BackupPC Parte II

Hola a todos continuando con la configuracion del servidor BackupPC, ahora les indicare paso a paso como configurar los clientes.

Para poder respaldar los usuarios con BackupPC, se puede hacer de varias formas la mas facil es utilizar la configuración Samba:

Configurar Clientes BackupPC WindowsX con Samba (Método 1)

Para poder configurar clientes BackupPC utilizando Samba lo primero que tenemos que hacer es compartir una carpeta o simplemente el disco duro por completo (C:) del PC que se quiere respaldar, (para no tener problemas de permisos lo mejor es ingresar a windows como administrador de la maquina ya sea de forma local o de dominio), una vez compartida la carpeta se le asigna los permisos luego se procede a configurar SMB en BackupPC:

- Como se aprecia en la imagen superior para poder configurar el servicio Samba en BackupPC lo primero que tenemos que hacer es ir a  la opción "Edit config", ubicada en el menú al costado izquierdo de la pagina de BackupPC, luego tenemos que ir a la pestaña superior y seleccionar la opción "Xfer", se selecciona el despegable que esta abajo y se deja la opción SMB (samba), luego de eso donde sale "smb settings" se coloca la ruta o carpeta compartida que se quiere respaldar y para finalizar se coloca el usuario administrador del equipo o dominio luego se da a save que esta en la parte superior de la pagina y listo tenemos configurado el servicio Samba en backup PC ahora solo nos quedaría crear el Host (equipo a respaldar) para hacer eso hay que hacer lo siguiente:

- Nos dirigimos al menú del costado izquierdo y seleccionamos la opción "Edit Host" una vez allí colocamos la IP del equipo a respaldar y luego el usuario del equipo y le damos a "save".

Al terminar todo lo anterior, podemos iniciar el primer respaldo haciendo clic sobre el botón  "Comenzar copia de seguridad completa". Si ocurren errores, éstos serán registrados y se mostrará un mensaje en la página principal del equipo. Por lo general los errores más comunes se deben a nombre de usuario incorrecto, clave de acceso incorrecta o nombre de recurso incorrecto

Listo tenemos configurado nuestro cliente de BackupPC con Samba

ahora les enseñare como configurar los clientes BackupPC utilizando rsyncd.


Configurar Clientes BackupPC WindowsX con Rsyncd (Método 2)

Continuando con la configuración de clientes BackupPC, ahora les enseñare como se configura usando Rsyncd.
Este procedimiento es mas complejo y largo que el anterior (SMB),  pero como opinión propia es mucho mejor ya que es mas seguro y sobre todo es mas recomendable para aplicarlo en ambito de empresa.

1) Antes de comenzar a configurar Rsyncd en los clientes BackupPC lo primero que tenemos que hacer ingresar a este link y descargar el archivo comprimido:

http://www.mediafire.com/?3e2fxrmx6eljwlj

Una vez descomprimido el archivo hay que abrir la carpeta que se llama "Configurar Clientes_BackupPC", dentro de esta carpeta se encuentra un archivo comprimido llamado "cygwin- rsyncd-2.6.8_0", este archivo contiene todos los elementos para que funcione backupPC en el equipo del usuario, se descomprime y al hacerlo habrán 7 archivos que se llaman:

• 11429        08-05-06 18:39  README.TXT
• 43008        06-19-06 02:43   cygrunsrv.exe
• 1875110  07-23-06 17:11   cygwin1.dll
• 282112   08-05-06 18:07   rsync.exe
• 4415          01-17-04 19:22  rsyncd.conf
• 484            05-22-04 11:20  rsyncd.secrets
• 700            08-05-06 18:35  service.bat

Luego de esto se procede a crear una carpeta para alojar todos estos archivos en C:\ la carpeta se tiene que llamar: "rsyncd"

2) Ahora se procede a la configuración de clientes BackupPC, como primer paso para la configuración de los clientes, se tiene que editar el documento "rsyncd.secrets" ubicado en “C:\rsyncd” en él se colocara el usuario que uno quiera y la contraseña que uno quiera siempre conservando este formato: (Usuario:Contraseña) en este caso el usuario es: User_backuppc y la contraseña es 12345, como lo indica este ejemplo:

3) Luego se edita el archivo “rsyncd. conf” , agregando los siguientes datos (rojo):

-----------------------------------------------------------------------------------------------------------------------

#

# A sample rsyncd.conf file usable with BackupPC. This file does not

# completely document all of the settings for rsyncd.conf - see the

# man page that comes with the rsync ditribution for a comprehensive

# overview off all available settings.

#

#

# Allow rsync to change the root directory to the module location

# upon connection of a client. This is disabled for Win32 as we do

# not provide a full Cygwin environment.

#

# Warning: with a setting of "false", absolute symlinks will be

# stripped of their leading "/".  See "use chroot" in the rsyncd.conf

# man page.  This is relevant for machines that support symlinks

# (WinXX machines do not).

#

use chroot = false

#

# Limit the simultaneous rsync connections to 4. Changing

# this to '1' should be sufficient for BackupPC.

#

max connections = 4

#

# Uncomment this line and change the path if

# you would like to log rsync messages.

#

# log file = c:/rsyncd/rsyncd.log

#

# The location of the rsync process ID file

#

pid file = c:/rsyncd/rsyncd.pid

#

# The locations of the rsync lock file

#

lock file = c:/rsyncd/rsyncd.lock

#

# This is where we define the rsyncd modules. Add as many directories or

# files are you wish.  To backup this module using BackupPC, set

# $Conf{RsyncShareName} to "docs" in this client's config.pl.

#

[docs]

    #

    # Exact DOS style path to the file or directory to be rsync accessible

    #

    path = c:/Documents and Settings

    #

    # A short description of the module. This is what is printed when

    # using rsync to "browse" the server for what modules are available.

    #

    comment = Documents and Settings

    #

    # Does rsyncd ensure that the secrets file is read only by the

    # user running the process? If this is false then no check is

    # performed (useful for Win32 systems). However, you can change

    # this to "true" and make the secrets file READ ONLY by the user

    # running the rysncd process. If running from the command line

    # or upon login, this should be the user who is logged in. If

    # running as a Win32 service, then the SYSTEM account should be

    # the only account that can read the secrets file.

    #

    strict modes = false

    #

    # What user(s) have access to this module. The user(s) must be

    # defined in the secrets file. A comma or space separated list.

    #

    # Example:

    #   auth users = backup, root, larry

    #   auth users = backup root larry

    #

    auth users = User_backuppc à Usuario BACKUPPC

    #

    # The location of the secrets file. Permissions must be READ ONLY

    # for the account running the rsyncd process unless

    # strict modes = false is set above.

    #

    secrets file = c:/rsyncd/rsyncd.secrets

    #

    # What hosts are allowed access to this module? By default, all

    # hosts are allowed access. If you wish to further strengthen

    # the security of your setup, uncomment and replace with the IP

    # address your BackupPC server. This is a flexible setting and

    # can be one of:

    #

    #   a dotted decimal IP address: 172.16.0.17

    #   a address/mask in the form  a.b.c.d/n: 172.16.0.0/24

    #   an address/mask in the form ipaddr/maskaddr: 172.16.0.0/255.255.255.0

    #   a hostname: backupserver

    #   a hostname pattern using wildcards: backup*

    #

    # hosts allow = 172.16.0.17

    #

    # Only allow clients to READ from the server. This prevents uploads

    # from remote machines. If you wish to allow uploads, change this too

    # "true".

    #

    # WARNING: Setting this to true means that BackupPC restores via

    # rsyncd will fail. You most likely want to set this to "false".

    #

    read only = true

    #

    # Don't list this module if a client asks (provides another modest

    # layer of security since an attacker also has to guess the module

    # name - you could make it obscure if you want - but remember the

    # module name is sent in plain text so it can be sniffed).

    #

    list = false

#

# Example of how to share the entire C: drive.  For BackupPC "cDrive"

# is the share name (ie: the value of $Conf{RsyncShareName}).

#

[cDrive]

    path = c:

    comment = Entire Drive

    auth users = User_backuppc

    secrets file = c:/rsyncd/rsyncd.secrets

    # hosts allow = 172.16.0.17

    strict modes = false

    read only = true

    list = false

[respaldo]

    path = C:\respaldo à Ruta que se desea respaldar

    comment = Documentos German

    auth users = User_backuppc à Usuario BackupPC

    secrets file = c:/rsyncd/rsyncd.secrets

    # hosts allow = 172.16.0.17

    strict modes = false

    read only = true

    list = false

------------------------------------------------------------------------------------------------------------

4) Luego de editar los ficheros se procede a dar los permisos en el firewall de Windows para poder levantar el servicio de Rsyncd sin la necesidad de bajar el firewall por completo, para hacerlo se hace lo siguiente:

En Windows 7, nos vamos a: Panel de control\Todos los elementos de Panel de control\Firewall de Windows, una vez ahí seleccionamos  la opción de configuración avanzada.

Agregamos las reglas de entrada y salida para el puerto 873 (que es el puerto por el cual se comunica backuppc con los clientes) como se aprecia en estas imágenes:

Lugo de finalizar las reglas de entrada hacemos exactamente lo mismo pero con las reglas de salida, una vez hecho esto configuramos el acceso  al protocolo ICMP de la siguiente forma:

Tanto en entrada como en salida:

5) Una vez  CONFIGURADO EL PUERTO 873 Y EL PROTOCOLO ICMP en el firewall tanto de entrada como de salida se procede a modificar el archivo “Service.bat”, ubicado en C:\rsyncd.

El primer paso para su correcto funcionamiento es abrirlo con wordpad luego copiarlo y editarlo como se aprecia en la siguiente imagen:

Se guarda y posteriormente se ejecuta por comandos ejecutando el CMD como ADMINISTRADOR.

6) Una vez abierto el CMD como administrador se procede a levantar el servicio:

En seguida se verifica que el servicio que este arriba:

Listo tenemos ya tenemos configurado el servicio de Rsyncd en el cliente Windows ahora solo queda configurarlo en el servidor.

6) Una vez hecho todos estos pasos se tiene que configurar el usuario en el BackupPc, de la siguiente forma:

Paso A) entrar al servidor backuppc ingresando a la dirección:

http://x.x.x.x/BackupPC

User backupPC

Contraseña BackupPC

  Paso B) Como se aprecia en esta imagen:

El primer paso es dirigirse al menú del costado izquierdo, elegir la opción “Edit hosts”,  luego de eso se abrirá las siguientes opciones, en la pestaña donde sale Hosts, se coloca la IP del cliente Windows que se desea respaldar en este caso la IP es la 10.100.1.222, luego de eso en el campo user, se agrega el usuario creado en el documento “rsyncd.secrets" y  se pincha en Save.

Paso C) Como se aprecia en la siguiente imagen:

Luego de tener lista la configuración en el apartado hosts, se procede a configurar el usuario y carpeta que se desea respaldar, nos dirigimos a la opción “Edit Config”, luego a la pestaña Xfer, en esta pestaña resaltan las siguientes opciones entre ellas la numero 3 que indica el método de respaldo que se va a utilizar, en este caso es rsyncd, luego se agrega el nombre del “rsyncd. conf”  que se edito:

[prueba] -----> Este nombre va en el apartado 4

path = C:\prueba

comment = Entire Drive auth users = User_backupp

secrets file = c:/rsyncd/rsyncd.secrets

#    hosts allow = 192.168.0.120 strict modes = false

read only = true list = false

Paso D) Luego en el apartado 5 se coloca el usuario que se creo en el archivo "rsyncd.secrets", luego de estas modificaciones se selecciona Save que se encuentra en la parte superior.

 Como se aprecia en la siguiente imagen:

Luego de haber hecho todas las instrucciones de la parte superior se procede a comprobar los siguientes datos:

Se pincha el despegable, posteriormente se selecciona la IP del Equipo a respaldar luego de eso se selecciona la opción Edit Config, luego la pestaña Xfer y ahí se deberá comprobar que estén los mismos datos anteriores como el método que se utiliza (rsyncd) la carpeta que se respaldara (prueba), el usuario y luego se da a save.

Para finalizar como se aprecia en la siguiente imagen:

Se selecciona la opción de Principal, luego de eso se selecciona la opción de Comenzar copa de seguridad incremental o completa, y listo has respaldado el equipo.

Al finalizar el respaldo saldrá algo así: