Wprowadzenie

Produkt Backup Licenses zastępuje ofertę Veeam Enterprise. Opiera się on na konsoli OVHcloud Veeam Service Provider Console (VSPC): zamiast aktywować licencję z poziomu Panelu klienta, Twój serwer Veeam Backup & Replication (VBR) jest podłączony do naszej konsoli, która automatycznie przypisuje i odnawia jego licencję.

Ten przewodnik wyjaśnia, co się zmienia między Veeam Enterprise a Backup Licenses, co OVHcloud może, a czego nie może robić na Twoim serwerze VBR, oraz jak przeprowadzić migrację.

Wymagania początkowe

• Aktywna licencja Veeam Enterprise w OVHcloud.
• Serwer Veeam Backup & Replication, zainstalowany i działający, którego publiczny adres IP znasz.
• Dostęp do konsoli VBR za pomocą konta posiadającego uprawnienia lokalnego administratora lub rolę Veeam Backup Administrator.
• Zapoznanie się z przewodnikiem "Znane ograniczenia": Twoja wersja VBR i system operacyjny określają, które edycje są dostępne.

Co się zmienia

Zakres działań OVHcloud na Twoim serwerze VBR

Gdy podłączasz swój serwer VBR do konsoli OVHcloud VSPC, ważne jest, aby zrozumieć, co OVHcloud ma prawo robić na Twojej infrastrukturze Veeam, a co pozostaje poza jego zasięgiem.

Co OVHcloud może zrobić za pośrednictwem VSPC:

• Zbierać metadane dotyczące Twoich zadań tworzenia kopii zapasowych (status, konfiguracja) — bez dostępu do zawartości kopii zapasowych.
• Śledzić wykorzystanie licencji w przeliczeniu na chronione zasoby (workload).
• Przypisywać licencje i zarządzać nimi w ramach Twojej umowy.
• Ponownie uruchamiać usługę agenta zarządzającego.

Czego OVHcloud nie może zrobić:

• Uzyskać dostępu do plików kopii zapasowych ani do danych objętych kopią zapasową.
• Uzyskać ogólnego dostępu do systemu plików Twojego serwera.
• Połączyć się z Twoim serwerem przez RDP / pulpit zdalny.
• Uzyskać dostępu do innych aplikacji na serwerze, do Active Directory ani modyfikować konfiguracji Windows.
• Uruchamiać ani zatrzymywać zadania tworzenia kopii zapasowej, ani zmieniać ustawień zadań VBR.
• Przechwytywać ruchu sieciowego ani wyprowadzać Twoich danych produkcyjnych.

Bezpieczeństwo: agent zarządzający Veeam

Gdy zaznaczysz opcję zezwalającą OVHcloud na zarządzanie Twoją instalacją VBR, na serwerze z uruchomionym Veeam Backup & Replication zostaje zainstalowany agent zarządzający Veeam (Veeam Management Agent). Agent ten ustanawia bezpieczne połączenie między Twoim serwerem VBR a platformą OVHcloud.

• Wyłącznie komunikacja wychodząca: połączenie jest zawsze inicjowane przez agenta w kierunku platformy OVHcloud.
• Port TCP 6180 oraz kompleksowe szyfrowanie TLS 1.2 dla danych w tranzycie.
• Wzajemne uwierzytelnianie za pomocą certyfikatów cyfrowych, w tym sprawdzanie listy odwołanych certyfikatów (CRL) tam, gdzie ma to zastosowanie.
• Agent działa na koncie Local System w systemie Windows, bez konta domenowego i bez konieczności dostępu do Active Directory dla swojego podstawowego działania.
• Zachowujesz kontrolę: możesz przerwać komunikację (firewall na porcie 6180, zatrzymanie usługi Windows), odinstalować agenta jak każdy inny program Windows oraz audytować ruch wychodzący za pomocą narzędzi zabezpieczeń sieciowych.

Architektura sieci i przepływy danych

Po stronie klienta, Twoja infrastruktura:

• Serwer VBR inicjuje przepływy w kierunku OVHcloud.
• Firewall musi zezwalać na wychodzący ruch TCP 6180 do bramy chmurowej OVHcloud. Musi również umożliwiać naszej infrastrukturze dotarcie do Twojego serwera z adresu IP 79.137.44.43 w Europie i 142.44.140.20 w Kanadzie, na portach TCP 135, 443, 445 i 49152-65535 (serwer Windows) lub TCP 443 (serwer Linux).
• Wymieniane dane obejmują: status zadań, liczbę zasobów (workload), wykorzystanie licencji, wersję VBR — a nie pliki kopii zapasowych jako takie.

Po stronie OVHcloud:

• Cloud Gateway jest bezpiecznym punktem wejścia.
• VSPC obsługuje zarządzanie licencjami oraz monitorowanie.
• Twoje środowisko jest odizolowane od innych klientów (izolacja tenantów).

---

Dostęp do Panelu klienta OVHcloud

Backup Licenses:

• Link bezpośredni: Backup Licenses
• Ścieżka nawigacji: Hosted Private Cloud > Backup Licenses

Backup Licenses:

• Link bezpośredni: Backup Licenses
• Ścieżka nawigacji: Bare Metal Cloud > Backup Licenses

---

W praktyce

Backup Licenses jest dostępny w dwóch uniwersach Panelu klienta, Hosted Private Cloud i Bare Metal Cloud, z tym samym interfejsem. Instrukcje z tego przewodnika dotyczą obu.

Aby przeprowadzić migrację:

• Zamów licencję Backup Licenses.
• Zrezygnuj z licencji Veeam Enterprise, a następnie odczekaj 24 godziny.
• Otwórz wymagane przepływy sieciowe.
• Podłącz swój serwer VBR do konsoli OVHcloud VSPC.
• Włącz automatyczną aktualizację licencji na swoim serwerze VBR.
• Sprawdź, czy nowa licencja została zastosowana.

Etap 1: Zamów licencję Backup Licenses

Z poziomu Panelu klienta OVHcloud zamów licencję Backup Licenses, wybierając żądaną edycję, a następnie podaj nazwę swojego serwera VBR oraz jego publiczny adres IP.

Dostępne edycje są opisane w przewodniku "Zamawianie i konfiguracja pierwszej licencji".

Po potwierdzeniu zamówienia otrzymasz e-mail z dostawą zawierający adres URL bramy chmurowej (vspc-adv-cgw…), port 6180 oraz Twoje konta Company Tenant i Company Owner.

Etap 2: Zrezygnuj z licencji Veeam Enterprise

Zrezygnuj z usługi Veeam Enterprise (o nazwie backupserverenterprise) w Panelu klienta OVHcloud. W razie potrzeby zapoznaj się z naszym przewodnikiem "Jak zrezygnować z usług OVHcloud".

Po złożeniu wniosku o rezygnację odczekaj 24 godziny: tyle czasu potrzeba, aby Twój serwer VBR został odłączony od serwera Veeam Backup Enterprise Manager należącego do OVHcloud. Dopiero wtedy przejdź do etapu 3.

Jeśli po upływie tych 24 godzin w konsoli VBR nadal pojawia się wyskakujące okno z komunikatem The license of this backup server is managed by the Veeam Backup Enterprise Manager, Twój serwer nie został odłączony. Zapoznaj się z odpowiednim punktem przewodnika "Rozwiązywanie problemów".

Etap 3: Otwórz przepływy sieciowe

Upewnij się, że firewall serwera — oraz firewall Twojej sieci — zezwala na:

• Ruch wychodzący: z Twojego serwera VBR do bramy chmurowej OVHcloud podanej w e-mailu z dostawą (vspc-adv-cgw…), na porcie 6180.
• Ruch przychodzący: z adresu IP naszej infrastruktury do Twojego serwera VBR. W Europie adres ten to 79.137.44.43, a w Kanadzie 142.44.140.20. Porty, które należy otworzyć, zależą od systemu operacyjnego serwera:
  • do serwera Windows (Veeam Backup & Replication, Veeam Backup Enterprise Manager, Veeam ONE, Veeam Backup for Microsoft 365, Veeam Cloud Connect): TCP 135, 443, 445 i 49152-65535, wymagane do Remote Scheduled Tasks Management (RPC). To właśnie umożliwia VSPC wdrożenie agenta zarządzania.
  • do serwera Linux (Veeam Backup & Replication lub Veeam Backup Enterprise Manager): TCP 443, wymagany do wdrożenia agenta zarządzania.

Etap 4: Podłącz swój serwer VBR do VSPC

Poniższe kroki wykonywane są z konsoli Veeam Backup & Replication, a nie z portalu VSPC.

4.1 Otwórz konsolę Veeam Backup & Replication

Zaloguj się na serwer, na którym zainstalowany jest Veeam Backup & Replication (lub na maszynę, na której wdrożona jest konsola VBR), a następnie uruchom konsolę:

• W przypadku instalacji na Windows: połącz się z localhost.
• W przypadku Veeam Software Appliance: podaj adres serwera VBR oraz dane logowania konta z rolą Veeam Backup Administrator.

4.2 Rozpocznij dodawanie service providera

Na wstążce u góry konsoli kliknij Add Service Provider.

Możesz również skorzystać z panelu nawigacyjnego:

1. Otwórz widok Backup Infrastructure.
2. Odszukaj węzeł Service Providers.
3. Kliknij prawym przyciskiem myszy Service Providers, a następnie kliknij Add Service Provider.

4.3 Wprowadź ustawienia service providera

Na etapie Service Provider kreatora:

1. DNS name or IP address: podaj adres URL bramy chmurowej OVHcloud otrzymany w e-mailu z dostawą (vspc-adv-cgw…).
2. Port: podaj port dostarczony przez OVHcloud, 6180.
3. Description: opcjonalnie, opis pozwalający zidentyfikować tego providera.
4. Zaznacz pole wyboru Allow this Veeam Backup & Replication installation to be managed by the service provider.

4.4 Wprowadź dane logowania

Na etapie Credentials podaj dane logowania Company Tenant otrzymane w e-mailu z dostawą, a następnie kliknij Apply.

4.5 Zakończ pracę kreatora

Kreator zapisuje dostawcę usług i włącza zarządzanie zdalne. Kliknij Next, sprawdź podsumowanie, a następnie kliknij Finish na ostatnim etapie.

Agent zarządzania zostaje zainstalowany na serwerze VBR, a połączenie z VSPC jest nawiązane.

Etap 5: Włącz automatyczną aktualizację licencji na swoim VBR

Aby konsola VSPC mogła zastosować Twoją nową licencję, a następnie automatycznie ją przedłużać, Twój serwer VBR musi mieć uprawnienie do samodzielnej aktualizacji licencji oraz do raportowania jej wykorzystania. Włącza się to za pomocą pola wyboru w konsoli VBR:

1. W konsoli Veeam Backup & Replication otwórz menu główne i kliknij License.

2. W dolnej części okna License Information sprawdź, czy pole wyboru Update license automatically (enables usage reporting) jest zaznaczone. Jeśli nie, zaznacz je.

   

Etap 6: Sprawdź nową licencję

W tym samym oknie License Information sprawdź następujące elementy:

Możesz również zalogować się do portalu VSPC na koncie Company Owner i sprawdzić w sekcji Managed Computers > Backup Servers, czy serwer pojawia się ze statusem Healthy.

Ważne informacje

• Veeam Enterprise: zrezygnuj z licencji Veeam Enterprise i odczekaj 24 godziny przed podłączeniem serwera VBR do VSPC. W przeciwnym razie VSPC nie może zastosować Twojej nowej licencji.
• Automatyczna aktualizacja licencji: pozostaw pole wyboru Update license automatically (enables usage reporting) zaznaczone na swoim serwerze VBR.
• Nie podłączaj tego samego serwera VBR dwukrotnie do VSPC z różnymi danymi logowania: spowodowałoby to zafałszowanie wyświetlanych danych.
• Jeśli na serwerze VBR włączone jest MFA, może on pojawić się jako Inaccessible w VSPC. Zobacz Veeam KB 4431.
• Firewall: upewnij się, że port 6180 jest otwarty dla ruchu wychodzącego z serwera VBR do bramy chmurowej.
• Klaster HA: jeśli Twój serwer VBR jest węzłem głównym klastra wysokiej dostępności, węzeł zapasowy musi zostać podłączony osobno.

Sprawdź również

• Backup Licenses - Zamawianie i konfiguracja pierwszej licencji
• Backup Licenses - Jak działają Vaults
• Backup Licenses - Znane ograniczenia
• Backup Licenses - Rozwiązywanie problemów

Dokumentacja Veeam:

• Managing Veeam Backup & Replication — Veeam Service Provider Console Guide for End Users
• Connecting Veeam Backup & Replication Servers — Veeam Service Provider Console Guide for End Users
• Connecting to Service Providers — Veeam Cloud Connect Guide
• Viewing License Information Using Console — Veeam Backup & Replication User Guide

Dołącz do grona naszych użytkowników.