Články

Stručný popis in-place upgradu Veeam ONE 12 na verzi 12.2. Celý proces je jednoduchý a bezproblémový. Podobně by měl probíhat i na jiné verze.

Jak lépe a bezpečněji řešit servisní účty pro běh služeb nebo naplánovaných úloh v prostředí Microsoft Active Directory domény. Již dlouho máme k dispozici spravované servisní účty. Managed Service Accounts byly přidány s Windows Server 2008 R2. Pomáhají řešit identity služeb s vyšším zabezpečením a snižují režii na správu. Administrátor se nemusí starat o hesla, protože bezpečnou správu hesel k účtům zajišťuje operační systém Windows. Slouží k neinteraktivnímu běhu aplikací, služeb, procesů či úloh, které potřebují bezpečnou identitu (credential).

Ve Veeam Backup & Replication 12 došlo k úpravě způsobu ukládání souborů záloh. Primárně se využívá Per-Machine Backup with Separate Metadata Files. Také se dost změnil Backup Copy Job. V článku se podíváme na nové fungování Backup Copy Job. A prakticky popíšeme kopírování záloh do vzdálené lokality, kdy jsou data velká a kompletní přenos po WAN síti by trval příliš dlouho. Využijeme Seeding a data (úvodní Full Backup) přeneseme offline na externím USB disku. Po té kopírovací úlohu namapujeme na přenesená data.

Podíváme se na zálohování Oracle databází pomocí Veeam Plug-in for Oracle RMAN. Popíšeme si novější možnost (od VBR verze 12), kdy je zálohování ovládáno z Veeam Backup & Replication Server. Tedy centrálně jako běžné typy záloh. Jde o řízený režim (Managed Mode) Veeam Plug-inu. Pro nasazení a správu plug-inů (stejně jako agentů) se využívají Protection Groups.

Podíváme se na využití cloudové správy ExtremeCloud IQ pro základní konfiguraci bezdrátového bodu Extreme Networks Access Point. Věnovat se budeme aktualizaci verze operačního systému APčka. Práci s přihlašovacími údaji. Konfiguraci základních vlastností a vytvoření bezdrátové sítě (WLAN) s SSID pomocí síťové politiky (Network Policy). Zmíníme metody pro nasazení politiky na zařízení.

Malé seznámení s firmou Extreme Networks a jejich přístupovým bodem AP305 pro bezdrátové sítě (Wi-Fi). Popíšeme si vytvoření účtu (registraci) v cloudové správě ExtremeCloud IQ. Do tohoto managementu připojíme nový Access Point AP305c.

Máme situaci, kdy pro nějakou aplikaci, zde si ukážeme pro SSL VPN na Fortinet FortiGate, využíváme autentizaci uživatelů z Microsoft Entra ID pomocí SAML 2.0. Když jsme nastavovali SAML Single sign-on v rámci Enterprise Application, tak se vygeneroval self-signed certifikát s platností 3 roky. Ten se používá pro komunikaci mezi aplikací a Entra ID. Popíšeme si postup obnovy (výměny) certifikátu, když končí jeho platnost.

Řešení Veeam ONE využívá bohatého klienta, který umožňuje dohled zálohovací a virtuální infrastruktury. A webového klienta, který poskytuje dashboardy a reporty. V tomto článku se podíváme na základní použití a možnosti bohatého klienta Veeam ONE Client pro monitoring a správu infrastruktury. Důležitou částí řešení jsou alarmy, které upozorňují na události, změny a problémy.

Popíšeme si chování a možné konfigurace trochu specifické situace. Pokud zařízení v LAN síti (za FortiGate) přistupuje na jiné zařízení ve stejné nebo sousední síti (připojené k FortiGate) skrze externí IP adresu (síť). Využívá se cílový (Destination) a případně i zdrojový (Source) překlad adres (NAT - Network Address Translation). Tato situace se označuje jako NAT Hairpinning, Hairpin NAT, NAT loopback či NAT reflection. Důležité je, kdy a jak použije FortiOS Source NAT.

Veeam ONE je řešení pro monitorování a analýzu zálohovacího řešení Veeam Backup & Replication, ale také celé virtuální infrastruktury na platformě VMware vSphere nebo Microsoft Hyper-V. Popíšeme si základní instalaci a konfiguraci, připojení Veeam Backup & Replication Server, VMware vCenter Server a System Center Virtual Machine Manager Server. Instalace je jednoduchá a není potřeba příliš konfigurace, aby produkt fungoval. Ale některé věci se hodí znát.