Article View: pl.comp.sieci
Article #45474Re: bezpieczeństwo vmware na linuxie
From: R
Date: Wed, 18 Aug 2010 21:21
Date: Wed, 18 Aug 2010 21:21
42 lines
2825 bytes
2825 bytes
W dniu 2010-08-18 13:21, Ziolko pisze: [...] Trochę już koledzy Ci napisali, dodam od siebie: W firmie mam pod swoją opieką 6 ESXi, produkcyjnie rzecz jasna. Kolega 3 metry dalej ma kolejne 3 produkcyjne maszyny. Grzecznościowo w innym dziale stawiałem 3 miesiące temu od nowa całą infrastrukturę - (8 VM Public IP) - wyszło 2x ESXi. W kwestii bezpieczeństwa - musisz wystawiać mgmt_net ESXi na świat? Tam to jest naprawdę fajnie zrobione - nawet jak masz jedną sieciówkę bo to vlany obsługuje. A jak masz kilka sieciówek to sobie je agregujsz i robisz cuda wianki :) Tak więc management na prywatnej podsieci (i musisz sobie port jeden przekierować) i jazda. Aha - ssh też tam da się odpalić jak koniecznie chcesz (choć jest to unsupported). Jedna uwaga - ESXi zarządza się z ichniego programiku (a nie z web'a albo z konsoli) i uwaga - nur fur Windows. Niestety - ja walczyłem z Wine i po godzinie się poddałem. I jeszcze garść uwag: jeśli u Ciebie "serwer" = maszyna składana z dziwnych komponentów po kosztach, to będziesz miał dużo problemów z odpaleniem na tym ESXi. Ja ostatnio próbowałem na czymś w przemysłowej obudowie (płyta Gigabyte, jakiś raid lepsiejszy itp) i d*pa. ESXi (i ESX) wymaga: dobry kontroler IDE/RAID (zapomnij o SATA) - na badziewnych maszynach (HP Workstation x4000) - tylko dysk ATA, oryginalny SCSI już nie. ESXi nie lubi też Realteka i ich chipsetów, za to preferuje Intela i 3com'a - tylko porządne sieciówki zostaną rozpoznane. I o ile dysk to dowiesz się że nie jest OK *przed* instalacją, to sieciówka wysypie się po zainstalowaniu systemu - lipa :) Pocieszające jest to, że stare 3comy i intele za 5 zł na allegro działają aż miło w ESXi, ale tylko w 10/100. ESXi 4.0 nie ruszy jak nie masz 2GB ramu. R. PS. Na ibm x3550, sun fire x4100, sun netra x4250 działa bez zarzutu ;)
Technical Details
Message-ID:
<i4hit5$8sp$1@news.dialog.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.dialog.net.pl!not-for-mailReferences:
<i4gfnt$ovd$1@news.telbank.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.dialog.net.pl!not-for-mail From: R <brak@pw.pl> Newsgroups: pl.comp.sieci Subject: Re: bezpieczeństwo vmware na linuxie Date: Wed, 18 Aug 2010 23:21:41 +0200 Organization: Dialog Net Lines: 42 Message-ID: <i4hit5$8sp$1@news.dialog.net.pl> References: <i4gfnt$ovd$1@news.telbank.pl> NNTP-Posting-Host: dynamic-78-8-0-163.ssp.dialog.net.pl Mime-Version: 1.0 X-Trace: news.dialog.net.pl 1282166501 9113 78.8.0.163 (18 Aug 2010 21:21:41 GMT) X-Complaints-To: abuse@dialog.net.pl NNTP-Posting-Date: Wed, 18 Aug 2010 21:21:41 +0000 (UTC) User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.8) Gecko/20100802 Lightning/1.0b2 Thunderbird/3.1.2 In-Reply-To: <i4gfnt$ovd$1@news.telbank.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit