vCenter 어플라이언스(VCSA) 백업는 인벤토리, 역할 및 권한을 포함한 중요 구성 데이터를 신속하게 복구할 수 있도록 보장합니다. vCenter의 파일 기반 백업은 구성 데이터만 저장합니다. 이 백업은 사용자의 가상 머신(VM)을 보호하지 않습니다. SMB를 프로토콜로 선택할 때 지원되지 않는 SMB와 관련된 오류가 표시될 수 있습니다. 본 문서는 이러한 문제의 원인과 해결 방법을 설명합니다.
왜 vCenter 백업은 SMB를 지원하지 않나요?
1. VCSA는 기본적으로 SMBv1을 사용합니다
vSphere 6.7 U2가 VAMI에서 파일 기반 백업을 위해 SMB 및 NFS를 추가했지만, VCSA의 Likewise 기반 클라이언트는 레거시 호환성을 위해 SMBv1에 의존합니다.
2. SMBv1은(는) 기본적으로 비활성화되어 있습니다.
Windows Server 2016 이상에서는 EternalBlue와 같은 취약점 공격을 차단하기 위해 SMBv1을 비활성화합니다. SMBv1이 비활성화되면 VCSA가 협상할 수 없으며, VAMI에는 위치 유형 SMB가 지원되지 않습니다.
3. vCenter 7.0 U3의 FIPS-모드 버그
알려진 문제(Broadcom KB 318185)로 인해 FIPS 모드가 활성화되어 있을 때 원격 파일 시스템 오류로 인해 경로가 내보내지지 않을 수 있습니다. 이 문제는 7.0 U3c에서 해결됨(빌드 21477706).
문제 해결 표
| Error Message | Cause | Resolution |
|---|
| Location type SMB not supported | 파일 서버에서 SMBv1 비활성화됨 | Method 1 or Method 2 |
| 원격 파일 시스템에서 경로가 내보내지 않음 | FIPS 모드가 vCenter 7.0 U3에서 활성화됨 | 7.0 U3c로 업그레이드(방법 3) |
| SMB handshake or authentication errors | SMBv2가 VCSA에서 활성화되지 않았습니다. | Method 2 + check backup.log |
vCenter 백업이 지원되지 않는 문제를 해결하는 방법은 무엇입니까?
다음은 세 가지 방법입니다. 방법 1은 가장 빠르지만 보안 수준은 가장 낮습니다.
방법 1. 파일 서버에서 SMBv1 다시 활성화
보안 경고: SMBv1은 암호화를 지원하지 않으며 취약점 공격에 노출될 수 있습니다. 격리된 저위험 환경에서만 사용하십시오.
1. SMB 서버에서 PowerShell을 관리자 권한으로 엽니다.
2. 현재 프로토콜 상태 확인:
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
3. SMBv1 사용 설정:
Set-SmbServerConfiguration -EnableSMB1Protocol $true
4. Netlogon 서비스를 다시 시작하거나 서버를 재부팅하십시오.
5. VCSA 셸에서 연결 상태를 확인하십시오:
Test-NetConnection -ComputerName <SMB_Server> -Port 445
방법 2. VCSA에서 SMBv2 활성화
1. VCSA에 SSH로 접속하여 Bash 셸을 활성화합니다:
shell.set --enabled true
2 기기 케이스를 입력하십시오:
shell
3 Smb2Enabled DWORD 추가 또는 설정:
/opt/likewise/bin/lwregshell add_value '[HKEY_THIS_MACHINE\Services\lwio\Parameters\Drivers\rdr]' Smb2Enabled REG_DWORD 1
or, if it exists:
/opt/likewise/bin/lwregshell set_value '[HKEY_THIS_MACHINE\Services\lwio\Parameters\Drivers\rdr]' Smb2Enabled REG_DWORD 1
4 다시 시작하려면:
/opt/likewise/bin/lwsm restart lwio
5 백업이 여전히 실패하는 경우 /var/log/vmware/applmgmt/backup.log에서 SMB 핸드셰이크 오류를 확인하십시오.
방법 3. vCenter 7.0 U3c로 업그레이드
1. VMware 고객 연결에서 7.0 U3c ISO를 다운로드하십시오.
2. SSH로 장비에 로그인하여 업그레이드를 준비합니다:
software-packages stage --iso --acceptEulas
3. 설치 및 재부팅:
software-packages install --staged
reboot
4. 업그레이드 후 VAMI에서 SMB 백업을 다시 구성합니다. 빌드 21477706에서는 FIPS 차단이 제거되었습니다.
Vinchin으로 VMware 가상 머신을 백업하는 방법은?
vCenter의 파일 기반 백업을 넘어선 VM 수준 보호를 위해 Vinchin Backup & Recovery 는 VMware, Hyper-V, Proxmox, oVirt, OLVM, RHV, XCP-ng, XenServer, OpenStack, ZStack 등 15개 이상의 가상화 플랫폼을 지원하는 전문적이고 기업 수준의 솔루션을 제공합니다.
Vinchin는 영구 증분 백업을 제공하며, 처음에 전체 백업을 한 번 수행한 후 변경된 블록만 백업하여 저장소 및 네트워크 부하를 최소화합니다. 데이터 중복 제거 및 압축 기능을 사용하여 백업 크기를 줄이고 전송 속도를 가속화합니다. 내장된 V2V 마이그레이션 기능을 통해 VMware에서 Hyper-V와 같은 하이퍼바이저 간 이동이 가능하며, 몇 번의 클릭만으로 작업을 수행할 수 있습니다. 변경 블록 추적(CBT) 지원은 VMware 및 XenServer 같은 플랫폼에서 증분 백업 속도를 더욱 빠르게 합니다. 또한 SpeedKit를 통해 최적화된 데이터 스트리밍을 활용하여 Hyper-V 및 XenServer 백업을 더 빠르게 수행합니다.
웹 콘솔은 복잡한 학습 곡선 없이도 손쉽고 에이전트가 필요 없는 관리를 위해 간단한 B/S 아키텍처를 따릅니다.
VMware vCenter Appliance VM을 백업하려면:
1. 보호할 VMware VM 선택
2. 백업 저장소 선택 — 로컬, 네트워크(SMB/NFS), 클라우드 등 선택
3. 백업 전략 선택
4. 작업을 제출하여 vCenter Appliance VM을 즉시 보호 시작
Vinchin은 전 세계적으로 높은 평가를 받고 있으며, 탄탄한 고객층과 최고의 평점을 자랑합니다. 60일간의 풀 기능 무료 체험을 즐겨보세요. 다운로드 버튼을 클릭하여 설치 프로그램을 받아 손쉽게 배포할 수 있습니다.
vCenter 백업 SMB 미지원 FAQ
Q1. vCenter에서 "SMB 미지원"이라고 보고하는 이유는 무엇인가요?
VCSA는 기본적으로 SMBv1을 사용하며, 서버에서 SMBv1이 비활성화된 경우 연결할 수 없습니다.
Q2. vCenter 백업에 SMBv3를 사용할 수 있나요?
예—장치에서 SMBv2를 사용하도록 설정하면 서버에서 지원하는 경우 SMBv3까지 협상할 수 있습니다(방법 2/3).
Q3. SMB 보안 위험을 완화하려면 어떻게 해야 하나요?
SMB 서버에서 암호화 및 보안 협상 요구:
Set-SmbServerConfiguration -RequireSecureNegotiate $true
NFS v4.1/Kerberos 또는 HTTPS 대상을 사용하고, 백업 네트워크를 격리하며 TCP 445에 대한 방화벽 규칙을 적용하십시오.
결론
vCenter에서 SMB 백업 문제를 해결하려면 프로토콜 조정 또는 업그레이드가 필요합니다. 포괄적인 VM 보호를 위해 구성 백업을 하이퍼바이저 환경에 맞춘 이미지 기반 솔루션과 통합하십시오.
