-
¿Por qué no se admite la copia de seguridad de vCenter SMB?
-
Tabla de solución de problemas
-
¿Cómo solucionar el problema de que no se admite la copia de seguridad de vCenter?
-
¿Cómo hacer una copia de seguridad de una máquina virtual VMware con Vinchin?
-
Copia de seguridad de vCenter SMB no soportada Preguntas frecuentes
-
Conclusión
Hacer una copia de seguridad del dispositivo vCenter (VCSA) garantiza la recuperación rápida de datos de configuración críticos, incluidos el inventario, los roles y los permisos. La copia de seguridad basada en archivos de vCenter almacena solo datos de configuración. No protege tus máquinas virtuales. Cuando elijas SMB como el protocolo, es posible que veas errores sobre SMB no soportado. Este artículo explica por qué y cómo solucionarlo.
¿Por qué no se admite la copia de seguridad de vCenter SMB?
1. VCSA utiliza SMBv1 de forma predeterminada
Aunque vSphere 6.7 U2 agregó SMB y NFS para respaldo basado en archivos en VAMI, el cliente basado en Likewise de VCSA sigue utilizando SMBv1 para mantener la compatibilidad con sistemas antiguos.
2. SMBv1 está desactivado de forma predeterminada
Windows Server 2016 y versiones posteriores deshabilitan SMBv1 para bloquear explotaciones como EternalBlue. Cuando SMBv1 está desactivado, VCSA no puede negociar y VAMI muestra que el tipo de ubicación SMB no es compatible.
3. Error en el modo FIPS en vCenter 7.0 U3
Un problema conocido (Broadcom KB 318185) causa errores de Ruta no exportada por el sistema de archivos remoto cuando el modo FIPS está activado; esto se corrige en la versión 7.0 U3c (Build 21477706).
Tabla de solución de problemas
Error Message | Causa | Resolution |
Location type SMB not supported | SMBv1 desactivado en el servidor de archivos | Method 1 or Method 2 |
Ruta no exportada por el sistema de archivos remoto | Modo FIPS habilitado en vCenter 7.0 U3 | Actualizar a 7.0 U3c (Método 3) |
SMB handshake or authentication errors | SMBv2 no está habilitado en VCSA | Method 2 + check backup.log |
¿Cómo solucionar el problema de que no se admite la copia de seguridad de vCenter?
A continuación se presentan tres métodos; el Método 1 es el más rápido, pero menos seguro.
Método 1. Vuelve a habilitar SMBv1 en tu servidor de archivos
Advertencia de seguridad: SMBv1 carece de cifrado y es vulnerable a explotaciones. úsalo solo en entornos aislados de bajo riesgo.
1. En el servidor SMB, abre PowerShell como administrador.
2. Verifica el estado actual del protocolo:
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
3. Habilitar SMBv1:
Set-SmbServerConfiguration -EnableSMB1Protocol $true
4. Reinicia el servicio de Netlogon o reinicia el servidor.
5. Desde la shell de VCSA, confirma la conectividad:
Test-NetConnection -ComputerName <SMB_Server> -Port 445
Método 2. Habilitar SMBv2 en el VCSA
1. Iniciar sesión en el VCSA a través de SSH y habilitar la shell de Bash:
shell.set --enabled true
2 Ingresa en la carcasa del electrodoméstico:
shell
3 Agrega o configura el Smb2Enabled DWORD:
/opt/likewise/bin/lwregshell add_value '[HKEY_THIS_MACHINE\Services\lwio\Parameters\Drivers\rdr]' Smb2Enabled REG_DWORD 1 or, if it exists: /opt/likewise/bin/lwregshell set_value '[HKEY_THIS_MACHINE\Services\lwio\Parameters\Drivers\rdr]' Smb2Enabled REG_DWORD 1
4 Reiniciar Likewise:
/opt/likewise/bin/lwsm restart lwio
5 Si las copias de seguridad aún fallan, verifica /var/log/vmware/applmgmt/backup.log en busca de errores en el handshake de SMB.
Método 3. Actualización a vCenter 7.0 U3c
1. Descarga el ISO de 7.0 U3c desde VMware Customer Connect.
2. Conéctate via SSH al dispositivo y prepara la actualización:
software-packages stage --iso --acceptEulas
3. Instalar y reiniciar:
software-packages install --staged reboot
4. Después de la actualización, vuelve a configurar la copia de seguridad SMB en VAMI; el bloqueo de FIPS se elimina en la versión 21477706
¿Cómo hacer una copia de seguridad de una máquina virtual VMware con Vinchin?
Para la protección a nivel de VM que va más allá de las copias de seguridad basadas en archivos de vCenter, Vinchin Backup & Recovery ofrece una solución profesional de nivel empresarial que admite más de 15 plataformas de virtualización, incluidas VMware, Hyper-V, Proxmox, oVirt, OLVM, RHV, XCP-ng, XenServer, OpenStack, ZStack y muchas más.
Vinchin ofrece copias de seguridad incrementales perpetuas, realizando una copia de seguridad completa inicial y luego respaldando solo los bloques modificados para minimizar la carga de almacenamiento y red. Utiliza eliminación de duplicados y compresión para reducir el tamaño de la copia de seguridad y acelerar las transferencias. La migración V2V integrada permite movimientos entre hipervisores diferentes—como de VMware a Hyper-V—con unos pocos clics. El soporte para seguimiento de bloques cambiados (CBT) acelera aún más las copias de seguridad incrementales en plataformas como VMware y XenServer. Y con SpeedKit, Vinchin logra copias de seguridad más rápidas para Hyper-V y XenServer mediante la optimización del flujo de datos.
Su consola web sigue una arquitectura B/S simple para una gestión fácil y sin agentes, sin una curva de aprendizaje empinada.
Para hacer una copia de seguridad de tu VMware vCenter Appliance VM:
1. Seleccione la máquina virtual VMware que desea proteger.
2. Elige el almacenamiento de copias de seguridad: selecciona local, de red (SMB/NFS), nube, etc.
3. Selecciona las estrategias de copia de seguridad.
4. Envíe el trabajo para comenzar a proteger su VM de vCenter Appliance de inmediato.
Vinchin es altamente valorado a nivel mundial, con una sólida base de clientes y las mejores calificaciones; disfruta de una prueba gratuita de 60 días con todas las funciones—haz clic en el botón para descargar el instalador y desplegarlo fácilmente.
Copia de seguridad de vCenter SMB no soportada Preguntas frecuentes
P1. ¿Por qué vCenter informa "SMB no soportado"?
VCSA utiliza SMBv1 de forma predeterminada y no puede conectarse cuando SMBv1 está desactivado en el servidor.
¿Pregunta 2. Puedo usar SMBv3 para las copias de seguridad de vCenter?
Sí, habilite SMBv2 en el dispositivo (Métodos 2/3) para negociar hasta SMBv3 si su servidor lo admite.
P3. ¿Cómo puedo mitigar los riesgos de seguridad de SMB?
Requiere cifrado y negociación segura en el servidor SMB:
Set-SmbServerConfiguration -RequireSecureNegotiate $true
Usa NFS v4.1/Kerberos o objetivos HTTPS, aísla la red de copias de seguridad y aplica reglas de firewall en el TCP 445.
Conclusión
Resolver problemas de respaldo de SMB en vCenter requiere ajustes o actualizaciones de protocolo; para una protección completa de las VM, integra las copias de seguridad de configuración con soluciones basadas en imágenes adaptadas a tu entorno de hipervisor.
Compartir en: