Acesso remoto ao Veeam Backup & Replication: instalação da console e configuração de permissões

A Veeam Backup & Replication Console é o componente cliente que permite gerenciar o servidor VBR remotamente a partir de um jump server ou estação de trabalho Windows. Este guia cobre todos os requisitos, o processo de instalação passo a passo, a configuração das portas de firewall necessárias e o troubleshooting dos erros mais comuns de conexão — compatível com VBR 12.3 e v13.

Console local vs. console remota — entendendo a diferença

Quando o Veeam Backup & Replication é instalado no servidor principal (Backup Server), a console também é instalada automaticamente nessa mesma máquina. Não é necessário nenhuma ação adicional para usar a console localmente.

A instalação da console remota (standalone console) é necessária nos seguintes cenários:

  • Um administrador precisa gerenciar o VBR a partir de sua estação de trabalho ou laptop Windows sem se conectar via RDP ao servidor VBR
  • Um jump server dedicado (PAW — Privileged Access Workstation) é usado para acessar sistemas críticos de infraestrutura
  • Múltiplos administradores precisam de acesso simultâneo ao servidor VBR de máquinas diferentes
  • A política de segurança da organização proíbe sessões RDP diretas ao servidor de backup

Mudança importante no VBR v13: nas versões anteriores (até 12.3), a console remota se comunicava com o servidor VBR na porta TCP 9392. No VBR v13, a comunicação foi migrada para a porta TCP 443. Esta mudança impacta todas as regras de firewall existentes para consoles remotas.

1. Requisitos de sistema

1.1 Hardware mínimo

ComponenteRequisito
CPUx86-64 (64-bit)
RAM8 GB
Disco500 MB para a instalação da console + 4,5 GB para o Microsoft .NET Framework 4.7.2 (se ainda não estiver instalado)
RedeMínimo 1 Mbps de conexão ao servidor VBR. Alta latência e baixa largura de banda impactam a responsividade da interface.

1.2 Sistema operacional suportado

Sistema operacionalVBR 12.3VBR v13
Windows Server 2025✅ Suportado✅ Suportado
Windows Server 2022✅ Suportado✅ Suportado
Windows Server 2019✅ Suportado✅ Suportado
Windows Server 2016✅ Suportado✅ Suportado
Windows 11 (64-bit)✅ Suportado✅ Suportado
Windows 10 (64-bit)✅ Suportado✅ Suportado
Windows Server 2012 R2⚠️ Suportado (EOL Microsoft)🔴 Não suportado
ℹ Versão da console deve corresponder ao servidor VBR: A console instalada deve ser da mesma versão que o servidor VBR ao qual vai se conectar. Uma console v12.3 não consegue se conectar a um servidor VBR v13 e vice-versa. O instalador geralmente detecta e oferece atualização automática ao conectar.

1.3 Software pré-requisito

  • Microsoft .NET Framework 4.7.2 — instalado automaticamente pelo instalador da console se não estiver presente. Pode exigir reboot.
  • Microsoft Visual C++ 2015–2022 Redistributable (x86 e x64) — instalado automaticamente pelo instalador.
  • Permissão de Administrador Local — obrigatória para instalar a console.

2. Portas de firewall necessárias

A máquina onde a console está instalada precisa alcançar o servidor VBR nas seguintes portas. Configure o firewall do servidor VBR (Windows Firewall ou appliance de rede) para permitir o tráfego de entrada das máquinas das consoles remotas.

PortaProtocoloDireçãoVBR 12.3VBR v13Finalidade
443TCPConsole → Servidor VBR✅ ObrigatóriaComunicação principal da console remota e Web UI no VBR v13
9392TCPConsole → Servidor VBR✅ ObrigatóriaComunicação principal da console remota no VBR 12.x e anteriores
9393TCPConsole → Servidor VBR✅ ObrigatóriaComunicação auxiliar (VBR 12.x)
9396TCPConsole → Servidor VBR✅ ObrigatóriaServiço de catálogo (VBR 12.x)
9420TCPConsole → Servidor VBR✅ Obrigatória (12.1+)Serviço de atualização da console (VBR 12.1+)
🔴 Mudança crítica no VBR v13 — porta 443 substitui a 9392: No VBR v13, a console remota passou a usar exclusivamente a porta TCP 443. Se o ambiente tinha regras de firewall para a porta 9392, estas precisam ser atualizadas para 443 após o upgrade para v13. Ambientes que já usam a porta 443 para outros serviços (IIS, etc.) no servidor VBR precisam resolver o conflito antes do upgrade.

2.1 Verificar conectividade antes de instalar

PowerShell — testar conectividade com o servidor VBR
# Para VBR v13 — testar porta 443
Test-NetConnection -ComputerName "servidor-vbr.empresa.local" -Port 443

# Para VBR 12.3 — testar porta 9392
Test-NetConnection -ComputerName "servidor-vbr.empresa.local" -Port 9392

# Resultado esperado: TcpTestSucceeded : True
# Se False, verificar firewall do servidor VBR e da rede

3. Download da console

A console do VBR não tem um instalador separado — ela faz parte do pacote de instalação completo do VBR, que inclui tanto o servidor quanto a console standalone. O instalador detecta o que está sendo instalado e permite selecionar apenas a console.

3.1 Obter o instalador

Há duas formas de obter o instalador:

  • Via portal Veeam: acesse veeam.com/backup-replication-download.html, faça login com sua conta Veeam e baixe a ISO completa do VBR correspondente à versão do seu servidor.
  • Via ISO já disponível: se a ISO do VBR já estiver disponível (usada para instalar ou atualizar o servidor), utilize a mesma ISO — ela contém o instalador da console.
⚠ A versão da ISO deve coincidir com a versão do servidor VBR: Instalar uma console de versão diferente da versão do servidor resultará em erro de "version mismatch" na conexão. Se o servidor está no VBR 12.3.2, use a ISO do VBR 12.3.2 para instalar a console.

3.2 Verificar o hash da ISO

PowerShell — verificar integridade da ISO
# Verificar SHA256 da ISO (compare com o hash publicado no portal Veeam)
Get-FileHash "C:\Downloads\VeeamBackupReplication_13.0.1.iso" -Algorithm SHA256

# Montar a ISO
$iso = Mount-DiskImage -ImagePath "C:\Downloads\VeeamBackupReplication_13.0.1.iso" -PassThru
$drive = ($iso | Get-Volume).DriveLetter
Write-Host "ISO montada em: $drive`:"

4. Instalação passo a passo

4.1 Iniciar o instalador

  1. Monte a ISO no computador onde a console será instalada (jump server ou estação de trabalho)
  2. No Explorer, acesse o drive da ISO e clique duas vezes em Setup.exe
  3. Quando o UAC solicitar, clique em Sim para executar como Administrador
  4. A tela de boas-vindas do Veeam Data Platform será exibida

4.2 Selecionar o componente "Console"

  1. Na tela principal do instalador, clique em Veeam Backup & Replication
  2. Na tela seguinte, clique em Install
  3. Na tela de seleção de componentes (Program Features), desmarque os itens que não são necessários:
    • Desmarque: Veeam Backup & Replication Server
    • Desmarque: Veeam Backup Catalog
    • Desmarque: Veeam Backup & Replication Console (local) se aparecer separado
    • Mantenha marcado apenas: Veeam Backup & Replication Console
ℹ Simplificando a seleção: Em algumas versões do instalador, ao clicar em "Install" e depois selecionar apenas a console na árvore de componentes, os demais componentes são automaticamente excluídos. O instalador instalará apenas os binários da console e as dependências necessárias (.NET Framework, Visual C++ Redistributable).

4.3 Aceitar o EULA

  1. Leia o Contrato de Licença de Usuário Final
  2. Marque "I accept the terms of the Veeam license agreement"
  3. Marque também "I accept the terms of the 3rd party components license agreements"
  4. Clique em Next

4.4 Verificação de componentes (System Configuration Check)

  1. O instalador verifica os pré-requisitos automaticamente
  2. Se o .NET Framework 4.7.2 não estiver instalado, ele será instalado agora — este processo pode levar alguns minutos
  3. Se for necessário um reboot, o instalador avisará. Reinicie e execute o Setup.exe novamente — a instalação continuará de onde parou
  4. Quando todos os requisitos estiverem satisfeitos (marcados com ✅), clique em Next

4.5 Caminho de instalação

  1. O instalador sugere o caminho padrão: C:\Program Files\Veeam\Backup and Replication\
  2. Altere se necessário — para a console standalone, o caminho padrão é adequado na maioria dos casos
  3. Clique em Install

4.6 Aguardar a instalação

  1. O instalador copia os arquivos e registra os componentes — processo leva normalmente 2 a 5 minutos
  2. Ao concluir, a tela exibe "Veeam Backup & Replication has been successfully installed"
  3. Clique em Finish
PowerShell — instalação silenciosa (para deploy automatizado)
# Instalação silenciosa da console apenas (sem servidor VBR)
# Substitua D: pela letra do drive onde a ISO está montada
Start-Process -FilePath "D:\Setup.exe" `
  -ArgumentList '/silent /accepteula /acceptthirdpartylicenses /installfeatures CONSOLE' `
  -Verb RunAs -Wait

# Verificar se a console foi instalada
Get-ItemProperty "HKLM:\SOFTWARE\Veeam\Veeam Backup and Replication" -ErrorAction SilentlyContinue

5. Primeira conexão ao servidor VBR

5.1 Abrir a console

  1. No Menu Iniciar, pesquise por "Veeam Backup & Replication Console" e abra o aplicativo
  2. Alternativamente, execute o ícone na área de trabalho
  3. Execute sempre como Administrador (botão direito → Executar como administrador) — necessário para que as atualizações automáticas da console funcionem corretamente

5.2 Configurar a conexão

  1. Na tela de login, preencha o campo Backup server name com o hostname FQDN ou IP do servidor VBR
  2. O campo Port será preenchido automaticamente:
    • VBR v13: porta 443
    • VBR 12.3 e anteriores: porta 9392
  3. Selecione o método de autenticação (veja seção 6)
  4. Clique em Connect
ℹ Recomendação de uso do FQDN: Use sempre o nome DNS completo (FQDN) do servidor VBR em vez do IP. O certificado TLS do servidor VBR é emitido para o nome DNS — conectar pelo IP pode gerar avisos de certificado. Além disso, mudanças de IP não impactarão a console se o FQDN for usado.

5.3 Aceitar o certificado do servidor (primeira conexão)

Na primeira conexão, a console exibe uma janela solicitando que o certificado TLS do servidor VBR seja aceito. Verifique os detalhes antes de confirmar:

  1. Confirme que o nome do servidor no certificado corresponde ao nome que você digitou
  2. Verifique a data de validade do certificado
  3. Clique em Trust para aceitar e prosseguir
⚠ Certificado com erro "Subject Alternative Name ausente": No VBR v13, alguns certificados auto-assinados gerados durante o upgrade podem não incluir o campo Subject Alternative Name (SAN), causando erro de conexão. A solução é regenerar o certificado no servidor VBR:

No console do VBR (localmente no servidor): Menu → Options → Security → Self-signed → Install → Generate a new certificate. Após gerar, reinicie o servidor VBR e conecte novamente a console remota.

6. Métodos de autenticação

A console suporta dois métodos de autenticação para conectar ao servidor VBR:

6.1 Windows Session Authentication (recomendado)

Usa as credenciais do usuário Windows atualmente logado na máquina. É o método mais seguro e conveniente em ambientes com Active Directory.

  1. Na tela de login, marque a opção "Use Windows session credentials"
  2. Clique em Connect
ℹ Pré-requisito para Windows Session Authentication: O usuário Windows logado na máquina da console precisa ter permissão no servidor VBR. Adicione o usuário (ou o grupo do AD) como Veeam Backup Administrator ou outro role adequado no servidor VBR em: Users and Roles → Add → Windows user or group.

6.2 Autenticação com usuário e senha específicos

Use este método quando o usuário logado na máquina não tem acesso ao VBR, ou quando o VBR não está no mesmo domínio:

  1. Desmarque "Use Windows session credentials"
  2. Preencha Username no formato DOMINIO\usuario ou servidor\usuario para contas locais
  3. Preencha a Password
  4. Clique em Connect

6.3 Gerenciar usuários e permissões no servidor VBR

Para adicionar ou revisar quem tem acesso ao VBR:

  1. No console do VBR (localmente ou via outra console já conectada)
  2. Vá em Menu → Users and Roles
  3. Clique em Add para adicionar um novo usuário ou grupo
  4. Selecione o role adequado: Veeam Backup Administrator, Veeam Backup Operator, Veeam Restore Operator ou Veeam Backup Viewer
RolePermissões
Veeam Backup AdministratorAcesso completo — criar, editar, excluir jobs, gerenciar infraestrutura, configurações globais
Veeam Backup OperatorIniciar/parar jobs, fazer restore — não pode criar ou excluir jobs
Veeam Restore OperatorSomente operações de restore — não pode gerenciar jobs de backup
Veeam Backup ViewerSomente visualização — sem permissão para executar ações

7. Atualização da console

A console remota precisa estar sempre na mesma versão do servidor VBR. Quando o servidor VBR é atualizado, as consoles remotas precisam ser atualizadas também.

7.1 Atualização automática ao conectar

O método mais simples: ao conectar uma console desatualizada a um servidor VBR mais recente, a console detecta o mismatch e exibe uma janela solicitando atualização automática:

  1. Abra a console como Administrador (obrigatório para que a atualização automática funcione)
  2. Conecte ao servidor VBR
  3. A mensagem "Console update is required" será exibida — clique em Update
  4. A console baixa a atualização diretamente do servidor VBR e a instala
  5. Após a atualização, a console reinicia automaticamente
⚠ Execute a console como Administrador para atualização automática: Se a console for aberta sem privilégios de administrador, a atualização automática falhará com erro de permissão. Sempre clique com botão direito no ícone da console e selecione "Executar como administrador" antes de conectar.

7.2 Atualização manual via instalador

Se a atualização automática não funcionar (ex: console instalada localmente no servidor VBR, ou problemas de conectividade), instale manualmente usando a ISO da nova versão:

  1. Monte a ISO da nova versão do VBR
  2. Execute o Setup.exe como Administrador
  3. O instalador detecta a console existente e oferece a opção Upgrade
  4. Siga o wizard normalmente
PowerShell — verificar versão atual da console instalada
# Verificar versão da console instalada
Get-ItemProperty "HKLM:\SOFTWARE\Veeam\Veeam Backup and Replication" `
  -ErrorAction SilentlyContinue | Select-Object CoreVersion

# Alternativa: verificar via lista de programas instalados
Get-WmiObject -Class Win32_Product | `
  Where-Object { $_.Name -like "Veeam Backup*Console*" } | `
  Select-Object Name, Version

8. Alternativa: Web UI via navegador

A partir do VBR v13, além da console tradicional (aplicativo Windows), o VBR oferece uma interface web completa acessível por qualquer navegador moderno — sem necessidade de instalação de software adicional.

8.1 Acessar a Web UI

  1. Abra qualquer navegador moderno (Edge, Chrome, Firefox)
  2. Acesse: https://<hostname-ou-IP-do-servidor-VBR>
  3. Aceite o aviso de certificado auto-assinado (ou configure um certificado confiável)
  4. Faça login com usuário Windows (DOMINIO\usuario) e senha

8.2 Diferenças entre console e Web UI

FuncionalidadeConsole WindowsWeb UI (navegador)
Gerenciamento completo de jobs✅ Sim✅ Sim (VBR v13)
Configuração de infraestrutura✅ Sim✅ Sim (VBR v13)
Restore instantâneo de VM✅ Sim✅ Sim
Restore de arquivos e itens de aplicação✅ Sim✅ Sim (VBR v13)
Acesso sem instalação❌ Requer instalação✅ Somente navegador
Acesso de dispositivos não-Windows❌ Somente Windows✅ Qualquer OS
Instalação necessária✅ Sim (~500 MB)❌ Não
ℹ Web UI no VBR 12.3: A Web UI do VBR 12.3 tem funcionalidades mais limitadas do que a do v13. No v13, a Web UI foi significativamente expandida e cobre a maior parte das operações do dia a dia. Para ambientes no VBR 12.3, a console Windows ainda é a interface mais completa.

9. Troubleshooting

Erro / SintomaCausa provávelSolução
"Failed to connect to Veeam Backup & Replication server" Porta bloqueada no firewall, serviço VBR parado, hostname incorreto 1. Testar conectividade: Test-NetConnection -ComputerName <VBR> -Port 443 (v13) ou -Port 9392 (12.x)
2. Verificar serviços VBR no servidor: Get-Service "Veeam*"
3. Verificar se o hostname resolve: Resolve-DnsName <VBR>
"Version mismatch" ou "Client requires update" Console de versão diferente do servidor VBR Abrir a console como Administrador e conectar — a atualização automática será oferecida. Se não funcionar, reinstalar a console com a ISO da versão correta.
Erro de certificado SSL ao conectar Certificado auto-assinado sem SAN (Subject Alternative Name) No servidor VBR: Menu → Options → Security → Self-signed → Install → Generate a new certificate. Reiniciar o servidor VBR após gerar.
"Access is denied" ou "Logon failed" Usuário não tem permissão no servidor VBR No servidor VBR: Menu → Users and Roles → Add → adicionar o usuário ou grupo com o role adequado.
Atualização automática falha — erro de permissão Console aberta sem privilégios de Administrador Fechar a console e reabrir com botão direito → Executar como administrador. Reconectar ao servidor VBR.
Console conecta mas está lenta / timeout frequente Alta latência ou baixa largura de banda na rede entre console e servidor VBR Verificar qualidade do link de rede. Considerar usar a Web UI (navegador) — mais eficiente em links de baixa qualidade. Para acesso via WAN, considerar VPN ou RDP ao jump server.
Web UI exibe erro SSL no navegador Certificado auto-assinado não confiável no navegador Aceitar o aviso de certificado no navegador ou instalar o certificado auto-assinado do VBR como confiável no repositório de certificados da máquina.
Console instalada mas não aparece no Menu Iniciar Instalação incompleta ou permissão de usuário Verificar em C:\Program Files\Veeam\Backup and Replication\Backup\ se o arquivo Veeam.Backup.Shell.exe existe. Se não, reinstalar a console.

9.1 Verificação avançada via logs

Os logs da console estão localizados em:

PowerShell — acessar logs da console
# Logs da console (máquina com a console instalada)
explorer "C:\ProgramData\Veeam\Backup\Console"

# Logs do serviço VBR (no servidor VBR)
explorer "C:\ProgramData\Veeam\Backup"

# Ver erros recentes nos logs do VBR no Event Viewer
Get-WinEvent -LogName "Application" -MaxEvents 50 | `
  Where-Object { $_.ProviderName -like "Veeam*" -and $_.LevelDisplayName -eq "Error" } | `
  Select-Object TimeCreated, Message | Format-List

10. Checklist de instalação

Antes de instalar

  • Confirmar versão do servidor VBR (12.3.x ou 13.x) para baixar a ISO correta
  • Verificar SO da máquina: Windows 10/11 ou Windows Server 2016/2019/2022/2025 (64-bit)
  • Verificar espaço em disco: mínimo 500 MB + 4,5 GB para .NET Framework
  • Confirmar conectividade de rede com o servidor VBR (porta 443 para v13, 9392 para 12.x)
  • Verificar que o usuário que vai usar a console tem permissão no servidor VBR (Users and Roles)
  • Ter privilégios de Administrador Local na máquina onde a console será instalada
  • Obter a ISO do VBR correspondente à versão do servidor e verificar o hash

Instalação

  • Montar a ISO e executar Setup.exe como Administrador
  • Selecionar apenas o componente "Console" — sem servidor VBR nem Catalog
  • Aceitar o EULA e os acordos de componentes de terceiros
  • Aguardar instalação do .NET Framework (se necessário) e possível reboot
  • Concluir a instalação e confirmar no menu Iniciar que a console foi criada

Primeira conexão

  • Abrir a console como Administrador
  • Preencher o FQDN do servidor VBR e a porta correta (443 para v13, 9392 para 12.x)
  • Aceitar o certificado TLS do servidor VBR
  • Conectar com autenticação Windows Session ou usuário/senha
  • Confirmar que a console carrega sem erros e exibe os jobs e infraestrutura corretamente

Pós-instalação

  • Verificar que a versão da console corresponde à versão do servidor (Help → About)
  • Verificar que atualizações automáticas funcionam (abrir como admin e reconectar)
  • Documentar o hostname/IP do servidor VBR e a porta configurada
  • Testar a Web UI como alternativa de acesso (https://servidor-vbr)

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Veja também: