Wprowadzenie

Produkt Backup Licenses zastępuje ofertę Veeam Enterprise. Opiera się on na konsoli OVHcloud Veeam Service Provider Console (VSPC): zamiast aktywować licencję z poziomu Panelu klienta, Twój serwer Veeam Backup & Replication (VBR) jest podłączony do naszej konsoli, która automatycznie przypisuje i odnawia jego licencję.

Ten przewodnik wyjaśnia, co się zmienia między Veeam Enterprise a Backup Licenses, co OVHcloud może, a czego nie może robić na Twoim serwerze VBR, oraz jak przeprowadzić migrację.

Wymagania początkowe

• Aktywna licencja Veeam Enterprise w OVHcloud.
• Serwer Veeam Backup & Replication, zainstalowany i działający, którego publiczny adres IP znasz.
• Dostęp do konsoli VBR za pomocą konta posiadającego uprawnienia lokalnego administratora lub rolę Veeam Backup Administrator.
• Zapoznanie się z przewodnikiem "Znane ograniczenia": Twoja wersja VBR i system operacyjny określają, które edycje są dostępne.

Co się zmienia

Zakres działań OVHcloud na Twoim serwerze VBR

Gdy podłączasz swój serwer VBR do konsoli OVHcloud VSPC, ważne jest, aby zrozumieć, co OVHcloud ma prawo robić na Twojej infrastrukturze Veeam, a co pozostaje poza jego zasięgiem.

Co OVHcloud może zrobić za pośrednictwem VSPC:

• Zbierać metadane dotyczące Twoich zadań tworzenia kopii zapasowych (status, konfiguracja) — bez dostępu do zawartości kopii zapasowych.
• Śledzić wykorzystanie licencji w przeliczeniu na chronione zasoby (workload).
• Przypisywać licencje i zarządzać nimi w ramach Twojej umowy.
• Ponownie uruchamiać usługę agenta zarządzającego.

Czego OVHcloud nie może zrobić:

• Uzyskać dostępu do plików kopii zapasowych ani do danych objętych kopią zapasową.
• Uzyskać ogólnego dostępu do systemu plików Twojego serwera.
• Połączyć się z Twoim serwerem przez RDP / pulpit zdalny.
• Uzyskać dostępu do innych aplikacji na serwerze, do Active Directory ani modyfikować konfiguracji Windows.
• Uruchamiać ani zatrzymywać zadania tworzenia kopii zapasowej, ani zmieniać ustawień zadań VBR.
• Przechwytywać ruchu sieciowego ani wyprowadzać Twoich danych produkcyjnych.

Bezpieczeństwo: agent zarządzający Veeam

Gdy zaznaczysz opcję zezwalającą OVHcloud na zarządzanie Twoją instalacją VBR, na serwerze z uruchomionym Veeam Backup & Replication zostaje zainstalowany agent zarządzający Veeam (Veeam Management Agent). Agent ten ustanawia bezpieczne połączenie między Twoim serwerem VBR a platformą OVHcloud.

• Wyłącznie komunikacja wychodząca: połączenie jest zawsze inicjowane przez agenta w kierunku platformy OVHcloud.
• Port TCP 6180 oraz kompleksowe szyfrowanie TLS 1.2 dla danych w tranzycie.
• Wzajemne uwierzytelnianie za pomocą certyfikatów cyfrowych, w tym sprawdzanie listy odwołanych certyfikatów (CRL) tam, gdzie ma to zastosowanie.
• Agent działa na koncie Local System w systemie Windows, bez konta domenowego i bez konieczności dostępu do Active Directory dla swojego podstawowego działania.
• Zachowujesz kontrolę: możesz przerwać komunikację (firewall na porcie 6180, zatrzymanie usługi Windows), odinstalować agenta jak każdy inny program Windows oraz audytować ruch wychodzący za pomocą narzędzi zabezpieczeń sieciowych.

Architektura sieci i przepływy danych

Po stronie klienta, Twoja infrastruktura:

• Serwer VBR inicjuje przepływy w kierunku OVHcloud.
• Firewall musi zezwalać na wychodzący ruch TCP 6180 do bramy chmurowej OVHcloud oraz umożliwiać naszej infrastrukturze dotarcie do Twojego serwera z adresu IP 79.137.44.43 w Europie.
• Wymieniane dane obejmują: status zadań, liczbę zasobów (workload), wykorzystanie licencji, wersję VBR — a nie pliki kopii zapasowych jako takie.

Po stronie OVHcloud:

• Cloud Gateway jest bezpiecznym punktem wejścia.
• VSPC obsługuje zarządzanie licencjami oraz monitorowanie.
• Twoje środowisko jest odizolowane od innych klientów (izolacja tenantów).

W praktyce

Aby przeprowadzić migrację:

• Zamów licencję Backup Licenses.
• Otwórz wymagane przepływy sieciowe.
• Podłącz swój serwer VBR do konsoli OVHcloud VSPC.
• Sprawdź, czy nowa licencja została zastosowana.
• Anuluj swoją starą licencję Veeam Enterprise.

Etap 1: Zamów licencję Backup Licenses

Z poziomu Panelu klienta OVHcloud zamów licencję Backup Licenses, wybierając żądaną edycję, a następnie podaj nazwę swojego serwera VBR oraz jego publiczny adres IP.

Dostępne edycje są opisane w przewodniku "Zamawianie i konfiguracja pierwszej licencji".

Po potwierdzeniu zamówienia otrzymasz e-mail z dostawą zawierający adres URL bramy chmurowej (vspc-adv-cgw…), port 6180 oraz Twoje konta Company Tenant i Company Owner.

Etap 2: Otwórz przepływy sieciowe

Upewnij się, że firewall serwera — oraz firewall Twojej sieci — zezwala na:

• Ruch wychodzący: z Twojego serwera VBR do bramy chmurowej OVHcloud podanej w e-mailu z dostawą (vspc-adv-cgw…), na porcie 6180.
• Ruch przychodzący: z adresu IP naszej infrastruktury do Twojego serwera VBR, bez ograniczeń. W Europie adres ten to 79.137.44.43.

Etap 3: Podłącz swój serwer VBR do VSPC

Poniższe kroki wykonywane są z konsoli Veeam Backup & Replication, a nie z portalu VSPC.

3.1 Otwórz konsolę Veeam Backup & Replication

Zaloguj się na serwer, na którym zainstalowany jest Veeam Backup & Replication (lub na maszynę, na której wdrożona jest konsola VBR), a następnie uruchom konsolę:

• W przypadku instalacji na Windows: połącz się z localhost.
• W przypadku Veeam Software Appliance: podaj adres serwera VBR oraz dane logowania konta z rolą Veeam Backup Administrator.

3.2 Rozpocznij dodawanie service providera

Na wstążce u góry konsoli kliknij Add Service Provider.

Możesz również skorzystać z panelu nawigacyjnego:

1. Otwórz widok Backup Infrastructure.
2. Odszukaj węzeł Service Providers.
3. Kliknij prawym przyciskiem myszy Service Providers, a następnie kliknij Add Service Provider.

3.3 Wprowadź ustawienia service providera

Na etapie Service Provider kreatora:

1. DNS name or IP address: podaj adres URL bramy chmurowej OVHcloud otrzymany w e-mailu z dostawą (vspc-adv-cgw…).
2. Port: podaj port dostarczony przez OVHcloud, 6180.
3. Description: opcjonalnie, opis pozwalający zidentyfikować tego providera.
4. Zaznacz pole wyboru Allow this Veeam Backup & Replication installation to be managed by the service provider.

3.4 Wprowadź dane logowania

Na etapie Credentials podaj dane logowania Company Tenant otrzymane w e-mailu z dostawą, a następnie potwierdź.

3.5 Zakończ pracę kreatora

Wykonaj wszelkie pozostałe kroki kreatora, a następnie kliknij Finish na ostatnim etapie. Agent zarządzający zostaje wdrożony na Twoim serwerze VBR, a połączenie z VSPC zostaje ustanowione.

Etap 4: Sprawdź nową licencję

W konsoli Veeam Backup & Replication otwórz menu główne i kliknij License. W oknie License Information sprawdź następujące elementy:

Możesz również zalogować się do portalu VSPC za pomocą konta Company Owner i sprawdzić w sekcji Discovery > Backup Servers, czy Twój serwer pojawia się ze spójnym statusem (Healthy lub Connected).

Etap 5: Anuluj swoją licencję Veeam Enterprise

Gdy nowa licencja wyświetla się jako Valid na Twoim serwerze VBR, możesz anulować swoją starą licencję Veeam Enterprise z poziomu Panelu klienta OVHcloud.

Ważne informacje

• Nie podłączaj tego samego serwera VBR dwukrotnie do VSPC z różnymi danymi logowania: spowodowałoby to zafałszowanie wyświetlanych danych.
• Jeśli na serwerze VBR włączone jest MFA, może on pojawić się jako Inaccessible w VSPC. Zobacz Veeam KB 4431.
• Firewall: upewnij się, że port 6180 jest otwarty dla ruchu wychodzącego z serwera VBR do bramy chmurowej.
• Klaster HA: jeśli Twój serwer VBR jest węzłem głównym klastra wysokiej dostępności, węzeł zapasowy musi zostać podłączony osobno.

Sprawdź również

• Backup Licenses - Zamawianie i konfiguracja pierwszej licencji
• Backup Licenses - Jak działają Vaulty
• Backup Licenses - Znane ograniczenia
• Backup Licenses - Przewodnik rozwiązywania problemów

Dokumentacja Veeam:

• Managing Veeam Backup & Replication — Veeam Service Provider Console Guide for End Users
• Connecting Veeam Backup & Replication Servers — Veeam Service Provider Console Guide for End Users
• Connecting to Service Providers — Veeam Cloud Connect Guide
• Viewing License Information Using Console — Veeam Backup & Replication User Guide

Dołącz do grona naszych użytkowników.