Virtualisation
ESX Server, VMWare Server, Hyper-V, Virtualisation
Hallo zusammen,
Kürzlich hat VMware ein Seurity Advisory unter anderem für ESXi 6.7 veröffentlicht.
VMSA-2020-0018
https://www.vmware.com/security/advisories/VMSA-2020-0018.html
Vmware Product Patches
https://my.vmware.com/group/vmware/patch#search
Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen.
Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus.
Nun kann der Patch installiert werden.
esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202008001.zip
Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 16713306 zu sehen
Natürlich gibt es auch wieder VMWare Tools updates.
Grüsse
Andres Bohren
Hallo zusammen,
Kürzlich hat VMware ein Seurity Advisory unter anderem für ESXi 6.7 veröffentlicht.
VMSA-2020-0012
https://www.vmware.com/security/advisories/VMSA-2020-0012.html
Vmware Product Patches
https://my.vmware.com/group/vmware/patch#search
Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen.
Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus.
Nun kann der Patch installiert werden.
esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202006001.zip
Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 16316930 zu sehen
Grüsse
Andres Bohren
Hallo zusammen,
Gestern hat VMware ein Seurity Advisory unter anderem für ESXi 6.7 veröffentlicht.
VMSA-2020-0011
https://www.vmware.com/security/advisories/VMSA-2020-0011.html
Der Patch kann im VMware Portal heruntergeladen werden
https://my.vmware.com/group/vmware/patch#search
Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen.
Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus.
Nun kann der Patch installiert werden.
esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202004002.zip
Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 16075168 zu sehen
Grüsse
Andres Bohren
Hallo zusammen,
Vor einem Monat habe ich mir die VMware vCenter Server Appliance (VCSA) installiert. Allerdings bringt die ein Selfsigned Zertifikat mit und das bedeutet Sicherheitswarnungen im Browser und in der VMware Remote Console (VMRC),
Es wird also Zeit das Zertifikat mit einem von meiner eigenen Windows Server CA zu ersetzen.
Als erstes habe ich mir das aktuelle Self Signed Zertifikat der VCSA angeschaut. Da werden ein paar spezielle Schlüsselverwendungen (Key Usage) benutzt. Darauf gehe ich dann später noch ein.
Ich habe mich im vSphere GUI mal umgesehen und tatsächlich gibt es da in der Admin Oberfläche einen Punkt zur Verwaltung von Zertifikaten. Dort...
Hallo zusammen,
Ich habe mir heute mal kurz das VMware PowerCLI Module angeschaut.
Für die Installation von PowerShell Modulen muss die PowerShell als Administrator gestartet sein.
Install-Module VMware.PowerCLI
Nun kann die PowerShell wieder normal gestartet werden.
Laden des PowerShell Moduls und Verbindung zum vCenter Server Appliance (VCSA) herstellen. Die Verbindung schlägt wegen des SelfSigned Zertifikats jedoch noch fehl.
Import-Module VMware.PowerCLI
Connect-VIServer -Server VCSA.corp.icewolf.ch
Die Zertifikatswarnung kann mit folgendem Befehl übersteuert werden.
Set-PowerCLIConfiguration -InvalidCertificateAction Ignore -Confirm:$false
Connect-VIServer -Server VCSA.corp.icewolf.ch
Get-VM
Sample Scripts for Managing vSphere with VMware PowerCLI https://code.vmware.com/docs/11860/powercli-12-0-0-user-s-guide/GUID-3E36F4EA-3742-48BA-BB4B-7E0A2EAAE83E.html
Nachfolgend ein paar Abfragen und das Starten einer VM.
Get-VM Win10
Get-VM Win10 | Start-VM
Get-Datastore
Get-Datacenter
Grüsse
Andres Bohren
Hallo zusammen,
Auf der VMware vCenter Server Appliance (VCSA) kann man die Konsole für einen Server startet. Dazu steht entweder die Webkonsole oder VMware Remote Console (VMRC) zur Verfügung. Ich habe mir mal die VMRC installiert.
Die VMware Remote Console (VMRC) kann nur mit einem VMware Login heruntergeladen werden.
VMware Remote Console 11.1.0
https://my.vmware.com/group/vmware/details?downloadGroup=VMRC1110&productId=974&download=true&fileId=de6536abd528743b77053f6b30d88763&secureParam=594e44828b2ceb89bd890fc94736b16f&uuId=dc98b3c2-8287-44e9-b4db-aa20ecd8d98c&downloadType=
Grüsse
Andres Bohren
Hallo zusammen,
Vor ein paar Tagen hat VMware ein Security Advisory für vCenter veröffentlicht https://www.vmware.com/security/advisories/VMSA-2020-0006.html
Ich habe mir den Patch im Patch Center heruntergeladen.
Wie man den Patch installiert steht hier:
https://docs.vmware.com/en/VMware-vSphere/6.7/rn/vsphere-vcenter-server-67u3f-release-notes.html
Heruntergeladene ISO der VCSA Appliance mounten
Danach musste ich noch den SSH Zugriff auf der VCSA Appliance aktivieren
https://vcsa.corp.icewolf.ch:5480/
Nachdem man sich per SSH auf die VCSA Verbunden hat folgende Kommandos eingeben
software-packages stage --iso
software-packages list --staged
software-packages install --staged
Danach ist die SSH Session getrennt und man muss sich zum reboot nochmals neu verbinden
shell
reboot
Einen Blick auf die VCSA zeigt, dass die Version 6.7.0.43000 installiert ist.
Grüsse
Andres Bohren
Hallo zusammen,
In den vorangegangenen Blog Artikeln habe ich erklärt, wie man eine VM von ESX nach Azure migriert.
Migrate VM from ESX to Azure - Part 1
Migrate VM from ESX to Azure - Part 2
Nun gibt es noch ein paar Settings, welche gemacht werden müssen, damit man sich auf die VM's verbinden kann. Denn die laufen ja in einem VNET mit einer Privaten IP Adresse.
Eine Möglichkeit wäre den VPN Gateway zu benutzen oder man könnte Azure Bastion verwenden. Und vermutlich gibt es noch einige andere Möglichkeiten.
Ich habe mich jedoch für einen anderen Weg...
Hallo zusammen,
Dies ist der Part 2 vom Artikel. Den Part 1 könnt ihr hier nachlesen.
Ich starte ein Assessment und wähle die vier Server aus und fasse sie zu einer Gruppe zusammen. Das Resultat sieht dann so aus.
Man sieht, welche VM's ohne Probleme migriert werden können und wo es vielleicht noch Issues gibt. Ausserdem wird eine Schätzung der Kosten abgegeben.
Ich schaue mir den Server mit "Ready with conditions" an und sehe, dass es sich um ein EUFI stat BIOS boot handelt, welches jedoch während der Migration konvertiert werden kann.
In den Cost Details sieht man, welche Typen VM und Storage vom Assessment...
Hallo zusammen,
Mein HP ML350e Server ist nun auch schon fast 7 Jahre alt. Deshalb habe ich beschlossen ein paar VM's nach Azure zu verschieben.
Um erstmal ein paar Erfahrungen zu sammeln, migriere ich die vier Virtual Machines aus meinem LAB. Ich habe mich entschieden, die VM's mit Azure Migrate zu migrieren.
Ich habe Azure Migrate in meiner Subscription in die Resource Group "LAB" hinzugefügt.
Mit "Add Tools" ein Migrations Projekt erstellen.
Nun muss die Subscription und die Resource Group ausgewählt werden. Ausserdem einen Namen für das Migrationsprojekt vergeben werden und eine Region ausgewählt werden.
Fürs Assessment "Azure Migrate: Server Assessment" auswählen
Für die Migration "Azure Migrate: Server Migration"...
Full Virtualisation Archive