La configuration des ports TCP #
Le service de sauvegarde managé Nuabee Backup nécessite certaines configurations au niveau des OS et des pares-feux.
Il faut penser à garder les horloges des serveurs synchronisées sur l’heure CET (Central European Time) également connue comme UTC+1 .
Considérer les points suivants lors de la mise en place des logiciels Nuabee Backup :
URLs et adresses IP devant être accessibles pour le service de sauvegarde de Nuabee Backup #
- Pour plus de simplicité et pour permettre des éventuelles évolutions futures de nos services, si les équipements de sécurité le permettent, il est possible d’autoriser « *.mspbackups.com » pour le traffic HTTPS
- Nuabee recommande de toujours privilégier l’autorisation via nom de domaine plutôt que les adresses IP pour les accès au stockage et à l’infrastructure MSP360. Les noms de domaines sont susceptibles de résoudre vers plusieurs adresses IP et ces adresses IP sont susceptibles de changer occasionnellement.
- Nuabee recommande également de désactiver l’inspection SSL pour les flux de sauvegarde et pour la connexion au backend MSP360. Les flux de sauvegardes sont entièrement chiffrés à la source et sont donc opaques.
Liste des flux à ouvrir pour la console et l’agent #
| Objet | Flux à ouvrir | Port |
|---|---|---|
| Accès à la console de sauvegarde Nuabee Backup |
*.mspbackups.com Ou à défaut de pouvoir faire une wildcard
|
ports 443, 80 et 8119 (TCP et UDP) ports 443,80 et 8119 (TCP et UDP) port 443 (TCP) port 443 (TCP) |
| Service Nuabee Backup |
3.216.171.162 3.216.236.203 |
port 443 (TCP et UDP) |
| Gestion des mises à jour et des installations de Nuabee Backup |
https://s3.us-east-1.amazonaws.com/cb_setups/MBS/* (voir explication) |
port 443 (TCP et UDP) |
Liste des flux à ouvrir pour le stockage cloud #
A paramétrer selon le stockage objet choisi
| Objet | Flux à ouvrir | Port |
|---|---|---|
| T Cloud Public Pays-Bas (NL) (liste des endpoints) |
obs.eu-nl.otc.t-systems.com |
port 443, Traffic HTTPS |
| T Cloud Public Allemagne (DE) (liste des endpoints) |
obs.eu-de.otc.t-systems.com | port 443, Traffic HTTPS |
| Leviia France Région Ouest Lyon (FR) (liste des endpoints) |
s3.eu-west.leviia.com | port 443, Traffic HTTPS |
| Leviia France Région Sud Marseille (FR) (liste des endpoints) |
s3.eu-south.leviia.com | port 443, Traffic HTTPS |
Pour agents de sauvegarde spécifiques #
Pour les agents Nuabee Backup VMWare #
- Ports 992, 902 et 443 vers tous les ESX sur lesquels résident les VMs sauvegardées
Mode sauvegarde Linux Restic #
- atlas.nuabee.fr (https)
- Les dépôts de paquets sont à jour et joignables
- Le magasin de certificat est à jour
Pour Windows #
- Le magasin de certificat doit être à jour (via Windows Update)
Autres spécificités pouvant être liées aux pare-feux et/ou EDR : Gestion des antivirus, pare-feu, EDR/XDR pour la sauvegarde Windows