Günümüzün hızla dijitalleşen altyapılarında veri yedekleme ve sistem yönetimi, yalnızca bir IT görevi değil; aynı zamanda iş sürekliliğinin ve güvenliğin temel taşıdır. Veeam Backup & Replication 13’ün Software Appliance sürümü, bu ihtiyaca modern ve güvenli bir çözüm sunuyor. Bugün sizlere tanıtacağım Host Management Interface, bu çözümün kalbinde yer alan, sade ama güçlü bir yönetim panelidir.

Bu arayüz sayesinde sistem yöneticileri; ağ yapılandırmalarını, zaman ayarlarını, kullanıcı rollerini ve erişim kontrollerini merkezi bir noktadan yönetebilir. Özellikle Linux tabanlı appliance mimarisiyle gelen bu yapı, hem güvenlik hem de performans açısından ciddi avantajlar sunar. Web tabanlı arayüzü sayesinde karmaşık komut satırlarına ihtiyaç duymadan, sezgisel bir şekilde işlem yapabilirsiniz.

Neden Önemli?

– Basitleştirilmiş Yönetim: Karmaşık altyapılar yerine sade ve erişilebilir bir kontrol paneli.

– Gelişmiş Güvenlik: SSH erişimi varsayılan olarak kapalı, rol bazlı erişim kontrolleriyle desteklenmiş.

– Yüksek Uyumluluk: DISA STIG gibi güvenlik standartlarına uygun yapılandırma.

– Zaman Tasarrufu: Güncellemeler ve bakım işlemleri Veeam tarafından yönetiliyor, manuel müdahale gerektirmiyor.

Bu makalede, Host Management Interface’in sunduğu olanakları adım adım inceleyecek, hem teknik detaylara hem de pratik kullanım senaryolarına değineceğiz. Amacımız, bu arayüzün neden modern veri koruma stratejilerinin vazgeçilmez bir parçası olduğunu net bir şekilde ortaya koymak.

• Software Appliance’ı web interface üzerinden yönetebilmek için ilk adım olarak Ayarlar sekmesi üzerinden About Tab’ından Host management interface giriş yapılır.

• Bu adımda Software Appliance kurulumları sırasında ya da sonradan yetkili bir user daha eklendi ise Credential bilgilerinin istenildiği ekran gelmektedir. Doğru credential ile giriş yapıldıktan sonra mfa ile doğrulama da yapmak gerekmektedir.

• Bu ekran, Veeam Backup & Replication Software Appliance’ın temel yapılandırma durumunu tek bakışta görmeyi sağlayan Sistem Genel Bakış (Overview) panelidir. Kullanıcılar burada ağ ayarlarından zaman senkronizasyonuna, uzaktan erişim durumundan son giriş bilgilerine kadar kritik sistem parametrelerini hızlıca kontrol edebilir.
  • Öne çıkan detaylar:
    • Uzaktan Erişim: SSH varsayılan olarak devre dışı, bu da güvenlik açısından önemli bir avantaj sunar.
    • Ağ Yapılandırması: IPv4 adresi manuel olarak atanmış, IPv6 devre dışı.
    • Zaman Ayarları: NTP sunucusu üzerinden otomatik senkronizasyon sağlanır.
    • Kullanıcı Bilgisi: Son giriş zamanı ve kimliği görüntülenebilir.

Bu ekran, sistem yöneticilerine hem operasyonel kontrol hem de güvenlik açısından önemli bir görünürlük sağlar. Özellikle hızlı müdahale gerektiren durumlarda, bu panelin sağladığı özet bilgiler büyük kolaylık sunar.

• Bu adımda, Veeam Host Management Console üzerinden ağ yapılandırmalarının nasıl yönetildiğini görüyoruz. Network sekmesi, sistemin dış dünya ile olan bağlantısını tanımlayan en kritik bileşenlerden biridir. Bu panel sayesinde yöneticiler, hostname tanımlamalarını yapabilir, domain bağlantı durumunu kontrol edebilir ve ağ adaptörlerini yapılandırabilir.
  • Öne Çıkan Bileşenler:
    • Hostname: Sunucunun ağ üzerindeki tanımlayıcı ismi. Bu isim, sistemler arası iletişimde ve log takibinde önemli rol oynar.
    • Domain Durumu: Sistem henüz bir domain’e katılmamış durumda. Gerekli durumlarda bu bağlantı kolayca sağlanabilir.
    • DNS Suffix: Gelişmiş ağ yapılandırmaları için ek DNS suffix tanımlanabilir.
    • Adaptör Bilgisi (eth0): Ağ adaptörü üzerinden IP yapılandırması yapılabilir. “Edit” ve “Connect” seçenekleriyle manuel müdahale mümkündür.

Bu ekran, sistemin ağ altyapısıyla olan ilişkisini net bir şekilde ortaya koyar. Özellikle çoklu sunucu ortamlarında hostname ve domain yapılandırmaları, sistemin güvenli ve tutarlı çalışması açısından kritik öneme sahiptir.

• Bu bölümde sistemin tarih ve saat yapılandırmaları görüntülenebilir ve düzenlenebilir. Zaman dilimi olarak Türkiye seçilmiştir.

Zaman Sunucusu Senkronizasyonu

• Sistem zamanı, harici bir zaman sunucusu üzerinden senkronize edilebilir. Aktif zaman sunucusu:
  • – time.nist.gov
  • Kullanıcılar, yeni zaman sunucuları ekleyebilir, mevcutları düzenleyebilir veya kaldırabilir. Bu özellik, ağ üzerindeki cihazlar arasında tutarlı zaman yönetimi sağlamak için kritik öneme sahiptir.

Uzaktan Erişim Ayarları

• Bu bölümde sistemin uzaktan yönetim seçenekleri yapılandırılır. Güvenli ve kontrollü erişim sağlamak amacıyla aşağıdaki servisler etkinleştirilebilir veya devre dışı bırakılabilir:
• Host Management Web UI: Aktif durumda. Bu seçenek, web arayüzü üzerinden sistem yönetimine olanak tanır.
• SSH Server: Pasif durumda. SSH erişimi kapalıdır; bu, terminal üzerinden uzaktan bağlantının şu anda mümkün olmadığı anlamına gelir.

Uzaktan erişim ayarları, sistem güvenliği açısından kritik öneme sahiptir. Web arayüzü açıkken, güçlü parolalar ve erişim kontrolleri önerilir. SSH sunucusunun kapalı olması, dışarıdan komut satırı erişimini engelleyerek ek bir güvenlik katmanı sağlar.

Kullanıcılar ve Roller

Bu bölümde sistem kullanıcıları ve rollerine dair detaylı yönetim işlemleri gerçekleştirilir. Her kullanıcının rolü, güvenlik seviyesi ve erişim durumu buradan izlenebilir ve düzenlenebilir.

Üst menüde yer alan “Ekle”, “Düzenle”, “Kaldır” ve “Ayarlar” seçenekleri ile kullanıcı yönetimi kolayca yapılabilir. Arama ve filtreleme özellikleri sayesinde büyük sistemlerde bile kullanıcı erişimi hızlıca kontrol altına alınabilir.

Güvenlik açısından, MFA’nın etkin olması kritik bir koruma sağlar. Her kullanıcıya uygun rol ataması yapılarak sistemde yetki karmaşası önlenir.

Bu ekran, yedekleme altyapısının güvenliğini ve izlenebilirliğini yönetmek amacıyla iki temel işlev sunar:

• Veri Toplama: Uzaktan izleme ve yönetim sistemlerine bağlantı sağlamak için kullanılabilir. Bağlantı isteği manuel olarak başlatılır ve 60 dakika süreyle geçerlidir. Bu genellikle teknik destek, merkezi izleme veya otomatik raporlama sistemleri için kullanılır.
• Altyapı Kilitleme: Yeni bileşenlerin eklenmesini engelleyerek sistemin dış tehditlere karşı korunmasına yardımcı olur. Bu özellik, yalnızca yetkili kullanıcılar tarafından etkinleştirilmelidir. “Submit Request” açılırsa, sistem kilitlenir ve sadece mevcut bileşenlerle çalışır. Yeni bir şey eklemek istersen önce kilidi kaldırman gerekir.

Bu ekran, Veeam Software Appliance 13’ün web tabanlı yönetim arayüzünde yer alan “Logs and Services” sekmesidir. Sistem yöneticileri için servis durumlarını, olay geçmişini ve log kayıtlarını merkezi bir noktadan izleme ve yönetme imkânı sunar.

Services (Servisler)

Bu alt sekme, Veeam’e ait temel servislerin durumunu listeler.

• Running durumu, servisin aktif ve sorunsuz çalıştığını gösterir.
• Bu servisler, yedekleme işlemlerinin, API erişimlerinin ve güvenlik analizlerinin sağlıklı biçimde yürütülmesini sağlar.

️ Host Configuration – Veeam B&R Appliance 13

Bu sekme, Veeam Software Appliance’ın sunucu yapılandırmalarını ve konfigürasyon dosyalarını yönetmek için kullanılır. Sistem yöneticileri burada hem servis düzeyinde müdahalelerde bulunabilir hem de yapılandırma dosyalarını dışa aktarılabilir.

Events (Olaylar)

Bu sekme, sistemde gerçekleşen tüm kullanıcı ve sistem aktivitelerinin kaydını tutar:

• Oturum açma denemeleri
• Servis başlatma/durdurma işlemleri
• Yapılandırma değişiklikleri
• Güvenlik olayları

Her olay, zaman damgası ve kullanıcı bilgisi ile birlikte listelenir. Bu, denetim ve sorun giderme açısından oldukça değerlidir.

Logs (Loglar)

Log sekmesi, sistemin detaylı hata ve işlem kayıtlarını içerir. Veeam destek ekibiyle iletişime geçildiğinde bu loglar genellikle talep edilir. Loglar şunları kapsar:

• Yedekleme ve replikasyon görevleri
• Servis hataları ve uyarılar
• Konsol ve kullanıcı işlemleri
• Loglar, Export Logs sihirbazı ile dışa aktarılabilir ve destek taleplerinde kullanılabilir.