: Verificare la nuova licenza

Nella stessa finestra License Information, verificate i seguenti elementi:

Potete anche connettervi al portale VSPC con l'account Company Owner e verificare, nella sezione Managed Computers > Backup Servers, che il vostro server appaia con lo stato Healthy.

Note importanti

• Veeam Enterprise: disdite la vostra licenza Veeam Enterprise e attendete 24 ore prima di collegare il vostro server VBR alla VSPC. In caso contrario, la VSPC non può applicare la vostra nuova licenza.
• Aggiornamento automatico della licenza: mantenete selezionata la casella Update license automatically (enables usage reporting) sul vostro server VBR.
• Non collegate due volte lo stesso server VBR alla VSPC con credenziali diverse: ciò falserebbe la visualizzazione dei dati.
• Se la MFA è attivata sul server VBR, quest'ultimo può apparire come Inaccessible nella VSPC. Consultate l'articolo Veeam KB 4431.
• Firewall: assicuratevi che la porta 6180 sia aperta in uscita dal server VBR verso il cloud gateway.
• Cluster HA: se il vostro VBR è il nodo primario di un cluster ad alta disponibilità, il nodo secondario deve essere collegato separatamente.

Per saperne di più

• Backup Licenses - Ordinare e configurare la prima licenza
• Backup Licenses - Funzionamento dei Vault
• Backup Licenses - Limitazioni note
• Backup Licenses - Guida alla diagnostica e alla risoluzione dei problemi

Documentazione Veeam:

• Managing Veeam Backup & Replication — Veeam Service Provider Console Guide for End Users
• Connecting Veeam Backup & Replication Servers — Veeam Service Provider Console Guide for End Users
• Connecting to Service Providers — Veeam Cloud Connect Guide
• Viewing License Information Using Console — Veeam Backup & Replication User Guide

Contatta la nostra Community di utenti.