Mise en place d'un tunnel G2G basé sur OpenVPN en utilisant certificats (PKI). Il y a aussi la méthode plus facile, mais moins secure de la clé partagée, qui cependant, ça n'a jamais fonctionné avec mes OPNsense, malgré de nombreuses heures de debug, lecture de logs, et recherches intensives.

Pourtant, ça avait l'air simple :
https://openvpn.net/community-resources/static-key-mini-howto/
https://wiki.opnsense.org/manual/how-tos/sslvpn_s2s.html

Mais une fois la méthode PKI utilisée, tout fonctionne parfaitement !
https://openmaniak.com/openvpn_tutorial.php#static

Si on souhaite donner les accès uniquement à la console Veeam, sans que l'utilisateur puisse, par ex, accéder via RDP, alors il suffit de le placer dans le groupe de sécurité "Backup operators".

Je confirme avoir aussi eu pas mal de souci avec OPNSense (basé sur FreeBSD) avec une VM de génération 2 sous Hyper-V. Elle finissait pas freezer totalement et des messages au sujet des accès disques apparaissaient dans les logs.

Stopper une VM plantée dans Hyper-V. Dans mon cas, ça n'a pas marché, il a fallu redémarrer le serveur.

Intéressant de se connecter en telnet à SMTP quand il s'agit de debug. Cette page inclut l'authentification, qui, pour rappel, se fait en base64 (https://www.base64encode.org/ => peut aider).

Différents ports utilisés par Veeam.

Tuto intéressant qui inclut la redirection d'une partir du traffic via une interface désignée dans OPNSense.

Pour activer les logs d'un connecteur de réception dans Exchange 2010 :
Set-ReceiveConnector "My Receive Connector Name" -ProtocolLoggingLevel Verbose

"Set-SendConnector "My Send Connector Name" -ProtocolLoggingLevel Verbose

And could see the logs on

C:\Program Files\Microsoft\Exchange Server\V14\TransportRoles\Logs\ProtocolLog"

Procédure pour importer des sauvegardes dans Veeam.

Checklist avec upgrade Veeam.