Почему не конектится сервер реплика в Veeam из одной локации в другую?

Question

[Борис Иванов]

Здравствуйте.

Есть два сервера (colo), один в МСК и один в DE. На обоих Win2019 со всеми обновами. На обоих установлен Hyper-V.
Между ними репликация через Hyper-V работает без проблем ( туда и обратно ), но не хватает гибкости в настройках.
Я решил потестить Veeam. Установил на оба сервера Veeam Backup & Replication. Сразу проверил backup и убедился, что всё работает без проблем. Затем перешёл к реплике и тут оказалось, что сервер МСК не может законектиться к серверу DE.
Ошибка в Veeam такая:



Ошибка в событиях винды такая: Не удалось установить связь DCOM с компьютером serv1.blabla.com через какой-либо из настроенных протоколов; запрос от PID 3444 (C:\Program Files\Veeam\Backup and Replication\Backup\Veeam.Backup.Satellite.exe) при активации CLSID {8BC3F05E-D86B-11D0-A075-00C04FB68820}.



Я пробовал из DE в МСК настроить реплику и там та же ошибка.
Я пробовал из DE в DE сделать реплику (у меня там несколько серваков) и проблем нет, сразу добавился.
Я пробовал из МСК в МСК добавить реплику и быстро подключился.
А из МСК в DE серв не конектится.

Получается штатные реплики Hyper-V между серверами МСК - DE работают.
Бэкапы через Veeam между серверами МСК - DE работают.
А сервер для реплики в Veeam между МСК и DE добавить не даёт.

Что за фокусы? Кто-нить сталкивался?

Comments

[Роман Безруков]

Видимо, не хватает каких-то портов между МСК и DE - проверяйте настройки файрволов

[Борис Иванов]

Роман Безруков, да в том то и дело, что нужные порты открыты и доступны внешне. Я даже отключал фаерволы на обоих серверах. Не помогло.

[Роман Безруков]

Борис Иванов, смотрите настройки на сетевом оборудовании (вряд ли тут мешает FW именно на серверах)...
например, ошибка DCOM намекает на возможные проблемы с портами 135, 137-139, 49152-65535 - они открыты во все стороны?

[Борис Иванов]

Роман Безруков, да, порты открыты на обоих серверах.
Veeam около минуты думает при соединении и потом выдаёт ту самую ошибку. Обычно, несколько секунд.
Эти же сервера в своей локации конектятся по Veeam и бэкапы и реплика. А из МСК в ГЕР не хотят.

[Роман Безруков]

Борис Иванов, в "своих локациях", видимо, на сетевом уровне ограничений нет, а между локациями есть (особенно не любят открывать диапазон 49152-65535. Возможно, он весь и не нужен, а только отдельные порты их него).
у вас конфиг active/active или active/DR?

[Andrey Lutsenko]

Veeam B&R давно пользовался, но там в настройках что-то было с WAN прокси или WAN target? Может надо посмотреть в эту сторону?

[x2sp]

Сталкивались с похожей проблемой.
Не могли подключить удаленный хост с ХВ на котором также располагалась хранилище.
Т.е. хост как сервер подключался без проблем, а хост как хв не хотел и выдавал аналогичные ошибки.

1) Обновите все хосты (MS)
2) Создайте локальную учетную запись администратора и попробуйте под ней подключить хост ХВ
3) Скорее всего он не сможет и тогдапопробуйте повторно подключить, но уже с BUILT-in администратором.

После этих танцов ХВ добавился и виделся также как сервер с репозиторием.