NetBackup Client - Como instalar o client em um servidor Windows.

Falae pessoal, como estão?

Faz um tempo que não posto nada por aqui, mas hoje quero fazer algo bem simples. Recentemente tivemos a implementação de um Hyper-V e pelo fato do time não ter acesso a ele, a instalação do Netbackup Client nos hosts do Hyper-V precisou ser feita pelo administradores do ambiente.

Para isso criamos um procedimento que pode parecer simples para muitos, mas para quem nunca fez, foi de grande ajuda.

Vamos lá. Instalação de um Netbackup Client na versão 10.4.0.1

Extrair os binários e rodar o "Browser.exe" como Administrador.

Clique em "Install/Upgrade" e depois "NetBackup Client Software Install/Upgrade"

Clique "Next"

Aceite o License Agreement e clique "Next"

Clique em "Typical Installation" e em "Next"

Aqui, apenas clique em "Next"

Por que não habilitamos o FIPS?

Basicamente, FIPS significa Federal Information Processing Standard, que é um conjunto de normas de segurança definidas pelo governo dos EUA. Mais especificamente, a opção que o instalador do NetBackup oferece refere-se ao FIPS 140-2, que regula o uso de algoritmos e módulos criptográficos validados pelo NIST.

Quando a gente habilita o FIPS compliance mode:

• O NetBackup restringe todas as suas operações criptográficas (comunicação, autenticação, hash, SSL/TLS, etc.) a algoritmos validados pelo FIPS 140-2, como:

  • AES em vez de RC4 ou 3DES,

  • SHA-256/384 em vez de MD5,

  • TLS 1.2 (com cipher suites FIPS-approved).

E pelo que li, todo o ambiente precisa estar com isso habilitado para funcionar, caso contrário poderíamos ter aquele famoso erro de handshake TLS. Então, como Master Server, na ocasião, não estava com o FIPS Mode habilitamos, passamos direto.

Comentem aí se alguém já habilitou o FIPS.

Nessa parte você deve preencher o nome do seu servidor "Client",  nome do seu Master Server e se você tiver outros Media Servers, coloca em "Additional Servers" e clique "Next".

O Client vai se comunicar com o Master e vai pedir para confirmar o CA Certificate fingerprint. Se você reconhece, confirma e clica "Next"

Digite o Authorization Token e clique "Next".

Esse token você pega na console administrativa do NetBackup.

Quando ele reconhece o Token, ele vai te avisar.

Revise o Installation Summary e clique "Install"

Tenha um pouco de paciência...

Clique em "Finish" e na sequência "Exit"

Eu comentei que tava fazendo esse procedimento para um ambiente novo de Hyper-V. Então aqui vai uma observação adicional que não está relacionado à client comuns. Apenas ao Hyper-v

Depois de terminar a instalação, você precisa abrir o services.msc da máquina e alterar o local system do serviço "NetBackup Legacy Network Service" para um usuário do domínio que tenha privilégio de administrador no Hyper-V. Sem isso o Netbackup não vai conseguir fazer o scan das VM's dentro do Hyper-V e portanto não conseguiria rodar os snapshots das VMs.

Esse print eu peguei da própria documentação da Veritas. O formato de preenchimento é dominio\usuario.

É isso. Um abraço meus amigos.

Até a próxima

Jeferson Sasso

Micro Focus Data Protector - Instalação de um Cell Manager (LAB)

 E aí pessoal, tudo bem?

Vou fazer uma série de posts a respeito da ferramenta Data Protector... aquela velha conhecida e para quem é "das antigas", o famoso Ominiback. Quem se lembra?

Nunca me aprofundei na administração do Ominiback do passado, então não tenho tanta experiência, nessa ferramenta, para opinar.

No entanto, estou com um projeto grande em Data Protector e por isso estou fazendo alguns labs e vou compartilhar um pouco do que estou fazendo.

Vamos então começar, e como sempre fiz aqui no blog, na prática e direto ao assunto.

Instalando um Cell Manager.

Essa instalação será feita em um Windows Server 2022 e usaremos a versão 11.03.

Após baixar os binários, dê um duplo clique no Setup.exe. Ao ver a tela abaixo, clique Next.

Aceite os termos de licença e clique Next.

Aceite os termos para plataformas suportadas e clique Next.

Selecione a primeira opção "Cell Manager" e clique Next

Aqui nesta parte sobre Telemetria, não estaremos usando. É opcional. Deixe em branco e clique Next.

Digite o usuário e a senha para os serviços do DP. Utilize o formato sugerido. Além disso é recomendável o uso de um usuário de domínio. No meu caso, criamos um usuário de serviço para ser exclusivo do Data Protector.

Para efeitos de Lab, vamos deixar a instalação nos diretórios padrão. Clique Next.

Aqui nos componentes de instalação, valide se tudo o que você precisa foi selecionado, na sequência cliente em Space, para que seja verificado o espaço em disco que você tem e se é suficiente ou não.

Estando tudo certo, clique Ok e na sequência Next.

Na sequência o DP vai fazer uma validação de pré-requisitos. Se estiver tudo Ok, clique Next.

Valide informações de segurança e audit durante instalação e clique Next.

Confirme o usuário e senha a ser usado no Catálogo, valide as portas default e clique Next.

Clique no checkbox a respeito de firewall e clique Next.

Faça o Review da instalação e se tudo estiver certo, clique Install.

Acompanhe a instalação. A depender do tamanho do seu ambiente pode levar entre 25min e 60 min.

Leia o resumo da instalação e clique Next.

Clicando em Finish, ele abre um resumo da instalação em txt e é isso.

Conforme for evoluindo na configuração, vou atualizando em novos posts.

Abraço e até a próxima.

Jeferson Sasso

TEM BACKUP?

Olá galera,

Durante muito tempo esse blog serviu e ainda serve para ajudar colegas de profissão. Basicamente são dicas e alguns problemas que passamos e como foram resolvidos na prática.

Durante essa pandemia fiquei pensando que poderia escrever algo direcionado aos iniciantes. Nada técnico, mas sim conceitos, definições. 

O resultado é o ebook abaixo.

Como disse é um ebook para iniciantes. São conceitos e abordagens básicas com dicas para que você reflita pontos a considerar quando estiver montando uma infraestrutura de backup, bem como definir qual política de backup adotar.

Segue o link:

TEM Backup - Jeferson Sasso

Espero que gostem.

Nesse primeiro momento o ebook é compatível com qualquer app kindle. Mas em breve farei um novo import para que fique também disponível diretamente no Kindle.

Um abraço a todos.

Jeferson Sasso