Quelltext der Seite Veeam Cloud Connect Backup for Service Provider - Installation Konfiguration Anbindung Kunden

<u>'''Changelog:'''</u>
* 18.11.2017 erste Version mit Veeam v9.5 Update 2
<br>
----
==Vorwort==
Nachfolgend beschreibe ich die Installation und Konfiguration von '''''Veeam Cloud Connect Backup für Service Provider''''' und die Anbindung der Kunden.<br>
Entstanden ist die Anleitung als persönlicher Leitfaden für mich. Wie immer werde ich die Anleitung bei Bedarf anpassen und erweitern.<br>
In diesem Szenario werden alle Rollen auf einem Server installiert, in der Praxis sollte man diese dann entsprechend aufteilen.<br>
<br>
----
==Voraussetzungen==
Folgendes habe ich vor der Installation vorbereitet:
* Windows Server 2016 als VM (2012R2 wäre auch geeignet)
** Name: <code>VEEAMCLOUD</code>
** IP: <code>192.168.45.40</code>
** 2. Festplatte mit 2TB um es als lokales '''''Backup Respository''''' zu nutzen
** Alle Windows Updates eingespielt, Updates auf manuell gesetzt per <code>sconfig</code>
* Externe IP-Adresse auf Firewall
** IP: <code>54.36.135.145</code>
** DNS-Name: <code>veeamcloud.znil.net</code>
** Port 6180 TCP und UDP per NAT von extern nach intern 192.168.45.40 weiter geleitet:
::[[Datei:ClipCapIt-171119-204115.PNG]]<br>
* Installationsdateien
** Die Installations-DVD von Veeam für die Veeam Availbility Suite 9.5 Update 2 <code>VeeamAvailabilitySuite_9.5.Update2.iso</code>. Ja, das ist die ganz normale Installations-DVD. Man könnte wohl auch die DVD von '''''Backup and Replications''''' <code>VeeamBackup&Replication_9.5.0.1038.Update2.iso</code> nehmen. Dann fehlen aber die Installationsdateien für das Kunden-Webportal (was man nicht zwingend installieren muss, mach nur bei Replikationen sinn).
** Die Lizenzdatei, hier ein Trial-Key für '''''Veeam Cloud Connect for the Enterprise''''' <code>veeam_backup_vcce_trial_32_32.lic</code>
<br>
----

==Datenträger==
Mein System hat also 2 Festplatten:<br>
:[[Datei:ClipCapIt-171119-170700.PNG]]
Auf <code>D:\</code> wird ein '''Backup Repository''' eingerichtet. Ich habe für eine besser Performance das Laufwerk mit einer Blocksize von 64K formatiert.<br>
Unter '''''Windows Server 2016'''''' empfiehlt es sich die Festplatte mit ReFS und einer Blocksize von 64K zu formatieren um Fast-Cloning zu ermöglichen.<br>
<br>
----

==Service Account anlegen==
Veeam empfiehlt für die Dienste einen eigene Benutzer anzulegen. Dieser muss über lokale Administrationsrechte verfügen:<br>
[[Datei:ClipCapIt-171119-190445.PNG|100px]]
[[Datei:ClipCapIt-171119-190606.PNG|100px]]
[[Datei:ClipCapIt-171119-190848.PNG|100px]]
[[Datei:ClipCapIt-171119-191004.PNG|100px]]
[[Datei:ClipCapIt-171119-191056.PNG|100px]]<br>
Ich lege hier den Benutzer<br>
 Veeam_Service
an. Da mein Server <code>VEEAMCLOUD</code> heisst ist der vollständige Name<br>
 VEEAMCLOUD\Veeam_Service
<br>
----

==Installation==
Wir installieren '''''Veeam Backup & Replication 9.5 Update 2''''' so wie sonst auch:<br>
:[[Datei:ClipCapIt-171119-184447.PNG|350px]] [[Datei:ClipCapIt-171119-184621.PNG|350px]]<br>
Den Unterschied macht die Lizenz - hier wählen wir die '''''Veeam Cloud Connect for the Enterprise''''' Lizenzdatei:<br>
[[Datei:ClipCapIt-171119-184929.PNG|350px]]
[[Datei:ClipCapIt-171119-185105.PNG|350px]]
[[Datei:ClipCapIt-171119-185238.PNG|350px]]
[[Datei:ClipCapIt-171119-185932.PNG|350px]]<br>
Wir weichen von der '''''Default Configuration''''' ab um den zuvor erstellten Benutzer für die Dienste einzutragen:<br>
[[Datei:ClipCapIt-171119-191624.PNG|350px]] 
[[Datei:ClipCapIt-171119-191710.PNG|350px]]
[[Datei:ClipCapIt-171119-191942.PNG|350px]]
[[Datei:ClipCapIt-171119-192011.PNG|350px]]
[[Datei:ClipCapIt-171119-192115.PNG|350px]]
[[Datei:ClipCapIt-171119-192208.PNG|350px]]<br>
Und dann heißt es warten ...<br>
[[Datei:ClipCapIt-171119-193659.PNG|350px]]<br>
<br>
Die erste Abweichung sehen wir auf dem Desktop - statt einer Verknüpfung werden dort nun 2 erstellt:<br>
:[[Datei:ClipCapIt-171119-193922.PNG]]<br>
Die '''''Veeam Backup & Replication Remote Access Console''''' dient für den Fernzugriff auf Kundenumgebungen (wenn dieser das erlaubt).<br>
Wir starten zum ersten mal die '''''Veeam Backup & Replication Console''''':<br>
:[[Datei:ClipCapIt-171119-194307.PNG]]<br>
Es folgt der übliche Dialog über den Update der Komponenten:<br>
:[[Datei:ClipCapIt-171119-194610.PNG|350px]] [[Datei:ClipCapIt-171119-194652.PNG|350px]]<br>
<br>
Damit ist die Installation abgeschlossen.<br>
<br>
----

==Backup Repository hinzufügen==
Bevor wir loslegen können brauchen wir mindestens ein '''''Backup Repository''''' - dafür steht in diesem Szenario das Laufwerk D: bereit:<br>
[[Datei:ClipCapIt-171119-195558.PNG|350px]]
[[Datei:ClipCapIt-171119-195751.PNG|350px]]
[[Datei:ClipCapIt-171119-195820.PNG|350px]]
[[Datei:ClipCapIt-171119-195919.PNG|350px]]<br>
Bei der Einstellung der '''''concurrent tasks''''' sollte man beachten wie viele Kunden auf das jeweilige Repository zugreifen. Pro Kunde wird man in der Regel 1 Task erlauben (Wird beim dem Anlegen des Kunden selbst eingestellt). Die Zahl sollte also zur Anzahl der Kunden passen oder höher. Ob dieser Wert wirklich greift bzw. was passiert wenn dieser zu kein ist werden ich noch austesten und hier beschreiben.<br>
:[[Datei:ClipCapIt-171119-200418.PNG]]<br>
'''''vPower NFS''''' deaktivieren wir - das wird von '''''Cloud Connect''''' nicht unterstützt:<br>
:[[Datei:ClipCapIt-171119-201203.PNG]] [[Datei:ClipCapIt-171119-201242.PNG|350px]] [[Datei:ClipCapIt-171119-201317.PNG|350px]]<br>
<br>
----

==WAN Accelerator hinzufügen==
Und wenn wir schon dabei sind können wir auch gleich einen '''''WAN Accelerator''''' hinzufügen. In der Praxis sollte das später ein eigener Server sein mit ein paar hundert Gigabyte Speicherplatz auf SSDs. In dieser Demo installieren ich den auf dem gleichen Server:<br>
[[Datei:ClipCapIt-171119-201643.PNG|350px]] [[Datei:ClipCapIt-171119-201759.PNG|350px]]<br>
Hier geben wir nun den Speicherort und die Größe des Cache an.<br>
Beachtet das dieser Speicherplatz ganz genutzt wird!<br>
Und das dieser Speicherplatz '''pro WAN-Accelerator Gegenstelle''' genutzt wird. Liegen 4 Kunden auf diesen WAN-Accelerator und Ihr stellt hier 50GB ein so will das System mindestens 200GB nutzen.<br>
Genaueres kann man hier nachlesen: https://bp.veeam.expert/resource_planning/Sizing_Targets_for_relationships.html <br>
[[Datei:ClipCapIt-171119-201901.PNG]] [[Datei:ClipCapIt-171119-202115.PNG|350px]] [[Datei:ClipCapIt-171119-202212.PNG|350px]]<br>
{{Warnung| Der genutzte Speicherplatz für den Cache des WAN-Accelerators gilt pro Gegenstelle. Legt den Cache deshalb am besten auf eine eigene Festplatte oder eine Festplatte mit genügend Reserven. Details: https://bp.veeam.expert/resource_planning/Sizing_Targets_for_relationships.html}}
<br>
----

==Zertifikat erstellen==
Links unten finden wir das neue Menü für '''''CLOUD CONNECT''''':<br>
:[[Datei:ClipCapIt-171119-202525.PNG]]<br>
Als ersten brauchen wir ein SSL-Zertifikat für unser späteres '''''Cloud Gateway''''' weshalb wir den entsprechenden Menüpunkt auswählen.<br>
In der Demo hier verwende ich zunächst ein Selbst-signiertes Zertifikat:<br>
:[[Datei:ClipCapIt-171119-202801.PNG]]<br>
:[[Datei:ClipCapIt-171119-202929.PNG]]<br>
Im ''''Summary'''' Dialog zeigt er uns unter anderem den '''''Thumbprint''''' an - den kopieren wir uns heraus:<br>
:[[Datei:ClipCapIt-171119-203133.PNG]]<br>
 Name: znil.net Cloud Connect certificate
 Issued to: CN=Veeam Software, O=Veeam Software, OU=Veeam Software
 Issued by: CN=Veeam Software, O=Veeam Software, OU=Veeam Software
 Expiration date: 19.11.2027 20:30
 Thumbprint: '''1E1796BA0B26F729EB98591BB1270DB9B39D00F5'''
 Serial number: 53EFD5FE3B8CC9A246A5F19597A7004C
Diesen Wert kann man dem Kunden zusammen mit dem Anmeldenamen und Passwort übergeben. Er kann damit die Echtheit des Gateways überprüfen. Kann er aber auch bleiben lassen.<br>
Bei richtigen Zertifikaten entfällt das.<br>
<br>
----
==Cloud Gateway hinzufügen==
:[[Datei:ClipCapIt-171119-203646.PNG]]<br>
Und wie folgt konfigurieren:<br>
:[[Datei:ClipCapIt-171119-203758.PNG]]<br>
Ich arbeite in der Demo mit NAT, deshalb gebe ich hier den externen DNS-Namen an (IP ginge auch):<br>
:[[Datei:ClipCapIt-171119-204443.PNG]]
[[Datei:ClipCapIt-171119-204528.PNG|350px]]
[[Datei:ClipCapIt-171119-204622.PNG|350px]]
[[Datei:ClipCapIt-171119-204657.PNG|350px]]<br>
Jetzt fehlt nur noch das Anlegen der Kunden (Mieter)!<br>
<br>
----
==Tenants anlegen==
Ich würde es Kunden nennen, Veeam nutzt den englischen Begriff '''''Tenants''''' was übersetzt '''''Mieter''''' bedeutet:<br>
:[[Datei:ClipCapIt-171119-205004.PNG]]<br>
Zunächst wird der Benutzername und das Passwort festgelegt.<br>
Ich würde mir den Benutzernamen aber mehr wie den NetBIOS-Domänennamen bei Windows vorstellen. Wenn wir '''''Subtenants''''', also Untermieter, anlegen müssen diese später diesen Benutzernamen immer voran stellen. Ich habe hier <code>Mueller_Brennholzverleih</code> gewählt, die '''''Subtenants''''' müssen sich dann also mit <code>Mueller_Brennholzverleih\Benutzername</code> anmelden:<br>
:[[Datei:ClipCapIt-171119-205718.PNG]]<br>
Es muss ausgewählt werden was dem Kunden zur Verfügung gestellt wird - in der Demo hier nur Speicherplatz = '''''Backup Storage'''''.<br>
Als nächstes kommt die Anzahl der gleichzeitigen Sicherungen. hat der Kunde nur einen Veeam-Server dann reicht hier eine 1.<br>
Verbindet sich der Kunde mit mehreren Veeam-Servern und/oder Veeam Agents so muss die Anzahl ggf. angepasst werden.<br>
:[[Datei:ClipCapIt-171119-210135.PNG]]<br>
Jetzt wird dem Kunden der Speicherplatz zugewiesen:<br>
:[[Datei:ClipCapIt-171119-210257.PNG]]
Nach dem Klick auf {{Key|Add}} folgt der Dialog für den Namen und die Quota:<br>
:[[Datei:ClipCapIt-171119-210511.PNG]]<br>
Der '''''Cloud repository name''''' wir genau so auch beim Kunden angezeigt.<br>
Ganz unten lässte sich der '''''WAN Accelerator''''' aktivieren und man kann auswählen welchen der Kunde nutzen soll. Den Name des WAN-Accelerator kann der Kunde NICHT sehen.<br>
:[[Datei:ClipCapIt-171119-210822.PNG]]<br>
Mann kann den Kunden mehrer Repositories zuweisen mit jeweils eigenen Quotas. Diese kann der Kunde dann später auf seiner Seite einzeln auswählen.<br>
:[[Datei:ClipCapIt-171119-210822.PNG|350px]] [[Datei:ClipCapIt-171119-211007.PNG|350px]]
<br>
Das war es schon - der Kunde kann den Speicher nun nutzen!<br>
<br>
----
==Als Kunde mit dem Cloud-Gateway verbinden==
Damit unser Kunde den Cloud-Speicher nutzen kann muss er diesen bei sich hinzufügen:<br>
:[[Datei:ClipCapIt-171119-211546.PNG]]<br>
Dazu geben wir den DNS-Namen oder die IP-Adresse des Cloud Gateways an, in diesem Fall also <code>veeamcloud.znil.net</code>
:[[Datei:ClipCapIt-171119-211848.PNG]]<br>
Wenn der Haken bei '''''Allow this Veeam Backup & Replication installation to be managed by the service provider''''' gesetzt ist kann sich der Service Provider später mit der Veeam Console oder per RDP mit der Kundenseite verbinden.<br>
Im nächsten Dialog geht es um das Zertifikat und die Anmeldedaten:<br>
:[[Datei:ClipCapIt-171119-212350.PNG]]<br>
Wenn (!) man das selbstsignierte Zertifikat mittel dem Thumprint überprüfen will so fügt man diesen hier ein und klickt auf {{Key|Verify}}. Muss aber nicht machen.<br>
Wir fügen dann die Zugangsdaten hinzu:<br>
:[[Datei:ClipCapIt-171119-212642.PNG]]
[[Datei:ClipCapIt-171119-212714.PNG|350px]]
[[Datei:ClipCapIt-171119-212814.PNG|350px]]
[[Datei:ClipCapIt-171119-212852.PNG|350px]]
[[Datei:ClipCapIt-171119-212925.PNG|350px]]<br>
In den '''''Backup Repositories ''''' steht ab nun auch der Cloud-Speicher zur Verfügung:<br>
:[[Datei:ClipCapIt-171119-213235.PNG]]<br>
Dieser kann nun bei allen '''''Backup Job''''' oder '''''Backup Copy''''' Aufträgen als Ziel ausgewählt werden.<br>
Die Empfehlung ist den Cloud Speicher nur bei '''''Backup Copy''''' Jobs zu verwenden. Gerade das Übertragen der ersten Kopie kann viel zeit in Anspruch nehmen.<br>
Kommt es dabei zu einer Unterbrechung der Netzwerkverbindung wird ein '''''Backup Job'''''' abgebrochen. Ein '''''Backup Copy''''' meckert zwar ggf. auch, kann aber das kopieren da fortsetzen wo er aufgehört hat.<br>
<br>
----
==PowerShell==
Das sind nicht alle Befehle, nur was ich gerade brauchte.<br>
Vollständige Liste: https://helpcenter.veeam.com/backup/powershell/cloud_cmdlets.html<br>
bzw. https://helpcenter.veeam.com/docs/backup/powershell/veeam_psreference.html
<br>
----
===Konten===
Tenant / Kundenkonto abfragen, Beispiel für den Kunden "'''znil.net'''":
 Get-VBRCloudTenant -Name znil.net
Ausgabe:<br>
<source>
Enabled                     : True
LeaseExpirationEnabled      : False
LeaseExpirationDate         :
Password                    : AQAAANCMnd8BFdERjHoAwE...
Resources                   : {4cb11fdb-80fa-4ceb-a074-67877f19b8d9}
VMCount                     : 6
ReplicaCount                : 0
LastActive                  : 21.11.2017 07:14
LastResult                  : Success
ResourcesEnabled            : True
ReplicationResourcesEnabled : False
ThrottlingEnabled           : False
ThrottlingValue             : 1
ThrottlingUnit              : MbytePerSec
MaxConcurrentTask           : 1
ReplicationResources        :
WorkstationCount            : 0
ServerCount                 : 0
Id                          : 97f14707-a0a7-4ef6-9b81-57dce8fe4434
Name                        : znil.net
Description                 : znil.net Test Bernhard Linz
</source>
Hier die Beschreibung des Objektes das zurück gegeben wird: https://helpcenter.veeam.com/backup/powershell/vbrcloudtenant.html<br>
<br>
Interessante Daten sind:<br>
 VMCount                     : Anzahl der VMs
 WorkstationCount            : Rechner die per Veeam Agent gesichert werden
 ServerCount                 : Server die per Veeam Agent gesichert werden
<br>
<br>
Die verwendeten Ressourcen des Kunden abfragen:<br>
 Get-VBRCloudTenant -Name znil.net | Select-Object -ExpandProperty Resources
Ausgabe:<br>
<source>
Repository             : Veeam.Backup.Core.CBackupRepository
RepositoryFriendlyName : Cloud repository znil.net
RepositoryQuota        : 256000
RepositoryQuotaPath    : D:\Backups\znil.net
UsedSpace              : 143095
UsedSpacePercentage    : 55,9
WanAccelerationEnabled : True
WanAccelerator         : CE-VEEAM-CC01 (DATAGROUP)
Id                     : 4cb11fdb-80fa-4ceb-a074-67877f19b8d9
</source>
Hier die Beschreibung des Objektes das zurück gegeben wird: https://helpcenter.veeam.com/backup/powershell/vbrcloudtenantresource.html
<br>
Interessante Daten sind:<br>
 RepositoryQuota        : Zugeteilter Speicherplatz in MB
 UsedSpace              : Vom Kunden genutzter Speicherplatz in MB
 WanAccelerationEnabled : Ist der WAN-Accelerator erlaubt oder nicht
<br>
<br>
----

==und weiteres==
kommt bei Gelegenheit  ... für heute reicht es<br>
<br>
----

==Quellen==
* https://helpcenter.veeam.com/docs/backup/cloud/cloud_overview.html?ver=95
* https://www.veeam.com/wp-cloud-connect-reference-architecture-v9.html
* https://nl.insight.com/content/dam/insight-web/nl_NL/learn/techbooks/hostingproviders/Veeam_Cloud_Connect_v9.pdf
<br>
----
==Kommentare==
<comments />