Windows Veeam Agent 설치 (중앙 관리)

Veeam Backup & Replication을 사용하면 인프라 환경에서  Veeam Agent for Microsoft Windows를 배포하고 관리할 수 있습니다.

 

계획 및 준비

Veeam Agent 로 보호하려는 Veeam 백업 서버와 컴퓨터가 시스템 요구 사항을 충족하고 모든 필수 포트가 열려 있는지 확인이 필요.

 

시스템 요구 사항

Veeam Agent for Microsoft Windows 시스템 요구 사항.

사양	요구 사항
하드웨어	CPU: x86 또는 x64. Memory: 2GB RAM 이상. (**메모리 소비는 처리된 디스크의 수와 크기에 비례함.) Disk Space: 제품 설치에 200~700MB. (**필요한 디스크 공간은 Veeam Agent 사용 시나리오에 따라 다름.) Network: 1Mbps 이상. (**높은 지연 시간과 상당히 불안정한 WAN 링크가 지원 됨.) System firmware: BIOS 또는 UEFI. Drive encryption: Microsoft BitLocker(선택 사항). BitLocker로 암호화된 볼륨은 Veeam Agent for Microsoft Windows가 백업 또는 복원 작업을 시작할 때 잠금 해제되어야 함. 드라이브 암호화에는 Microsoft BitLocker만 지원됨.
운영체제	64-bit 또는 32-bit 버전의 Microsoft Windows 운영 체제가 지원됨. •  Microsoft Windows Server 2025 •  Microsoft Windows Server 2022 •  Microsoft Windows Server 2019 •  Microsoft Windows Server 2016 •  Microsoft Windows Server Semi-Annual Channel (from version 1803 to version 20H2) •  Microsoft Windows Server 2012 R2 •  Microsoft Windows Server 2012 •  Microsoft Windows Server 2008 R2 SP1 •  Microsoft Windows 11 (from version 21H2 to version 24H2) •  Microsoft Windows 10 Semi-Annual Channel (from version 1803 to version 22H2) •  Microsoft Windows 10 Long-Term Servicing Channel (versions 2015, 2016, 2019, 2021) •  Microsoft Windows 8.1 •  Microsoft Windows 7 SP1
파일시스템	Microsoft Windows FAT, NTFS, ReFS 파일 시스템이 지원됨.  (**지원되는 파일 시스템은 64TB 이하의 볼륨에 상주해야 함.)
데이터베이스	SQLite 데이터베이스 엔진(제품과 함께 설치됨).
소프트웨어	필수 소프트웨어 구성 요소 중 일부가 누락된 경우, 자동으로 설치 함. •  Microsoft .NET Framework 4.5.2 •  Windows Universal C Runtime Library

 

권한

Microsoft Windows 서버를 추가하는 데 사용하는 사용자 계정은 로컬 관리자 그룹(추가되는 서버에서)에 있어야 함.

자격 증명을 추가할 때 로컬 계정의 경우 MACHINE\USER 형식을 사용, 도메인 계정의 경우 DOMAIN\USER 형식을 사용.

 

Ports

Veeam Agent 관리 인프라의 구성 요소 간의 통신을 보장하기 위해 Open 해야하는 네트워크 포트.

 

Veeam 백업 및 복제 구성 요소 간 통신

From	To	Protocol	Port	Notes
Veeam 백업 서버	Veeam Agent 컴퓨터 (Microsoft Windows)	TCP	6184+	Veeam Agent for Microsoft Windows 서비스와 통신하는 데 사용되는 기본 포트
		TCP UDP	135, 137~139, 445, 6160, 11731	Veeam Installer Service와 통신하는 데 사용되는 기본 포트
		TCP	2500 to 3300	[Microsoft SQL 로그 전달용] Veeam Agent 컴퓨터에서 Microsoft SQL 로그를 수집하는 데 사용되는 포트
		TCP	6167, 2500 to 3300	[Microsoft SQL 로그 전달용] SQL Server Always On 가용성 그룹이 있는 장애 조치(failover) 클러스터의 일부로 작동하는 Veeam 에이전트 컴퓨터에서 Microsoft SQL 로그를 수집하는 데 사용되는 포
		TCP	6160, 11731	볼륨 수준 복원에 사용되는 포트
		TCP	6162	Veeam Data Mover에서 사용하는 기본 포트
	배포서버	TCP UDP	135, 137~139, 445, 6160, 11731	배포 서버 구성 요소를 배포하는 데 사용되는 Microsoft Windows 서버의 포트
		TCP	49152 to 65535	동적 RPC 포트 범위
		TCP	9380	Veeam Distribution Service와 통신하는 데 사용되는 기본 포트
배포 서버	Veeam Agent 컴퓨터 (Microsoft Windows)	TCP	49152 to 65535	동적 RPC 포트 범위
		TCP UDP	6160, 11731	Veeam Agent를 배포하는 데 사용되는 Veeam Agent 컴퓨터의 포트
Veeam Agent 컴퓨터 (Microsoft Windows)	Veeam 백업 서버	TCP	10005	관리 모드에서 Veeam Agent for Microsoft Windows가 Veeam Backup 서버와 통신하는 데 사용하는 기본 포트
		TCP	10001	Veeam Agent가 자격 증명을 사용하여 Veeam 백업 서버에 직접 연결하는 데 사용하는 포트
		TCP	2500 to 3300	랜섬웨어 인덱스를 게시하는 데 사용되는 기본 포트 범위

 

Veeam Agent 구성 요소 간 통신

From	To	Protocol	Port	Notes
Veeam Agent 컴퓨터 (Microsoft Windows)	Veeam Agent 컴퓨터 (Microsoft Windows)	TCP	9395+, 6183+	Veeam Agent 구성 요소와 Veeam Agent for Microsoft Windows 서비스 간 통신을 위해 Veeam Agent 컴퓨터에서 로컬로 사용되는 포트

 

Veeam 백업 리포지토리와의 통신

From	To	Protocol	Port	Notes
Veeam Agent 컴퓨터	백업 저장소 역할을 수행하는 Linux 서버	TCP	2500 to 3300	데이터 전송 채널로 사용되는 기본 포트 범위.
	백업 저장소 역할을 수행하는 Microsoft Windows 서버	TCP	49152~65535	동적 RPC 포트 범위
		TCP	2500 to 3300	데이터 전송 채널로 사용되는 기본 포트 범위.
	공유 폴더 SMB(CIFS) 공유	TCP UDP	137 to 139, 445	Veeam Agent 컴퓨터에서 대상 SMB(CIFS) 공유로의 전송 채널로 사용되는 포
	게이트웨이 Microsoft Windows 서버	TCP UDP	137 to 139, 445	SMB(CIFS) 공유가 백업 저장소로 사용되고 Microsoft Windows 서버가 이 CIFS 공유에 대한 게이트웨이 서버로 선택된 경우, 사용되는 포
		TCP	49152 to 65535	동적 RPC 포트 범위.
		TCP	2500 to 3300	데이터 전송 채널로 사용되는 기본 포트 범위.

 

네크워크

• Veeam Agent는 Veeam Backup & Replication 서버에 직접 IP 연결을 설정할 수 있어야 함. 
• Veeam 백업 인프라와 백업하려는 컴퓨터 간 통신을 위해서는 다음 인증 프로토콜 중 하나가 필요.
  • Windows New Technology LAN Manager (NTLM)
  • [Not applicable to Veeam Agent for Unix] Kerberos
• Veeam 백업 인프라에 추가된 모든 관리 서버의 도메인 이름과 백업하려는 컴퓨터의 도메인 이름은 IPv4 또는 IPv6 주소로 확인 가능해야 함.

 

Protection Group 생성

Veeam Agent로 보호할 컴퓨터를 Veeam Backup & Replication 콘솔의 인벤토리에 추가.

 

Step 1. 새 Protection Group 마법사 시작

1. Inventory 뷰를 열고,
2. Physical Infrastructure 노드 클릭
3. Create Protection Group 클릭.
4. Add Protection Group 윈도우에서 Individual computers 옵션 선택.

 

Step 2. Protection Group 이름 및 설명 지정

Protection Group의 이름과 설명을 지정 후, Next 클릭.

 

Step 3. 컴퓨터 지정

Protection Group에 추가할 컴퓨터를 지정.

1.  Add 클릭.
2. Add Computer 윈도우의 Host name or IP address: 필드에 Protection Group 에 추가할 컴퓨터의 전체 DNS 이름, NetBIOS 이름 또는 IP 주소를 입력. 
3. 컴퓨터에 연결하는 방법을 선택 : Connect using admin credentials 선택.
4. Protection Group에 추가하려는 모든 컴퓨터에 대하여 1~3 단계를 반복. 
5. Veeam Backup & Replication과  보호 그룹에 추가된 컴퓨터 사이에 통신 가능 여부  확인, Test Now를 클릭 .
6. 테스트 완료 후, Next 클릭.

 

Step 4. 검색 및 배포 옵션 지정

보호된 컴퓨터 검색 및 Veeam 에이전트 배포에 대한 설정을 지정.

1. Discovery 섹션 :  Proctection Group 범위 내에서 자동 컴퓨터 검색 일정을 정의.
2. Deployment 섹션:  배포 서버로 사용할 Microsoft Windows 서버를 선택. 
3. Install backup agent 확인란이 선택되어 있다면 선택 해제. 
4. Next 클릭.

 

Step 5. 구성 요소 검토

Apply을 클릭. 구성된 Protection Group을 인벤토리에 추가.

 

Step 6. 결과 평가

Veeam Backup & Replication은 구성된 Protection Group을 생성함.  Next을 클릭.

 

Step 7. 마법사 작업 완료

Protection Group 구성 프로세스를 완료, Finish 를 클릭.

 

Veeam 에이전트 설치 

보호된 컴퓨터에 Veeam Agent를 설치하려면:

1. Inventory 뷰를 열고,.
2. Inventory 윈도우에서 Physical Infrastructure노드를 확장.
3. Protection Group(여기서는 Windows)을 선택.
4. 작업 영역에서 필요한 컴퓨터(여기서는 WIN2022UEFI01) 를 선택.
5. 우-클릭 후 Agent 선택.
6. Install Agent  선택.

 

 

백업 환경

구분	제품	버전	용도
Backup	Veeam Backup & Recovery	12.3.0.310
Backup	Veeam Agent for Windows	6.3
OS	Microsoft Windows Server	2022	VBR Server
OS	Microsoft Windows Server	2022	Veeam Agent Server