{"id":4744,"date":"2021-03-09T09:16:52","date_gmt":"2021-03-09T15:16:52","guid":{"rendered":"https:\/\/capitalsoftware.com.ni\/?p=1753"},"modified":"2021-03-09T09:16:52","modified_gmt":"2021-03-09T15:16:52","slug":"veeam-hardened-immutable-repository","status":"publish","type":"post","link":"https:\/\/capitalsoftware.com.ni\/?p=4744","title":{"rendered":"Veeam Hardened (Immutable) Repository"},"content":{"rendered":"\n
\"\"\/<\/figure>\n\n\n

La versi\u00f3n 11 de Veeam Availability Suite que contiene m\u00e1s de 200 mejoras, Replicaci\u00f3n sin Snapshots CDP, Instant Recovery para NAS \/ Bases de Datos y tambi\u00e9n Veeam Hardened Repository. En este post nos centraremos en la instalaci\u00f3n, configuraci\u00f3n en detalle de este nuevo tipo de repositorio que nos permitir\u00e1 mantener nuestros respaldos inmutables!<\/p>\n\n\n

Como es de costumbre, siempre revisaremos la documentacion oficial de Veeam, para este caso del Repositorio Linux Inmutable:<\/p>\n\n\n

https:\/\/helpcenter.veeam.com\/docs\/backup\/vsphere\/hardened_repository.html?ver=110<\/a><\/p>\n\n\n

Donde podremos ver todos los requerimientos para esta caracter\u00edstica donde una de las m\u00e1s importantes es que las tareas de respaldos deben usar Forward Incremental con respaldos Full o Synthetic<\/strong> para el correcto funcionamiento de la inmutabilidad.<\/p>\n\n\n

Luego de leer la documentaci\u00f3n pasamos a la instalaci\u00f3n base de un Linux Ubuntu 20.04 LTS y luego de finalizar, nos conectamos por SSH y realizamos la actualizaci\u00f3n del sistema operativo:<\/p>\n\n\n

12<\/td>sudo apt-get update -y<\/code>sudo apt-get upgrade -y<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n
\"\"
Actualizacion Ubuntu 20.044 LTS<\/figcaption><\/figure>\n\n\n

Luego de la actualizaci\u00f3n, apagaremos el servidor Linux con el comando:<\/p>\n\n\n

1<\/td>sudo poweroff<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n

En mi caso, al ser una maquina virtual, agregare un disco del tama\u00f1o necesario para utilizarlo como repositorio, por tanto, editamos la configuraci\u00f3n de la VM y agregaremos un disco (para este LAB agregar\u00e9 un disco de 2 TB) y luego encendemos la maquina:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Veeam Repo Manager<\/h2>\n\n\n

Nuevamente nos conectamos v\u00eda SSH y en este caso utilizaremos una gran herramienta, Veeam Repo Manager, para facilitar aun mas la configuraci\u00f3n del repositorio inmutable de Veeam, que se encuentra en el Github de Timothy Dewin, Arquitecto de Soluciones en Veeam:<\/p>\n\n\n

https:\/\/github.com\/tdewin\/veeamhubrepo<\/a><\/p>\n\n\n

Esta herramienta nos permite configurar de manera visual todos los requerimientos para conseguir la configuraci\u00f3n correcta del repositorio, por tanto, procederemos a instalarla.<\/p>\n\n\n

Instalaci\u00f3n y Configuraci\u00f3n<\/h2>\n\n\n

Ya que estamos conectados via SSH al servidor Linux Ubuntu 20.04 LTS y tambien agregamos disco para almacenar los respaldos debemos ejecutar lo siguiente:<\/p>\n\n\n

123<\/td>sudo wget -O .\/veeamhubrepo.deb https:\/\/github.com\/tdewin\/veeamhubrepo\/releases\/download\/v0.3.1\/veeamhubrepo_noarch.deb<\/a><\/code>sudo apt-get install .\/veeamhubrepo.deb<\/code>sudo veeamhubrepo<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n
\"\"<\/figure>\n\n\n

Y con el \u00faltimo comando que ejecutamos \u201csudo veeamhubrepo \u201d nos mostrar\u00e1 el asistente de esta herramienta:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Donde seleccionaremos \u201cYes\u201d presionando \u201cEnter\u201d para luego ingresar el nombre de usuario que tendr\u00e1 los privilegios moment\u00e1neos para usar la inmutabilidad, por defecto es \u201cveeamrepo\u201d, si deseas cambiarlo, hazlo de acuerdo a tus nomenclatura de usuarios, si no, d\u00e9jalo por defecto:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Luego seleccinamos \u201cOK\u201d para que nos indique que no existe el usuario y confirmar la creaci\u00f3n de \u00e9ste:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Seleccionamos \u201cYes\u201d e ingresamos la contrase\u00f1a para este usuario:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Luego nos confirmar\u00e1 que el usuario fue creado y seleccionamos \u201cOK\u201d para que pasemos a la configuraci\u00f3n de la partici\u00f3n del disco agregado:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

En este LAB necesito seleccionar el disco numero \u201c3\u201d el cual agregamos adicionalmente de 2 TB, movi\u00e9ndonos con las flechas del teclado y luego presionamos \u201cEnter\u201d, en tu caso debes seleccionar el disco que agregaste:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Confirmamos la selecci\u00f3n y luego \u201cOK\u201d<\/p>\n\n\n

\"\"<\/figure>\n\n\n
\"\"<\/figure>\n\n\n
\"\"<\/figure>\n\n\n

Luego de confirmar y aplicar los cambios nos indicara en que ruta o path montar\u00e1 el disco:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Si deseas cambiar el path o ruta es posible editarlo, en nuestro caso lo dejaremos por defecto en \/backups\/repo001 y seleccionaremos \u201cOK\u201d para que nos confirme la creaci\u00f3n y montaje:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Despu\u00e9s de la configuraci\u00f3n del disco donde se almacenar\u00e1n los respaldos con caracter\u00edsticas de inmutabilidad, viene una parte muy importante para configurar la hora y zona horaria y seleccionamos \u201cYes\u201d:<\/p>\n\n\n

\"\"<\/figure>\n\n\n
\"\"<\/figure>\n\n\n

En mi caso seleccionar\u00e9:<\/p>\n\n\n

1<\/td>\/usr\/share\/zoneinfo\/Chile\/Continental<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n
\"\"<\/figure>\n\n\n

Al seleccionar y presionar Enter en \u201cOK\u201d nos confirmar\u00e1 la configuraci\u00f3n:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Luego al Seleccionar \u201cOK\u201d nos preguntar\u00e1 por nuestro servicio NTP, que puede ser local o v\u00eda internet<\/p>\n\n\n

\"\"<\/figure>\n\n\n
\"\"<\/figure>\n\n\n

Luego nos mostrar\u00e1 si deseamos actualizar<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Al finalizar perder\u00e1s conexi\u00f3n con el servidor, por tanto nos conectaremos a trav\u00e9s de la consola Web de vCenter y ejecutaremos el comando:<\/p>\n\n\n

1<\/td>sudo veeamhubrepo<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n

Acceso sin SSH<\/h2>\n\n\n
\"\"<\/figure>\n\n\n

Y procederemos a Registrar nuestro nuevo repositorio, seleccionando la opci\u00f3n \u201c3\u201d y confirmamos que inicie el servicio SSH:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Y nos indicar\u00e1 que nos conectemos con las credenciales que creamos anteriormente desde Veeam Backup Replication y lo agregamos como repositorio:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Creaci\u00f3n Repositorio Veeam Backup & Replication<\/h2>\n\n\n

Desde Veeam Backup & Replication, agregaremos el repositorio:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Y como vemos en la imagen anterior seleccionaremos \u201cSingle-use credentials for hardened repository\u2026\u201d en ingresamos las credenciales<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Luego hacemos clic en \u201cNext\u201d y confirmamos:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Para terminar viendo el resumen de la configuraci\u00f3n:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Mientras se realiza la configuraci\u00f3n desde Veeam Backup & Replication la utilidad Repo Manager detecta el proceso de Veeam<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Y luego seguimos con la configuraci\u00f3n del repositorio seleccionando la partici\u00f3n para alojar los respaldos<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Y aqu\u00ed es la parte mas importante para este tipo de repositorio, esta herramienta realiza la configuraci\u00f3n de la partici\u00f3n con XFS habilitando reflink para aprovechar las caracter\u00edsticas cuando realicemos Synthetic Full por ejemplo y ademas habilitar la opci\u00f3n para hacer inmutables los respaldos por los d\u00edas que sea necesario, por defecto son 7 d\u00edas:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Aqu\u00ed es donde la magia aparece, como se observas en la imagen anterior<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Luego lanzamos un nuevo respaldo al nuevo Hardened Linux Repository<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Pruebas Eliminaci\u00f3n Respaldo<\/h2>\n\n\n

Ya que tenemos un respaldo en el repositorio y anteriormente activamos la inmutabilidad en el repositorio, revisaremos si es posible eliminar respaldos, por tanto, en Veeam Backup Server, iremos al respaldo y eliminaremos el archivo:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Luego de confirmar la eliminaci\u00f3n, aparece la ventana de estado de la operaci\u00f3n donde observaremos que NO es posible eliminar el archivo de respaldo y ademas nos indica el d\u00eda (03\/03\/2021 20:02) cuando se desactiva esta inmutabilidad, ya que lo habilitamos por 7 d\u00edas:<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Inclusive si accedes al servidor no podr\u00e1s eliminar el archivo ya que cuenta con el par\u00e1metro avanzado +i que inclusive root no puede eliminar.<\/p>\n\n\n

Ya se que en este momento estas pensando, y si root le quita el par\u00e1metro +i, y eliminar, si es posible, lo importante aqu\u00ed es que las credenciales de este servidor y los m\u00e9todos de acceso sean totalmente restringidos para que desde la red no sean alcanzados los archivos de respaldo y sean eliminados por alg\u00fan agente malicioso.<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Ademas, esta soluci\u00f3n, mantiene un demonio en el servidor linux para utilizar la logica de inmutabilidad y realizar los cambios de acuerdo a los dias de inmutabilidad que hayas configurado.<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Con esto terminamos este post en detalle para la configuracion de inmutabilidad con el nuevo tipo de repositorio para Veeam Backup & Replication llamado Linux Hardened Repository.<\/p>\n","protected":false},"excerpt":{"rendered":"

La versi\u00f3n 11 de Veeam Availability Suite que contiene m\u00e1s de 200 mejoras, Replicaci\u00f3n sin Snapshots CDP, Instant Recovery para NAS \/ Bases de Datos y tambi\u00e9n Veeam Hardened Repository. En este post nos centraremos en la instalaci\u00f3n, configuraci\u00f3n en detalle de este nuevo tipo de repositorio que nos permitir\u00e1 mantener nuestros respaldos inmutables! Como […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-4744","post","type-post","status-publish","format-standard","hentry","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/posts\/4744","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4744"}],"version-history":[{"count":0,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/posts\/4744\/revisions"}],"wp:attachment":[{"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4744"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4744"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4744"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}