Ответы пользователя по тегу VMware
  • Анонимность при использовании ТОР в виртуалке через VPN (vipnet)?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Для СБ не нужен факт наличия вконтактика внутри тора внутри випнета. Для СБ достаточно факта наличия випнета, если он не согласован с руководством или тора внутри випнета, если випнет согласован. После обнаружения оного уже могут вызвать на поговорить.

    По крайней мере я бы сделал именно так. Общая ошибка всех, кто хочет быть хитрее ИБ-шника - непонимание того факта, что само использование какой бы то ни было защиты уже вас маркирует не хуже радиобомбы.
    Ответ написан
    1 комментарий
  • Можно ли делать резервное копирование виртуальной машины во время ее работы?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Про Veeam ничего не скажу, Nakivo так делает. Как реализуется? Да так же как наверное и у всех - снапшот, который потом бэкапится.
    Ответ написан
    Комментировать
  • Как быстро освоить новую инфраструктуру?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Брать одну задачу - и разбираться до тех пока не сможешь сказать "я понимаю, как это работает". Попытаться симитировать ее (ессно отдельно ото всего), если можно.
    Ответ написан
    Комментировать
  • Хост linux + vm windows, как организовать?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Памяти маловато. А вообще идея реализуется следующим образом.

    - Линух (дистриб по вкусу)
    - ОТДЕЛЬНАЯ ВИДЕОКАРТА (отдельная от той, на которой работает линух, вторая)
    - KVM, qemu, libvirt, виртуалка
    - вторая видеокарта пробрасывается в винду.
    - PROFIT!

    Если второй видюхи нет, то графики не будет, потому что тогда будет работать виртуальная видюха, которая нифига не поддерживает. Для работы этого вполне хватает - у меня сейчас так и работает - но играть, смотреть видео etc. - практически невозможно.
    Ответ написан
    Комментировать
  • Домашняя виртуализация с VMWare. Какой вариант лучше?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Вроде есть какие-то финты ушами с пробросом видеокарт в виртуалку, но я всегда рассматривал такую тачку как выделенный сервак. То есть, покупаешь тачку, проводишь начальную настройку, потом под стол без монитора, все управление с вебморды vSphere или через толстого клиента, до виртуалок добираться через RDP или консоль в толстом клиенте.
    Десктоп поднять на такой тачке проблематично - ну разве только советов надают как пробросить видео в нее. Если решаться на такой вариант - брать надо со встроенной видюхой (и еще одну видюху для десктопа, проброшенная самой vmware будет недоступна).
    Кстати, памяти ставить надо больше - 16G уже маловато будет
    Вообще вариант рабочий - у меня например дома так - роутер, за ним сервак (на гораздо более скромном проце), который тащит несколько машин...
    Ответ написан
    Комментировать
  • Объясните на словах процесс установки Esxi?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Что тут особо обьяснять?

    Берешь дистриб на флэшке или диске, втыкаешь в привод/порт или цепляешь образ к удаленной консоли (если железо серверное), запускаешь. Если дистриб не найдет дров на сетевуху - он обругает тебя красным месседжем. Все диалоги до опупения простые. Если не нашел локальное хранилище - не отобразит его в списке, только и всего. Дрова имеет смысл закидывать в дистриб, когда точно знаешь, что их нет в дистрибе. Когда их точно нет? Когда железо не серверное (то есть они там могут и оказаться, но лучше уточнить).
    Если же железо серверное например от HP/Dell - имеет смысл скачать с их серверов дистриб, потому что в него уже интегрированы все фишки относительно аппаратного мониторинга сервера.
    Ответ написан
    Комментировать
  • Для чего нужен vCenter server?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    //COPY01 EXEC PGM=IEBGENER
    vCenter нужен, когда у тебя больше одного хоста. Это:
    - централизованное управление всеми хостами в одной консоли
    - миграция
    - кластеры
    ... и множество других фенечек, которые в принципе не нужны одинокому хосту.
    Ответ написан
    2 комментария
  • Как отслеживать любые изменения конфигурации на esx?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    //COPY01 EXEC PGM=IEBGENER
    В смысле - в конфигурации? Ваши инженеры заходят на хосты шеллом? Или правят их через клиента? vCenter имеет такую невероятно подробную, до пылинки гранулированную систему раздачи прав, что там по-моему можно выдать права отдельно на все что угодно. А шеллом должен иметь права заходить только Самый Главный Админ.
    Ответ написан
    Комментировать
  • Как проще сделать репликацию между двумя ESXi?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Бесплатная лицензия - она потому и бесплатная, что в ней нафиг отчекрыжены все фичи, которые могут потребоваться при количестве хостов больше одного. Стандартная миграция возможна только через vCenter - а хост с бесплатной лицензией в vCenter не запнуть - все продумано! :D
    Только скриптами, либо какое-то сторонее решение.
    Ответ написан
    1 комментарий
  • Автоматическое выключение нескольких ESXi и NAS от одного ИБП?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Насчет Synology не скажу, не уверен, что она может лечь по команде от стороннего упса - это на ней должен агент стоять, который поймает сообщение и отдаст команду "Ложись!".

    Насчет хостов.

    ESXi не имеет встроенных средств мониторинга упсов, приходится для этого держать виртуалку с проброшенным COM-портом, на которой крутится демон, принимающий сообщения от упса. По команде упса "Ложись!" виртуалка должна погасить соседний хост и свой собственный. Если есть vCenter - тогда команда отправляется через средства vCenter, если нет - прямо на хост. Понятно, что авторизация и все такое. Скрипты в тырнете есть, я находил - и для отправки через vCenter и напрямую
    Ответ написан
    Комментировать
  • Как установить ESXI 6.0 на HP Proliant?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Поискать кастомный образ для HP. Если его нет - предварительно проверить все железо на предмет того, заработает ли оно - почитать форумы, поискать кастомные дрова. Возможно, придется подкинуть дрова от 5.5 - если заработают, конечно. Заранее поучиться запихивать дрова в дистриб через ESXI Customizer.
    Потом качать гипер и ставить, смотреть на ошибки, гуглить и снова ставить...
    Ответ написан
    Комментировать
  • Как сделать образ виртуальной машины VMware vSphere?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Если Вы хотите их просто зарезервировать - делаете экспорт.

    File->Export->Export OVF Template. Машина должна быть выключена, курсор стоять на машине. В веб-морде это будет соответственно в Actions->All vCenter Actions->Export OVF Template. Машина будет выгружена в каталог, содержащий три файла - контрольные суммы, XML с описанием оборудования и собственно диск. Причем диск будет выгружен в зависимости от модели, "тонкий" будет размером с реально занятую часть.
    Ответ написан
    Комментировать
  • Почему не устанавливается гипервизор?

    CityCat4
    @CityCat4 Автор вопроса
    //COPY01 EXEC PGM=IEBGENER
    Ну в общем решением придется отметить самого себя...

    Установить получилось только последовав "глупому" совету провести установку на другом железе. Воткнул SSD в босяцкую офисную тачку, установил гипер. Переткнул. Все завелось сразу.

    Хотя насчет "геймерского чуда" согласен с Илья - чудо еще то...
    Ответ написан
    Комментировать
  • Как правельно поменять дисковую систему на ESXi?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Лучше экспортировать машины, а не напрямую переносить. Экспортируется в OVF, потом импортируется обратно. Хотя если кроме рейда ничего не менялось - можно и втупую папки машин перенести, потом закинуть обратно и добавить в инвентори. Правда этот туда-сюда бэкап будет дооооолгой историей :)

    И еще проверяйте диск после восстановления - у меня были случаи, когда таким образом туда-сюда переброшенный диск превращался из "тонкого" в "толстый".
    Ответ написан
    Комментировать
  • Какие системы виртуализации серверов используют в Enterprise?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Энтерпрайз энтерпрайзу lupus est :) Очень многое зависит от задач, от бюджета, от приемлемости пиратского софта. Обычно "мы говорим Enterprise, думаем - Vmware", но это справедливо либо для тех у кого достаточных размеров бюджет, либо для тех, кто не боится пиратки, потому что честный Vmware со свистелками и пищалками - ооооочень недешевый. А так-то в нем конечно есть все что надо.

    Можно KVM попробовать - если подходящую морду найти - libvirt штука несомненно хорошая, но для энтерпрайза true commandline сложновато будет.

    Hyper-V хорошо использовать, когда хост - винда и гости все до одного винда. Причем полноценный Hyper-V, также как и полнценный Vmware - весьма недешев, хотя базовый дается бесплатно (входит в поставку винды)
    Ответ написан
    4 комментария
  • Где блин для esxi ... к виртуалке можно добавить устройство проброса iso?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    В настройках машины никогда не было возможности примаунтить образ с локальной машины - только из стора. Примаунтить образ/флэшку/флоппик можно только из консоли самой машины. Я для этого обычно ставлю отметку "Сначала зайти в BIOS", в нем конечно не делаю ничего, только монтирую и выхожу из BIOS через Ctrl-Alt-Del внутри виртуалки - иначе при перезагрузке все автоматом отмонтируется.
    Ответ написан
  • Как настроить автоматическое выключение виртуальных ESXi при выключении света?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Как это сделать с винды - не знаю. С линуха это делается примерно как описано по вышеприведенным ссылкам - ставится apcupsd, настраивается скрипт, срабатываемый при шатдауне. Для выключения ESXi есть два варианта - выключение отдельного хоста отправкой команды непосредственно хосту (как по ссылкам выше) и выключение хоста отправкой команды на vCenter, который выключит хост

    Как сделано у меня.

    Упс подключен к ESXi, к компорту, специальным шнурком (легко паяется по соответствующим схемам, если нет комплектного).
    Установлена виртуалка с центосом, компорт проброшен в эту виртуалку
    В центосе запущен apcupsd, который перловым скриптом (с небольшими доработками) отправляет хосту команду на шатдаун.

    Если интересно подробности - отредактирую ответ
    Ответ написан
  • Как сделать систему безопасности виртуальных машин?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    //COPY01 EXEC PGM=IEBGENER
    agentless мониторинг невозможен. Чтобы знать, что делается в виртуалке, нужно там иметь "своего человека", иначе Вы похожи на человека, который стоит перед закрытой дверью и пытается на основе шума за ней, а также подсчета входящих-выходящих людей понять, чем заняты в помещении...
    Посмотрите советский фильм "Бармен из Золотого Якоря". Сам фильм посредственный. Но в нем есть идея - целая шпионская операция проворачивается ради установки агента (датчика)!
    Ответ написан
    Комментировать
  • Как заставить работать VMware ESXi 6.0 U2 с сетевой картой Intel PRO/100+?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Общий прием для того, чтобы взлетело железо, не поддерживаемое "искаропки" в ESXi - найти нужные дрова, а потом закинуть их в дистриб через ESXi-Customizer или же поставить непосредственно в хост - команды я уже не помню, они легко гуглятся.
    Где искать дрова? Есть архивы с дровами, выпускаемые самой VmWare, есть дрова, собранные сообществом - тут однозначного совета нет, шерстить нужно. Мне как-то нужны были дрова на 3Com-овскую карточку 100Мб - нашел где-то форуме VmWare, под 5.1 (идет и под 5.5).
    Ответ написан
    Комментировать