Welche Ports müssen für die Kommunikation des Veeam Agent geöffnet sein?
- Grundlagen der Netzwerkkommunikation des Veeam Agent
- Kommunikation mit dem Veeam Backup & Replication Server
- Kommunikation mit Repository-Servern und Storage-Zielen
- Weitere wichtige Ports und Protokolle
- Zusammenfassung
Grundlagen der Netzwerkkommunikation des Veeam Agent
Der Veeam Agent für Windows oder Linux kommuniziert primär mit dem Veeam Backup & Replication Server sowie mit Backup-Repositories, die in der Infrastruktur vorhanden sind. Damit diese Kommunikation störungsfrei funktioniert, müssen bestimmte Netzwerkports in der Firewall geöffnet sein. Die korrekte Konfiguration dieser Ports gewährleistet, dass Backups, Wiederherstellungen und andere Verwaltungsaufgaben problemlos und sicher durchgeführt werden können.
Kommunikation mit dem Veeam Backup & Replication Server
Der Veeam Agent verbindet sich mit dem Veeam Backup & Replication Server, um Backup-Jobs zu starten, zu steuern und den Status zu übermitteln. Hierfür wird standardmäßig der TCP-Port 10001 verwendet. Es ist wichtig, diesen Port sowohl auf der Seite des Veeam Agents als auch auf dem Backup-Server in der Firewall zu erlauben. Zusätzlich können administrative Schnittstellen und Dienste optionale oder alternative Ports nutzen, abhängig von der genauen Installation und Version.
Kommunikation mit Repository-Servern und Storage-Zielen
Backups werden häufig auf Repository-Server oder Storage-Ziele übertragen. Diese Geräte oder Dienste benötigen ebenfalls die Freigabe bestimmter Ports. Wenn beispielsweise SMB-Freigaben als Ziel verwendet werden, müssen die entsprechenden SMB-Ports (TCP 445 und 139) offen sein. Für NFS-Freigaben sind andere Ports erforderlich, die je nach eingesetztem Protokoll variieren können. Darüber hinaus, wenn Veeam Backup Repositories auf Linux-Basis mit SSH-Zugriff verwendet werden, muss der SSH-Port (standardmäßig TCP 22) geöffnet sein, um die sichere Übertragung zu gewährleisten.
Weitere wichtige Ports und Protokolle
Zusätzlich zu den primären Ports existieren weitere, die für diverse Funktionen verwendet werden könnten. Beispielsweise nutzt der Veeam Agent zur Kommunikation mit Microsoft Active Directory, DNS oder anderen Netzwerkdiensten eventuell weitere Standardports wie TCP 389 (LDAP) oder TCP/UDP 53 (DNS), abhängig von der Netzwerkumgebung. Diese Ports sollten ebenfalls entsprechend verfügbar sein, um eine reibungslose Integration und Funktion sicherzustellen.
Zusammenfassung
Für eine störungsfreie Kommunikation des Veeam Agent ist es entscheidend, den TCP-Port 10001 für die direkte Verbindung zum Veeam Backup & Replication Server zu öffnen. Zusätzlich müssen je nach Art des Backup-Ziels weitere Ports wie TCP 445 für SMB oder TCP 22 für SSH freigegeben werden. Es empfiehlt sich, die genauen Anforderungen anhand der eingesetzten Infrastruktur und der Veeam-Dokumentation zu prüfen, da sich diese je nach Version und eingesetzten Komponenten leicht unterscheiden können.