Merhaba

VeeamON’daki en önemli duyurulardan biri Linux appliance sürümünün piyasaya sürülmesiydi. Veeam Backup & Replication Linux’a geçiyor. (Windows sürümü şimdilik kullanımdan kaldırılmadı, bu yüzden endişelenmeyin). Amaç: İşletim sistemlerinin bakımı konusunda endişelenmemize gerek kalmadan yedekleme yapan bir ürün kullanılmak istenmesi.

Daha önceki

Veeam JEOS 13.0.0.4967 Hardened Repository Kurulumu

yazımızda yeni Veeam JEOS 13.0.0.4967 Hardened Repository Kurulumu sürecini ve yönetim menülerinin kullanımını anlatmıştık.

Veeam JEOS 13.0.0.4967 Hardened Repository yapılandırma adımlarında Veeam Host Management ekranında Summary adımında gerekli yapılandırma işlemleri onaylandıktan sonra Information ekranında Please activate the security officer account via Web to start working uyarınısı görmüştük.

Veeam JEOS 13.0.0.4967 Hardened Repository üzerinde çalışmaya başlamak için Security Officer (Güvenlik Yetkilisi) hesabını web üzerinden etkinleştirmemiz gerektiğini bildirilmişti.

Bu yazımızda, Veeam JEOS 13.0.0.4967 Hardened Repository Kurulumunda yapılandırmış olduğumuz veeamso isimli Security Officer (Güvenlik Yetkilisi) hesap ile Veeam Host Management Console ekranına giriş yapacağız ve ilk yapılandırmayı yapıyor olacağız.

Security Officer (Güvenlik Yetkilisi) rolün yapılandırılması, Bir Security Officer (Güvenlik Yetkilisi) olması bir Host Admin ( Sunucu Yöneticisi) tarafından yedekleme verisi silme, Backup infrastructure lockdown (Yedekleme altyapısı kilitlenmesi) ya da SSH Servisini Disable (Devre Dışı) yada Enable (Etkinleştir) gibi kullanıcının GUI içinden belirli işlevler için izin almasını zorunlu kılar. Böylece, bir Host Admin ( Sunucu Yöneticisi) kullanıcı, Security Officer (Güvenlik Yetkilisi) onayı olmadan artık yedeklemeleri silemez.

Veeam Host Management Console ekranına https://ipadresi:10443 veya https://hostname:10443 URL’si üzerinde erişim sağlıyoruz.

NOT: Ortamınızda Active Directory Domain yapısında DNS konsolu üzerinde New Host (A or AAA) kaydı oluşturarak Hostname üzerinde sunucunuza ulaşabilirsiniz.

Veeam Host Management Console ekranında Sing in adımında Username (Kullanıcı adı) ve Password (Parola) bölümlerine Veeam JEOS 13.0.0.4967 Hardened Repository kurulumunda yapılandırmış olduğumuz veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabının bilgilerini giriyoruz ve Sign in seçeneği ile giriş yapıyoruz.

NOT: Ortamınızda Active Directory Domain yapısında DNS konsolu üzerinde New Host (A or AAA) kaydı oluşturarak Hostname üzerinde sunucunuza ulaşabilirsiniz.

Security Officer Initialization Wizard ekranı geliyor karşımıza.

Security Officer Initialization Wizard ekranında Change password adımında veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabı ile ilk kez oturum açtığımızda Veeam JEOS 13.0.0.4967 Hardened Repository kurulumunda yapılandırmış olduğumuz Password (Parola) değiştirmemiz gerektiğini görüyoruz.

Security Officer Initialization Wizard ekranında Password adımında New password (Yeni Parola) ve Confirm password (Parolayı Doğrula) bölümlerine veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabı yeni bir Password (Parola) yapılandırmamız gerekiyor.

Yapılandıracağınız Password (Parola) DISA STIG güvenlik politikasına uymalıdır.

• Password (Parola) en az 15 karakter içermelidir.
• En az 1 büyük harf karakteri.
• En az 1 küçük harf karakteri.
• En az 1 sayı.
• En az 1 özel sembol.
• Parola ayrıca STIG uyumlu parola politikasında tanımlandığı gibi herhangi bir ikilemli sözcük içermemelidir.
• Daha önce yapılandırmış olduğunuz bir Password (Parola) değiştirirken, mevcut Password (Parola) bazı bölümlerinin yeniden kullanılmasına izin verilmez.

Security Officer Initialization Wizard ekranında Change password adımında New password (Yeni Parola) ve Confirm password (Parolayı Doğrula) bölümlerine veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabı yeni bir Password (Parola) yapılandırıyoruz ve Next diyerek devam ediyoruz.

Yapılandıracağınız Password (Parola) DISA STIG güvenlik politikasına uymalıdır.

• Password (Parola) en az 15 karakter içermelidir.
• En az 1 büyük harf karakteri.
• En az 1 küçük harf karakteri.
• En az 1 sayı.
• En az 1 özel sembol.
• Parola ayrıca STIG uyumlu parola politikasında tanımlandığı gibi herhangi bir ikilemli sözcük içermemelidir.
• Daha önce yapılandırmış olduğunuz bir Password (Parola) değiştirirken, mevcut Password (Parola) bazı bölümlerinin yeniden kullanılmasına izin verilmez.

Security Officer Initialization Wizard ekranında Configure multi-factor Authentication (MFA) adımında veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabının güvenliğini artırmak için MFA (Multi-Factor Authentication) etkinleştirmek zorunludur.

Configure multi-factor Authentication (MFA) adımında Cep telefonunuz üzerinde bulunan ya da cep telefonunuza indireceğiniz MFA (Multi-Factor Authentication) mobil uygulaması (Google Authenticator veya Microsoft Authenticator) açıyoruz.

1. Scan the QR code with your Authenticator app: Bu adımında ekranda bulunan QR code (QR kodu) MFA (Multi-Factor Authentication) mobil uygulamasında (Google Authenticator veya Microsoft Authenticator) QR code (QR kodu) taratabilirsiniz yada Or enter the following key manually bölümünde bulunan tek seferlik kodu MFA (Multi-Factor Authentication) mobil uygulamasına (Google Authenticator veya Microsoft Authenticator) manuel olarak giriş yaparak doğrulama işlemini gerçekleştirebilirsiniz.
2. Enter the one-time password shown in your app: Bu adımında cep telefonunuz üzerinde yapılandırmış olduğumuz MFA (Multi-Factor Authentication) mobil uygulaması (Google Authenticator veya Microsoft Authenticator) bulunan kodu giriş yapmanız gerekmektedir.

Security Officer Initialization Wizard ekranında Configure multi-factor Authentication (MFA) adımında veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabının güvenliğini artırmak için MFA (Multi-Factor Authentication) etkinleştirdiğimiz. Cep telefonunuz üzerinde yapılandırmış olduğumuz MFA (Multi-Factor Authentication) mobil uygulaması (Google Authenticator veya Microsoft Authenticator) bulunan kodu Enter the one-time password shown in your app bölümüne giriyoruz ve Next diyerek devam ediyoruz.

Security Officer Initialization Wizard ekranında Recovery Token adımında veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabınızın kurtarma belirteci, hesabınıza erişimi geri yüklemek için kullanılabilir. Bunu bir yere yazın yada Copy (Kopyala) seçeneği ile bir yere Paste(Yapıştır) diyerek güvenli bir yerde saklamalısınız.

Security Officer Initialization Wizard ekranında Recovery Token adımında gerekli yapılandırmayı tamamladıktan sonra Next diyerek devam ediyoruz.

Veeam Host Management Console ekranında veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabı ile giriş yapıyoruz.

Host Admin (Sunucu Yöneticisi) tarafından yedekleme verisi silme, Backup infrastructure lockdown (Yedekleme altyapısı kilitlenmesi) ya da SSH Servisini Disable (Devre Dışı) yada Enable (Etkinleştir) gibi bu kullanıcının GUI içinden belirli işlevler gerçekleştirdiğinde bu ekrana düşecektir. Böylece, bir Host Admin (Sunucu Yöneticisi) kullanıcı, Security Officer (Güvenlik Yetkilisi) onayı olmadan artık yedeklemeleri silemez ya da Backup infrastructure lockdown (Yedekleme altyapısı kilitlenmesi) yapılandırması yapılamaz.

Veeam Host Management Console ekranında Quick Actions bölümü altında bulunan Change Password seçeneği ile veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabının Password (Parola) değiştirebilirsiniz.

Veeam Host Management Console ekranında Quick Actions bölümü altında bulunan Create password recovery token seçeneği ile veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabınızın kurtarma belirteci yeniden oluşturabilirsiniz.

Veeam Host Management Console ekranında Pending requests from host administrator bölümü altında Host Admin (Sunucu Yöneticisi) rolüne sahip veeamadmin isimli kullanıcılın SSH servisi içini başlatmak için talebini görüyoruz.

veeamso isimli Security Officer (Güvenlik Yetkilisi) hesabı ile yapılan işlemi kontrol ettikten ve Approve (Onaylamak) seçeneği ile kabul edebilirsiniz veya Decline (Reddetmek) seçeneği ile kabul etmeyebilirsiniz.

Veeam Host Management Console ekranında Pending requests from host administrator bölümü altında Host Admin (Sunucu Yöneticisi) rolüne sahip veeamadmin isimli kullanıcılın SSH servisi içini başlatmak için talebini Decline (Reddetmek) seçeneği ile kabul etmiyoruz ve herhangi bir talep olmadığını görüyoruz.

Başka bir yazımzıda görüşmek dileğiyle…