Integrando vCenter Server al Active Directory

Hoy veremos la integración de vCenter Server lo vamos hacer de 2 formas diferentes.

Desde nuestro vCenter Server, nos vamos a la pestaña Administration/Authentication Services/Properties.

Luego cargara la venta de configuración, en select Directory Service Type, seleccionamos
1.- Active Directory.
2.- nombre de nuestro dominio.

Presionamos Join Domain y nos pedirá nuestra credenciales de dominio.

Listo esta es nuestra primer opción, ahora veremos desde el vcenter Server vía browser.

Nos vamos a la siguientes opciones, Authentication/Active Directory.

Luego colocamos los datos de nuestro dominio, seleccionamos la casilla Activery Directory Enabled y presionamos Save Setting.

Espero que les haya servido, no olviden de dejar sus comentarios y recomendaciones.

Implementación VMware vShield 5.0.2

Bienvenidos a la virtualizacion hoy tenemos un tema mas avanzado VMware vShield 5.0.2 App.


vShield EndPoint es una solución que optimiza el software de seguridad que se ejecuta en entornos virtuales, para entornos vSphere 4.1 y View 4.5. La principal virtud de vShield EndPoint es que permite la ejecución de las soluciones de seguridad en las máquinas virtuales, sin necesidad de realizar el despliegue de agentes y eliminando por tanto la sobrecarga asociada.

Esto es posible gracias a tres componentes:

Una máquina virtual securizada, suministrada por los Partners de VMware y desplegada en cada host, es la encargada alojar el motor de antivirus. Sería el equivalente al agente que antes teníamos que desplegar por cada máquina virtual.
Un driver para las máquinas virtuales encargado de descargar a la máquina virtual de las operaciones asociadas a los eventos relacionados con los ficheros.
VMware EndPoint Security (EPSEC), un módulo cargable del kernel, encargado de enlazar los dos primeros componentes en el nivel del hypervisor.

Primero que nada vamos a descargar desde la web site de VMware el siguiente producto.

VMware-vShield-Endpoint 5.0.2

Cargamos el OVF.

En este caso vamos a dejar de lado, el Wizard de cargar el App, iremos de frente a la configuración.

Nota: después que cargue nuestro server usaremos como login el siguiente usuario y clave (admin, default).

Primer paso:
nos logueamos.

Segundo paso:
escribimos enable, colocamos la misma clave (default)

Tercer paso:
Nos muestra una imagen como esta, para colocar la ip, mascara, ip principal, DNS.

Nos pregunta si estamos seguros y aceptamos, la configuración.

Ya configurado nuestro servidor, nos vamos al navegador con el IP indicado.

Una vez logeados, debemos de cambiar la clave de usuario admin.

Ahora vincularemos nuestro VMware vshield, con nuestro vCenter Server.

Aceptamos la credencial que nos pide al login hacia nuestro vcenter.

Luego instalaremos el Plugin en nuestro vcenter.

Listo ya tenemos instalado nuestro VMware vShield y el plugin en el vcenter.

Nota: ahora podre navegar desde nuestro vCenter Server el vShield 5.0.2......

Espero que les haya servido, no olviden de dejar sus comentarios y recomendaciones.

Configurar VMware vSphere Fault Tolerance

Hoy vamos a configurar Fault Tolerance, Cluster de VM entre vSphere ESXi.

Como vimos en el capitulo anterior en la configuración de VMware vMotion, nos vamos a la pestaña Configuration/Networking y agregamos Add Networking.

Hacemos click en Add Networking, seleccionamos VMkernel.

Seleccionamos un uplink libre y aceptamos.

Recuerda que:

En el capitulo anterior usamos el vmnic1 para la creación de vMotion, consideremos que ya tenemos creado el vMotion y elegimos la tarjeta para Fault Tolerance vmnic2.

Le damos un nombre y seleccionamos (Use this port group Fault Tolerance logging).

Configuramos el IP estático, para que exista comunicación de Host entre ambas configuraciones de Fault Tolerance.

Aceptamos finalizar y listo ya tenemos configurado nuestra primer tarjeta de Red con Fault Tolerance.

Listo, ya tenemos configurado Fault Tolerance, nos vamos a una VM, le hacemos click derecho y seleccionamos Fault Tolerance.

Al aceptar nos envía un mensaje de encendido de Fault Tolerance y nos envia algunas advertencias.

Listo hemos finalizado no olviden de visualizar, el panel de procesos para ver el proceso de su Fault Tolerance.

Espero que les haya servido, no olviden de dejar sus comentarios y recomendaciones.

Creación de VMware vMotion

Después de la crecieron de nuestro Cluster es importante contar con vMotion, también veremos como funciona esta solución de VMware.

Por otro lado les recomiendo que tu servidor dedicado tenga 4 tarjetas de red en ambas casos, así podremos trabajar un buen Cluster de alta disponibilidad, como también así Fault Tolerance (FT).

Nota: vMotion funciona mejor con 2 servidores y storage.

Comencemos, nos vamos al Menu/Configuration/Networking.

Es Networking, vamos a agregar una nuevo VMkernel, vamos Add Networking y nos muestra el Wizard.

Nota Importante:
Un Virtual switch estandar (VSS) tiene 3 funciones principales, comunicación entre maquinas físicas y virtuales, comunicar con el servidor desde puerto SSH 22 y vSphere Client desde donde utilizamos el Management Network y por ultimo comunicar con el VMkernel y puertos IP de tipo vMotion, NFS, iSCSi.

Después de seleccionar VMkernel el Wizard nos muestra, el detalle de nuestras uplink físicas, nos indica las que están en uso y las que tenemos disponible, para nuestro tutorial tenemos 4 tarjetas de red, el Wizard nos muestra 1 en uso y 3 disponibles.

Nuestro vmnic0 esta siendo usado para nuestro Management Network y Virtual Machine, vemos que nos muestra por defecto la segunda tarjeta de red llamado por VMware vmnic1 y es la que seleccionaremos.

Ya tenemos seleccionada nuestra tarjeta de red, colocaremos el nombre de nuestra red, les recomiendo ponerle vMotion, ya que así se mostrara en el esquema de red de Networking de VMware y seleccionamos Use this port group for vMotion.

Debemos de color una IP estática, por otro lado les recomiendo usar otra red fuera del rango management network (172.16.0.x), para vMotion (192.168.0.x).

El Wizard nos muestra el detallado de la configuración.

Listo vamos a ver nuestra configuración y vemos que ya se ha creado la tarjeta dedicada para vMotion.

Nota: como estoy un poco lejos del servidor, no he conectado la tarjeta de red, pero nos debe de mostrar ya conectado.

Nota Importante:
En el segundo servidor se debe de establecer el mismo esquema con distinto numero de IP (192.168.0.200).

La opción de vMotion, nos sirve para mover VM, entre Host y Storage, vamos a mover una maquina de host a host y de storage a storage, también host storage a host storage.

Seleccionamos la VM y con click derecho seleccionamos Migrate.

Seleccionando cualquiera de las 3 opciones nos indica que seleccionemos del Datacenter el host o storage, verifiquen que la selección fue validada, como muestra el segundo recuadro.

Hemos terminado vemos el estado que ya esta migrando hacia el nuevo destino.

Nota: cuando creas un Cluster con vMotion las VM, se trasladaran atravez del vMotion hacia el host de destino en caso de caídas.

Espero que les haya servido, no olviden de dejar sus comentarios y recomendaciones.