Article View: pl.comp.sieci
Article #45475Re: bezpieczeństwo vmware na linuxie
From: Konrad Bechler
Date: Thu, 19 Aug 2010 06:59
Date: Thu, 19 Aug 2010 06:59
51 lines
3295 bytes
3295 bytes
Witam, > W kwestii bezpieczeństwa - musisz wystawiać mgmt_net ESXi na świat? Tam > to jest naprawdę fajnie zrobione - nawet jak masz jedną sieciówkę bo to > vlany obsługuje. A jak masz kilka sieciówek to sobie je agregujsz i > robisz cuda wianki :) Jak masz kilka sieciówek, to jedną z nich możesz używać do zarządzania ESXi, a pozostałe tylko jako interfejsy wirtualnych maszyn. Wtedy dostęp 'z zewnątrz' jest ograniczony do wirtualek i bezpieczeństwo takiego rozwiązania nie różni się specjalnie od "prawdziwych" serwerów. Z dokładnością do błędów w ESXi, oczywiście. > I jeszcze garść uwag: jeśli u Ciebie "serwer" = maszyna składana z > dziwnych komponentów po kosztach, to będziesz miał dużo problemów z > odpaleniem na tym ESXi. Ja ostatnio próbowałem na czymś w przemysłowej > obudowie (płyta Gigabyte, jakiś raid lepsiejszy itp) i d*pa. Fakt. Chociaż ESXi 4 ma zdecydowanie bardziej rozbudowaną listę sprzętu, na której jest w stanie działać. http://www.vm-help.com/esx40i/esx40_whitebox_HCL.php Tu jest jeden z HCLi dla ESXi 4. Poza tym czasami można kombinować z dodatkowymi sterownikami (miałem tak z jakimś kontrolerem LSI), ale to jest już dość spora rzeźba. > > ESXi (i ESX) wymaga: dobry kontroler IDE/RAID (zapomnij o SATA) - na > badziewnych maszynach (HP Workstation x4000) - tylko dysk ATA, > oryginalny SCSI już nie. Hmmm, dlaczego ma zapomnieć o SATA? Dellowy PERC 6/i sprawuje się doskonale, nawet pod ESXi 3. Poza tym "serwer" Action Actina cośtam posiadający super-hiper-cudowny kontroler SATA, który chyba nawet mirrora zrobić nie umie też zadziałał (ale tylko ESXi 4). > ESXi nie lubi też Realteka i ich chipsetów, za to preferuje Intela i > 3com'a - tylko porządne sieciówki zostaną rozpoznane. > I o ile dysk to dowiesz się że nie jest OK *przed* instalacją, to > sieciówka wysypie się po zainstalowaniu systemu - lipa :) Pocieszające > jest to, że stare 3comy i intele za 5 zł na allegro działają aż miło w > ESXi, ale tylko w 10/100. Tu się zgodzę. > PS. Na ibm x3550, sun fire x4100, sun netra x4250 działa bez zarzutu ;) Dell PowerEdge T410, Dell PowerEdge 2950, płyta SuperMicro X7DB8 + Adaptec też działają ślicznie. -- Konrad Bechler konrad (at) konsol (dot) eu http://konrad.bechler.pl
Technical Details
Message-ID:
<9b1vj7-l8q.ln1@flame.konsol.eu>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.onet.pl!flame.konsol.eu!newsReferences:
<i4gfnt$ovd$1@news.telbank.pl> <i4hit5$8sp$1@news.dialog.net.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.onet.pl!flame.konsol.eu!news From: Konrad Bechler <uzyj.adresu@z.sygnatury> Newsgroups: pl.comp.sieci Subject: Re: bezpieczeństwo vmware na linuxie Date: Thu, 19 Aug 2010 08:59:10 +0200 Organization: http://onet.pl Lines: 51 Message-ID: <9b1vj7-l8q.ln1@flame.konsol.eu> References: <i4gfnt$ovd$1@news.telbank.pl> <i4hit5$8sp$1@news.dialog.net.pl> NNTP-Posting-Host: 94.75.112.125 Mime-Version: 1.0 X-Trace: news.onet.pl 1282201202 7111 94.75.112.125 (19 Aug 2010 07:00:02 GMT) X-Complaints-To: niusy@onet.pl NNTP-Posting-Date: Thu, 19 Aug 2010 07:00:02 +0000 (UTC) User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.23) Gecko/20090812 Lightning/0.9 Thunderbird/2.0.0.23 Mnenhy/0.7.6.0 In-Reply-To: <i4hit5$8sp$1@news.dialog.net.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit