La configuration des ports TCP #
Le service de sauvegarde managé Nuabee Backup nécessite certaines configurations au niveau des OS et des pares-feux.
Afin de permettre aux échanges SSL/TLS de se faire correctement et pour limiter les problèmes de connectivité, l’horloge des serveurs doit être correctement réglée, idéalement via NTP.
Considérer les points suivants lors de la mise en place des logiciels Nuabee Backup :
URLs et adresses IP devant être accessibles pour le service de sauvegarde de Nuabee Backup #
- Pour plus de simplicité et pour permettre des éventuelles évolutions futures de nos services, si les équipements de sécurité le permettent, il est possible d’autoriser « *.cybee.fr » pour le traffic HTTPS
- Nuabee recommande de toujours privilégier l’autorisation via nom de domaine plutôt que les adresses IP pour les accès au stockage et à l’infrastructure Cybee. Les noms de domaines sont susceptibles de résoudre vers plusieurs adresses IP et ces adresses IP sont susceptibles de changer occasionnellement.
- Nuabee recommande également de désactiver l’inspection SSL pour les flux de sauvegarde et pour la connexion au backend Cybee. Les flux de sauvegardes sont entièrement chiffrés à la source et sont donc opaques. De plus, les flux vers le backend Cybee utilisent un protocole (QUIC) qui est parfois mal géré par les équipements de sécurité et qui peut engendrer des problèmes de performance ou d’intégrité de la donnée.
Liste des flux à ouvrir pour la console et l’agent #
| Objet | Flux à ouvrir | Port |
|---|---|---|
| Accès à la console de sauvegarde |
app.cybee.fr | ports 443 (TCP et UDP), Traffic HTTPS |
| Remontée des logs, télémétrie et erreurs | ingest-http.monitor.cybee.fr et sentry.cybee.fr (164.30.72.223) | port 443 (TCP et UDP) |
| Connexion de l’agent au backend Cybee |
164.30.72.223 | port 4567 (UDP), Traffic QUIC |
| Gestion des mises à jour et des installations de Nuabee Backup |
https://agent-update.obs.eu-nl.otc.t-systems.com | port 443 (TCP et UDP) |
Liste des flux à ouvrir pour le stockage cloud #
A paramétrer selon le stockage objet choisi
| Objet | Flux à ouvrir | Port |
|---|---|---|
| T Cloud Public Pays-Bas (NL) (liste des endpoints) |
obs.eu-nl.otc.t-systems.com |
port 443, Traffic HTTPS |
| T Cloud Public Allemagne (DE) (liste des endpoints) |
obs.eu-de.otc.t-systems.com | port 443, Traffic HTTPS |
| Leviia France Région Ouest Lyon (FR) (liste des endpoints) |
s3.eu-west.leviia.com | port 443, Traffic HTTPS |
| Leviia France Région Sud Marseille (FR) (liste des endpoints) |
s3.eu-south.leviia.com | port 443, Traffic HTTPS |
#
Pour agents #
Mode sauvegarde Linux #
- Le magasin de certificat est à jour
Pour Windows #
- Le magasin de certificat doit être à jour (via Windows Update)
Autres spécificités pouvant être liées aux pare-feux et/ou EDR : Gestion des antivirus, pare-feu, EDR/XDR pour la sauvegarde Windows