🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.sieci
Article #45474

Re: bezpieczeństwo vmware na linuxie

#45474
From: R
Date: Wed, 18 Aug 2010 21:21
42 lines
2825 bytes
W dniu 2010-08-18 13:21, Ziolko pisze:
[...]

Trochę już koledzy Ci napisali, dodam od siebie:
W firmie mam pod swoją opieką 6 ESXi, produkcyjnie rzecz jasna. Kolega 3 
metry dalej ma kolejne 3 produkcyjne maszyny. Grzecznościowo w innym 
dziale stawiałem 3 miesiące temu od nowa całą infrastrukturę - (8 VM 
Public IP) - wyszło 2x ESXi.

W kwestii bezpieczeństwa - musisz wystawiać mgmt_net ESXi na świat? Tam 
to jest naprawdę fajnie zrobione - nawet jak masz jedną sieciówkę bo to 
vlany obsługuje. A jak masz kilka sieciówek to sobie je agregujsz i 
robisz cuda wianki :)
Tak więc management na prywatnej podsieci (i musisz sobie port jeden 
przekierować) i jazda. Aha - ssh też tam da się odpalić jak koniecznie 
chcesz (choć jest to unsupported).

Jedna uwaga - ESXi zarządza się z ichniego programiku (a nie z web'a 
albo z konsoli) i uwaga - nur fur Windows. Niestety - ja walczyłem z 
Wine i po godzinie się poddałem.

I jeszcze garść uwag: jeśli u Ciebie "serwer" = maszyna składana z 
dziwnych komponentów po kosztach, to będziesz miał dużo problemów z 
odpaleniem na tym ESXi. Ja ostatnio próbowałem na czymś w przemysłowej 
obudowie (płyta Gigabyte, jakiś raid lepsiejszy itp) i d*pa.

ESXi (i ESX) wymaga: dobry kontroler IDE/RAID (zapomnij o SATA) - na 
badziewnych maszynach (HP Workstation x4000) - tylko dysk ATA, 
oryginalny SCSI już nie.

ESXi nie lubi też Realteka i ich chipsetów, za to preferuje Intela i 
3com'a - tylko porządne sieciówki zostaną rozpoznane.
I o ile dysk to dowiesz się że nie jest OK *przed* instalacją, to 
sieciówka wysypie się po zainstalowaniu systemu - lipa :) Pocieszające 
jest to, że stare 3comy i intele za 5 zł na allegro działają aż miło w 
ESXi, ale tylko w 10/100.

ESXi 4.0 nie ruszy jak nie masz 2GB ramu.

R.

PS. Na ibm x3550, sun fire x4100, sun netra x4250 działa bez zarzutu ;)
Technical Details
Message-ID: <i4hit5$8sp$1@news.dialog.net.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.dialog.net.pl!not-for-mail
References: <i4gfnt$ovd$1@news.telbank.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.dialog.net.pl!not-for-mail
From: R <brak@pw.pl>
Newsgroups: pl.comp.sieci
Subject: Re: bezpieczeństwo vmware  na linuxie
Date: Wed, 18 Aug 2010 23:21:41 +0200
Organization: Dialog Net
Lines: 42
Message-ID: <i4hit5$8sp$1@news.dialog.net.pl>
References: <i4gfnt$ovd$1@news.telbank.pl>
NNTP-Posting-Host: dynamic-78-8-0-163.ssp.dialog.net.pl
Mime-Version: 1.0
X-Trace: news.dialog.net.pl 1282166501 9113 78.8.0.163 (18 Aug 2010 21:21:41 GMT)
X-Complaints-To: abuse@dialog.net.pl
NNTP-Posting-Date: Wed, 18 Aug 2010 21:21:41 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.8) Gecko/20100802 Lightning/1.0b2 Thunderbird/3.1.2
In-Reply-To: <i4gfnt$ovd$1@news.telbank.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit