Preparar o computador de origem para a instalação por push do agente de mobilidadePrepare source machine for push installation of mobility agent

Quando você configura a recuperação de desastre para VMs VMware e servidores físicos usando Azure Site Recovery, instale o serviço Mobilidade de Recuperação do Site em cada VM VMware local e servidor físico.When you set up disaster recovery for VMware VMs and physical servers using Azure Site Recovery, you install the Site Recovery Mobility service on each on-premises VMware VM and physical server. O Serviço de mobilidade captura gravações de dados no computador e as encaminha para o servidor de processo do Site Recovery.The Mobility service captures data writes on the machine, and forwards them to the Site Recovery process server.

Instalar na máquina WindowsInstall on Windows machine

Em cada máquina Windows que você deseja proteger, faça o seguinte:On each Windows machine you want to protect, do the following:

  1. Certifique-se de que haja conectividade de rede entre a máquina e o servidor de processo.Ensure that there's network connectivity between the machine and the process server. Se você não tiver configurado um servidor de processos separado, por padrão, ele estará em execução no servidor de configuração.If you haven't set up a separate process server, then by default it's running on the configuration server.

  2. Crie uma conta que o servidor de processo possa usar para acessar o computador.Create an account that the process server can use to access the computer. A conta deve ter direitos de administrador, seja local ou do domínio.The account should have administrator rights, either local or domain. Use essa conta somente para a instalação por push e atualizações de agentes.Use this account only for the push installation and for agent updates.

  3. Se você não usar uma conta de domínio, desative o controle de acesso de usuário remoto no computador local da seguinte maneira:If you don't use a domain account, disable Remote User Access control on the local computer as follows:

    • Na chave do Registro HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System, adicione um novo DWORD: LocalAccountTokenFilterPolicy.Under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System registry key, add a new DWORD: LocalAccountTokenFilterPolicy. Defina o valor como 1.Set the value to 1.
    • Para fazer isso no prompt de comando, execute o seguinte comando:To do this at a command prompt, run the following command:
      `REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d`REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d
  4. No Firewall do Windows na máquina que você deseja proteger, selecione Permitir um aplicativo ou recurso pelo Firewall.In Windows Firewall on the machine you want to protect, select Allow an app or feature through Firewall. Habilite Compartilhamento de Arquivo e Impressora e Instrumentação de Gerenciamento do Windows (WMI) .Enable File and Printer Sharing and Windows Management Instrumentation (WMI). Em computadores pertencentes a um domínio, pode-se configurar o firewall com um objeto de Política de Grupo (GPO).For computers that belong to a domain, you can configure the firewall settings by using a Group Policy object (GPO).

    Configurações de firewall

  5. Adicione a conta criada em CSPSConfigtool.Add the account that you created in CSPSConfigtool. Para fazer isso, entre servidor de configuração.To do this, sign in to your configuration server.

  6. Abra cspsconfigtool.exe.Open cspsconfigtool.exe. Ele está disponível como um atalho na área de trabalho e na pasta%ProgramData%\ASR\home\svsystems\bin.It's available as a shortcut on the desktop and in the %ProgramData%\ASR\home\svsystems\bin folder.

  7. Na guia Gerenciar Contas, selecione Adicionar Conta.On the Manage Accounts tab, select Add Account.

  8. Adicione a conta que você criou.Add the account you created.

  9. Insira as credenciais usadas quando você habilitar a replicação de um computador.Enter the credentials you use when you enable replication for a computer.

Instalar no computador LinuxInstall on Linux machine

Em cada máquina Linux que você deseja proteger, faça o seguinte:On each Linux machine that you want to protect, do the following:

  1. Assegure-se de que haja conectividade de rede entre a máquina Linux e o servidor de processo.Ensure that there's network connectivity between the Linux machine and the process server.

  2. Crie uma conta que o servidor de processo possa usar para acessar o computador.Create an account that the process server can use to access the computer. A conta deve ser de um usuário raiz no servidor Linux de origem.The account should be a root user on the source Linux server. Use essa conta somente para a instalação por push e atualizações.Use this account only for the push installation and for updates.

  3. Verifique se o arquivo /etc/hosts no servidor Linux de origem contém entradas que mapeiam o nome do host local para os endereços IP associados a todos os adaptadores de rede.Check that the /etc/hosts file on the source Linux server has entries that map the local hostname to IP addresses associated with all network adapters.

  4. Instale os pacotes openssh, openssh-server e openssl mais recentes no computador que você deseja replicar.Install the latest openssh, openssh-server, and openssl packages on the computer that you want to replicate.

  5. Verifique se o Secure Shell (SSH) está habilitado e em execução na porta 22.Ensure that Secure Shell (SSH) is enabled and running on port 22.

  6. Habilitar a autenticação de senha e subsistema SFTP no arquivo sshd_config.Enable SFTP subsystem and password authentication in the sshd_config file. Para fazer isso, entre como raiz.To do this, sign in as root.

  7. No arquivo /etc/ssh/sshd_config, localize a linha que começa com PasswordAuthentication.In the /etc/ssh/sshd_config file, find the line that begins with PasswordAuthentication.

  8. Remova a marca de comentário da linha e altere o valor para yes.Uncomment the line, and change the value to yes.

  9. Localize a linha que começa com Subsystem e remova a marca de comentário da linha.Find the line that begins with Subsystem, and uncomment the line.

    Linux

  10. Reinicie o serviço sshd.Restart the sshd service.

  11. Adicione a conta criada em CSPSConfigtool.Add the account that you created in CSPSConfigtool. Para fazer isso, entre servidor de configuração.To do this, sign in to your configuration server.

  12. Abra cspsconfigtool.exe.Open cspsconfigtool.exe. Ele está disponível como atalho na área de trabalho e na pasta %ProgramData%\home\svsystems\bin.It's available as a shortcut on the desktop and in the %ProgramData%\home\svsystems\bin folder.

  13. Na guia Gerenciar Contas, selecione Adicionar Conta.On the Manage Accounts tab, select Add Account.

  14. Adicione a conta que você criou.Add the account you created.

  15. Insira as credenciais usadas quando você habilitar a replicação de um computador.Enter the credentials you use when you enable replication for a computer.

Antivírus em computadores replicadosAnti-virus on replicated machines

Se as máquinas que você deseja replicar tiverem o software antivírus ativo em execução, exclua a pasta de instalação do serviço Mobility das operações de antivírus (C:\ProgramData\ASR\agent).If machines you want to replicate have active anti-virus software running, make sure you exclude the Mobility service installation folder from anti-virus operations (C:\ProgramData\ASR\agent). Isso garante que a replicação funciona conforme o esperado.This ensures that replication works as expected.

Próximas etapasNext steps

Depois que o Mobility Service for instalado, no portal do Azure, selecione + Replicate para começar a proteger essas VMs.After the Mobility Service is installed, in the Azure portal, select + Replicate to start protecting these VMs. Saiba mais sobre como habilitar a replicação para VMs VMware e servidores físicos.Learn more about enabling replication for VMware VMs and physical servers.