Cloud Connectの証明書と接続エラーのトラブルシューティング

一般的な原因と解決策

• デフォルトのTCPポート 6180を使用して、サービスプロバイダのCloud Gatewayへの接続を確立できません。
  • テナント環境からのアウトバウンドトラフィックのためにTCP/UDPポート6180が許可されていることを確認します（ステートフルファイアウォールにのみ適用可能）。ファイアウォールがステートレスの場合は、リターントラフィック用に静的ルールを追加する必要があります。
  • 各クラウドゲートウェイへのトラフィックのために、プロバイダのファイアウォールにおいて、TCP/UDP 6180が許可されていなければなりません。
  • さらに、テナント側のプロキシまたはリポジトリは、ジョブ実行中にクラウドゲートウェイに直接接続することに注意してください。
• 証明書の有効期限が切れたため、更新する必要があります。
• CSR(証明書署名要求)プロセスにおける証明書のキーが間違っており、キーの再生成が必要であるか、秘密鍵を紛失しています。
  • 証明書と秘密鍵がサービスプロバイダのVeeam Backup Serverにインストールされていることを確認してください。Veeam Backup Serverとクラウドゲートウェイがそれぞれ別のサーバーである場合、クラウドゲートウェイにインストールする必要はありません。発行された証明書と秘密鍵は、拡張子が.pfxのファイルになります。
  • SSL証明書プロバイダが提供する秘密鍵ではなく、お客様が生成した秘密鍵を使用してPFXファイルを生成するよう要求された場合、セキュリティリスクとみなされ、サポートされない構成となります。
• サービスプロバイダのVeeam Backup Serverに完全な証明書チェーンがインストールされていないため、チェーンの信頼性を確立できません。テナントのVeeam Backup ServerはRoot CAへの証明書チェーンが確認できなければ、サービスプロバイダのVeeam Backup Serverへの接続は認証されません。
  • 証明書チェーンには中間証明書とRoot CAが含まれており、サービスプロバイダのVeeam Backup Serverにインストールされている必要があります。典型的なSSL証明書は、拡張子 .p7bを持つ個別のファイルでチェーンが構成されます。
• Cloud GatewayがDNSを使ってサービスプロバイダのVeeam Backup Serverを解決できないか、Cloud Gatewayは、内部ネットワークまたはDMZを経由してサービスプロバイダのVeeam Backup Serverと通信できません。
  • すべてのCloud GatewayがDNSでサービスプロバイダのVeeam Backup Serverの解決ができることを確認してください。
  • 使用していないゲートウェイは無効化(disable)します。
• いくつかのインスタンスでは、SSL/TLSトラフィックをフィルタリングするアダプティブセキュリティが採用されたファイアウォールが導入されている場合があります。これはしばしばディープパケットインスペクション(DPI, Deep Packet Inspection)、パケットインスペクション、またはSSL/TLSインスペクションと呼ばれます。これらの機能を使用するとファイアウォールが絡む中間者攻撃を誘発する場合があり、テナントのVeeam Backup Serverで証明書が書き換えられ、障害につながる場合があります。