hebrew

נמאס מסיסמאות? ככה מאבטחים את הגיבויים שלכם!

היי חברים! קרה לכם פעם ששכחתם סיסמה חשובה ממש לפני מבחן? סיוט, נכון? אז תארו לעצמכם שצריך לזכור סיסמאות לכל הגיבויים שלכם… בלאגן! במדריך הזה נראה איך לאבטח את הגיבויים שלכם ב-Veeam בלי סיסמאות בכלל! זה אפשרי עם Veeam Backup & Replication v13 והפיצ'ר החדש שלהם – Veeam Deployment Kit. תתכוננו, הולך להיות מעניין!

You might also like

ResOps: סודות האבטחה של העתיד עם Commvault ו-Okta

מאי 9, 2026

סיקור אירוע IT Press Tour #67 בסופיה: גילויים בלעדיים וטריקים

מאי 6, 2026

מה זה Veeam Deployment Kit ולמה זה טוב?

אוקיי, אז מה זה בעצם ה-Veeam Deployment Kit הזה? תחשבו על זה כעל מפתח קסם. במקום להשתמש בסיסמה רגילה (שיכולה להיפרץ או להישכח), ה-Deployment Kit משתמש באישור דיגיטלי – כמו תעודת זהות אלקטרונית. זה אומר שאם מישהו מנסה לפרוץ, הוא צריך את האישור הזה, וזה הרבה יותר קשה להשיג אותו מסיסמה פשוטה.

• בקיצור: זה כמו להחליף את מנעול האופניים הרגיל שלכם בכספת חסינת פצצות.

אבל רגע, יש עוד! ה-Deployment Kit עוזר במיוחד במצבים שבהם ה"מערכת אימות" הרגילה (Kerberos או NTLM) לא עובדת. לדוגמה, אולי יש לכם מחשבים ברשת ביתית פשוטה, או שסתם יש בעיות בתקשורת בין השרתים. ה-Deployment Kit עוקף את הבעיה הזו.

מתי כדאי להשתמש ב-Veeam Deployment Kit?

אז מתי זה הכי משתלם? הנה כמה מצבים:

1. אין לכם Kerberos: אם אין לכם את המערכת הזו (וזה בסדר אם אתם לא יודעים מה זה), ה-Deployment Kit פותר את הבעיה.
2. אבטחה מעל הכל: אישורים דיגיטליים מאובטחים יותר מסיסמאות, נקודה.
3. רוצים בלי סיסמאות: אחרי שמגדירים את ה-Deployment Kit, אפשר לשכוח מסיסמאות! (טוב, לא לגמרי, אבל זה צעד בכיוון הנכון).

איפה מתקינים את ה-Veeam Deployment Kit?

בדרך כלל, ה-Deployment Kit כבר מותקן על רכיבים מסוימים של Veeam (JeOS). אבל אם אתם רוצים להשתמש בו עם דברים אחרים, תצטרכו להתקין אותו ידנית. איפה? הנה רשימה:

• שרתי Windows: ברור.
• מחשבי Hyper-V: אם אתם משתמשים בהם.
• Veeam Agents: גם ווינדוס וגם לינוקס! (הסבר על Veeam Agents בהמשך).
• שרתי Guest Interaction: (קצת יותר מתקדם, אבל שווה לדעת).
• מכונות וירטואליות (VMs): אם אתם רוצים להתקין סוכן גיבוי קבוע בתוך ה-VM.

איך יוצרים Veeam Deployment Kit? (זה קל!)

אל תדאגו, זה לא כמו להכין שיעורי בית במתמטיקה. זה ממש פשוט:

1. פותחים את Veeam Console: שם הקסם קורה.
2. הולכים ל-Backup Infrastructure > Managed Servers: כאן מנהלים את השרתים.
3. לוחצים על "Create Veeam Deployment Kit": נמצא בסרגל הכלים (הריבון).
4. בוחרים תיקייה: איפה לשמור את הקובץ שנוצר.

וזהו! ה-Kit מוכן. איזי, נכון?

איך מתקינים את ה-Kit על שרתים? (גם פשוט!)

עכשיו צריך להעביר את ה-Kit לשרת שאותו רוצים לאבטח.

1. מעתיקים את ה-Kit לשרת: אפשר עם דיסק און קי, רשת, איך שנוח.
2. מריצים את InstallDeploymentKit.bat: זה קובץ הרצה אוטומטי שמתקין ומגדיר הכל.

בום! ה-Kit מותקן.

טיפ קטן:

אחרי ההתקנה, ודאו שהכל עובד לפני שאתם ממשיכים. לפעמים דברים משתבשים (כמו שמשהו תמיד משתבש כשאתם ממהרים).

מה זה Veeam Agent ואיך ה-Kit עוזר לו?

Veeam Agent זה כמו סוכן חשאי קטן שמתקינים על מחשבים כדי לגבות אותם. זה יכול להיות מחשב Windows או Linux, לא משנה. ה-Deployment Kit עוזר לחבר את הסוכן הזה לשרת הגיבוי שלכם בצורה מאובטחת יותר.

איך יוצרים Kit מיוחד ל-Veeam Agent?

זה קצת שונה מה-Kit הרגיל:

1. הולכים ל-Inventory > Physical and Cloud Infrastructure: כאן רואים את כל המחשבים הפיזיים והענניים שלכם.
2. לוחצים על "Create Veeam Deployment Kit": שוב, בסרגל הכלים.
3. בוחרים תיקייה: כמו קודם.

ה-Kit מוכן!

התקנה על Windows:

1. מעתיקים את ה-Kit למחשב Windows: כרגיל.
2. מריצים את InstallDeploymentKit.bat: אותו סיפור.

התקנה בלינוקס

1. מעתיקים את ה-Kit למחשב לינוקס: משתמשים בתוכנה כמו WinSCP.

2. הופכים את קובץ ההתקנה ל"בר ביצוע": זה אומר שאפשר להריץ אותו. משתמשים בפקודה הבאה:
   bash

   cd /tmp/DeploymentKitAgent/

   chmod +x install-deployment-kit.sh

3. מריצים את קובץ ההתקנה:
   bash

   sudo ./install-deployment-kit.sh

שימו לב: לפעמים תצטרכו להשתמש בפקודת sudo כדי לקבל הרשאות מנהל.

איך מחברים שרת Windows ל-Veeam עם אישור דיגיטלי?

אוקיי, עכשיו החלק המעניין – לחבר את השרתים ל-Veeam בצורה מאובטחת:

1. הולכים ל-Backup Infrastructure > Managed Servers: שוב פה.
2. לוחצים ימני בעכבר ובוחרים "Add server": מוסיפים שרת חדש.
3. בוחרים "Microsoft Windows": סוג השרת.
4. מכניסים את הכתובת IP או שם השרת: כמו שמחפשים אתר באינטרנט.
5. מסמנים "Connect using certificate-based authentication": זה החלק החשוב!
6. לוחצים על "Apply": כדי להתקין את הרכיבים הדרושים.
7. לוחצים על "Next" ו-"Finish": סיימנו!

סיפור קטן:

פעם ניסיתי לחבר שרת בלי לסמן את ה"אישור דיגיטלי", וזה לא עבד! הרגשתי כמו אידיוט. אל תשכחו לסמן את התיבה הזו!

איך מחברים Veeam Agent לקבוצת הגנה?

קבוצת הגנה (Protection Group) זה כמו תיקייה שאליה מכניסים את כל המחשבים שרוצים לגבות.

1. הולכים ל-Inventory > Physical and Cloud Infrastructure: כבר מכירים את הדרך.
2. לוחצים ימני ובוחרים "Add protection group": מוסיפים קבוצה חדשה.
3. בוחרים "Individual computers": כי אנחנו מוסיפים מחשבים בודדים.
4. נותנים שם לקבוצה: משהו קליט וזכיר.
5. לוחצים על "Add": ומוסיפים את המחשבים.
6. מכניסים את הכתובת IP או שם המחשב: כמו קודם.
7. מסמנים "Connect using certificate-based authentication": שוב, חשוב!
8. לוחצים על "Test Now": כדי לוודא שהכל עובד.
9. לוחצים על "Close", "Next" ו-"Finish": סיימנו!

3 טיפים ששווה לנסות:

1. תמיד תבדקו את החיבור: לפני שממשיכים הלאה.
2. תנו שמות ברורים לקבוצות: כדי לא להתבלבל.
3. תקראו את ההודעות שגיאה: אם משהו לא עובד, תנסו להבין מה הבעיה.

למה כל זה חשוב? (זה לא רק גיבוי!)

אבטחה זה לא רק משהו למבוגרים עם חליפות. גם אתם צריכים לדאוג לזה, במיוחד כשזה נוגע למידע שלכם. שימוש באישורים דיגיטליים עוזר להגן על הגיבויים שלכם מפני האקרים וגנבים.

זה כמו להגן על הסיסמה של הטיקטוק שלכם – רק יותר חשוב!

מסקנה: תתחילו לאבטח את הגיבויים שלכם!

אז מה למדנו היום? Veeam Deployment Kit הוא כלי מגניב שעוזר לאבטח את הגיבויים שלכם בלי סיסמאות מסובכות. זה קל להתקנה ולשימוש, וזה יכול לחסוך לכם הרבה כאבי ראש בעתיד. אל תחכו עד שהמידע שלכם ייפרץ – תתחילו לאבטח אותו עכשיו!

תורידו את הניסיון חינם של Veeam Backup & Replication v13 ותנסו את זה בעצמכם! תעדכנו אותי איך הלך, סבבה? 😉