Preparare il computer di origine per l'installazione push dell'agente MobilityPrepare source machine for push installation of mobility agent

Quando si configura il ripristino di emergenza per VM VMware e server fisici con Azure Site Recovery, viene installato il servizio Mobility di Site Recovery in ogni VM VMware e server fisico locali.When you set up disaster recovery for VMware VMs and physical servers using Azure Site Recovery, you install the Site Recovery Mobility service on each on-premises VMware VM and physical server. Il servizio Mobility acquisisce le scritture di dati nel computer e le inoltra al server di elaborazione di Site Recovery.The Mobility service captures data writes on the machine, and forwards them to the Site Recovery process server.

Eseguire l'installazione in un computer WindowsInstall on Windows machine

In ogni computer Windows da proteggere eseguire le operazioni seguenti:On each Windows machine you want to protect, do the following:

  1. Verificare che sia presente la connettività di rete tra il computer e il server di elaborazione.Ensure that there's network connectivity between the machine and the process server. Se non si è configurato un server di elaborazione separato, per impostazione predefinita l'elaborazione viene eseguita nel server di configurazione.If you haven't set up a separate process server, then by default it's running on the configuration server.

  2. Creare un account utilizzabile dal server di elaborazione per accedere al computer.Create an account that the process server can use to access the computer. L'account deve avere diritti di amministratore, locale o di dominio.The account should have administrator rights, either local or domain. Usarlo solo per l'installazione push e per gli aggiornamenti dell'agente.Use this account only for the push installation and for agent updates.

  3. Se non si usa un account di dominio, disabilitare il controllo Accesso utente remoto nel computer locale seguendo questa procedura:If you don't use a domain account, disable Remote User Access control on the local computer as follows:

    • Nella chiave del Registro di sistema HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System aggiungere un nuovo valore DWORD: LocalAccountTokenFilterPolicy.Under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System registry key, add a new DWORD: LocalAccountTokenFilterPolicy. Impostare il valore su 1.Set the value to 1.
    • Per eseguire questa operazione in un prompt dei comandi, eseguire il comando seguente:To do this at a command prompt, run the following command:
      `REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d`REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d
  4. Nell'istanza di Windows Firewall del computer da proteggere selezionare Allow an app or feature through Firewall (Consenti app o funzionalità attraverso Firewall).In Windows Firewall on the machine you want to protect, select Allow an app or feature through Firewall. Abilitare Condivisione file e stampanti e Strumentazione gestione Windows (WMI) .Enable File and Printer Sharing and Windows Management Instrumentation (WMI). Per i computer appartenenti a un dominio, è possibile configurare le impostazioni del firewall con un oggetto Criteri di gruppo.For computers that belong to a domain, you can configure the firewall settings by using a Group Policy object (GPO).

    Impostazioni del firewall

  5. Aggiungere l'account creato in CSPSConfigtool.Add the account that you created in CSPSConfigtool. A questo scopo, accedere al server di configurazione.To do this, sign in to your configuration server.

  6. Aprire cspsconfigtool.exe.Open cspsconfigtool.exe. È disponibile come collegamento sul desktop e nella cartella %ProgramData%\home\svsystems\bin.It's available as a shortcut on the desktop and in the %ProgramData%\home\svsystems\bin folder.

  7. Nella scheda Gestisci account fare clic su Aggiungi account.On the Manage Accounts tab, select Add Account.

  8. Aggiungere l'account che è stato creato.Add the account you created.

  9. Immettere le credenziali usate quando si abilita la replica per un computer.Enter the credentials you use when you enable replication for a computer.

Eseguire l'installazione in un computer LinuxInstall on Linux machine

In ogni computer Linux da proteggere eseguire le operazioni seguenti:On each Linux machine that you want to protect, do the following:

  1. Verificare che sia presente la connettività di rete tra il computer Linux e il server di elaborazione.Ensure that there's network connectivity between the Linux machine and the process server.

  2. Creare un account utilizzabile dal server di elaborazione per accedere al computer.Create an account that the process server can use to access the computer. L'account deve essere un utente root nel server Linux di origine.The account should be a root user on the source Linux server. Usarlo solo per l'installazione push e per gli aggiornamenti.Use this account only for the push installation and for updates.

  3. Assicurarsi che il file /etc/hosts nel server Linux di origine contenga le voci che eseguono il mapping del nome host locale agli indirizzi IP associati a tutte le schede di rete.Check that the /etc/hosts file on the source Linux server has entries that map the local hostname to IP addresses associated with all network adapters.

  4. Installare i pacchetti openssh, openssh-server, openssl più recenti nel computer da replicare.Install the latest openssh, openssh-server, and openssl packages on the computer that you want to replicate.

  5. Assicurarsi che SSH (Secure Shell) sia abilitato e in esecuzione sulla porta 22.Ensure that Secure Shell (SSH) is enabled and running on port 22.

  6. Abilitare il sottosistema SFTP e l'autenticazione della password nel file sshd_config.Enable SFTP subsystem and password authentication in the sshd_config file. A tale scopo, accedere come root.To do this, sign in as root.

  7. Nel file /etc/ssh/sshd_config individuare la riga che inizia con PasswordAuthentication.In the /etc/ssh/sshd_config file, find the line that begins with PasswordAuthentication.

  8. Rimuovere il commento dalla riga e modificare il valore in yes.Uncomment the line, and change the value to yes.

  9. Individuare la riga che inizia con Subsystem e rimuovere il commento.Find the line that begins with Subsystem, and uncomment the line.

    Linux

  10. Riavviare il servizio sshd.Restart the sshd service.

  11. Aggiungere l'account creato in CSPSConfigtool.Add the account that you created in CSPSConfigtool. A questo scopo, accedere al server di configurazione.To do this, sign in to your configuration server.

  12. Aprire cspsconfigtool.exe.Open cspsconfigtool.exe. È disponibile come collegamento sul desktop e nella cartella %ProgramData%\home\svsystems\bin.It's available as a shortcut on the desktop and in the %ProgramData%\home\svsystems\bin folder.

  13. Nella scheda Gestisci account fare clic su Aggiungi account.On the Manage Accounts tab, select Add Account.

  14. Aggiungere l'account che è stato creato.Add the account you created.

  15. Immettere le credenziali usate quando si abilita la replica per un computer.Enter the credentials you use when you enable replication for a computer.

Antivirus nei computer replicatiAnti-virus on replicated machines

Se nei computer da replicare è attivo e in esecuzione un software antivirus, assicurarsi di escludere la cartella di installazione del servizio Mobility dalle operazioni antivirus (C:\ProgramData\ASR\agent).If machines you want to replicate have active anti-virus software running, make sure you exclude the Mobility service installation folder from anti-virus operations (C:\ProgramData\ASR\agent). Questa esclusione garantisce che la replica funzioni nel modo previsto.This ensures that replication works as expected.

Passaggi successiviNext steps

Dopo aver installato il servizio Mobility, nel portale di Azure selezionare + Replica per iniziare a proteggere le VM.After the Mobility Service is installed, in the Azure portal, select + Replicate to start protecting these VMs. Altre informazioni sull'abilitazione della replica per le macchine virtuali VMware e i server fisici.Learn more about enabling replication for VMware VMs and physical servers.