🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.sieci
Article #45475

Re: bezpieczeństwo vmware na linuxie

#45475
From: Konrad Bechler
Date: Thu, 19 Aug 2010 06:59
51 lines
3295 bytes
Witam,

> W kwestii bezpieczeństwa - musisz wystawiać mgmt_net ESXi na świat? Tam
> to jest naprawdę fajnie zrobione - nawet jak masz jedną sieciówkę bo to
> vlany obsługuje. A jak masz kilka sieciówek to sobie je agregujsz i
> robisz cuda wianki :)
Jak masz kilka sieciówek, to jedną z nich możesz używać do zarządzania 
ESXi, a pozostałe tylko jako interfejsy wirtualnych maszyn. Wtedy dostęp 
'z zewnątrz' jest ograniczony do wirtualek i bezpieczeństwo takiego 
rozwiązania nie różni się specjalnie od "prawdziwych" serwerów. Z 
dokładnością do błędów w ESXi, oczywiście.

> I jeszcze garść uwag: jeśli u Ciebie "serwer" = maszyna składana z
> dziwnych komponentów po kosztach, to będziesz miał dużo problemów z
> odpaleniem na tym ESXi. Ja ostatnio próbowałem na czymś w przemysłowej
> obudowie (płyta Gigabyte, jakiś raid lepsiejszy itp) i d*pa.
Fakt. Chociaż ESXi 4 ma zdecydowanie bardziej rozbudowaną listę sprzętu, 
na której jest w stanie działać.

http://www.vm-help.com/esx40i/esx40_whitebox_HCL.php
Tu jest jeden z HCLi dla ESXi 4.
Poza tym czasami można kombinować z dodatkowymi sterownikami (miałem tak 
z jakimś kontrolerem LSI), ale to jest już dość spora rzeźba.
>
> ESXi (i ESX) wymaga: dobry kontroler IDE/RAID (zapomnij o SATA) - na
> badziewnych maszynach (HP Workstation x4000) - tylko dysk ATA,
> oryginalny SCSI już nie.
Hmmm, dlaczego ma zapomnieć o SATA?
Dellowy PERC 6/i sprawuje się doskonale, nawet pod ESXi 3.
Poza tym "serwer" Action Actina cośtam posiadający super-hiper-cudowny 
kontroler SATA, który chyba nawet mirrora zrobić nie umie też zadziałał 
(ale tylko ESXi 4).

> ESXi nie lubi też Realteka i ich chipsetów, za to preferuje Intela i
> 3com'a - tylko porządne sieciówki zostaną rozpoznane.
> I o ile dysk to dowiesz się że nie jest OK *przed* instalacją, to
> sieciówka wysypie się po zainstalowaniu systemu - lipa :) Pocieszające
> jest to, że stare 3comy i intele za 5 zł na allegro działają aż miło w
> ESXi, ale tylko w 10/100.
Tu się zgodzę.

> PS. Na ibm x3550, sun fire x4100, sun netra x4250 działa bez zarzutu ;)
Dell PowerEdge T410, Dell PowerEdge 2950, płyta SuperMicro X7DB8 + 
Adaptec też działają ślicznie.



-- 
Konrad Bechler
konrad (at) konsol (dot) eu
http://konrad.bechler.pl
Technical Details
Message-ID: <9b1vj7-l8q.ln1@flame.konsol.eu>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.onet.pl!flame.konsol.eu!news
References: <i4gfnt$ovd$1@news.telbank.pl> <i4hit5$8sp$1@news.dialog.net.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.onet.pl!flame.konsol.eu!news
From: Konrad Bechler <uzyj.adresu@z.sygnatury>
Newsgroups: pl.comp.sieci
Subject: Re: bezpieczeństwo vmware  na linuxie
Date: Thu, 19 Aug 2010 08:59:10 +0200
Organization: http://onet.pl
Lines: 51
Message-ID: <9b1vj7-l8q.ln1@flame.konsol.eu>
References: <i4gfnt$ovd$1@news.telbank.pl> <i4hit5$8sp$1@news.dialog.net.pl>
NNTP-Posting-Host: 94.75.112.125
Mime-Version: 1.0
X-Trace: news.onet.pl 1282201202 7111 94.75.112.125 (19 Aug 2010 07:00:02 GMT)
X-Complaints-To: niusy@onet.pl
NNTP-Posting-Date: Thu, 19 Aug 2010 07:00:02 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.1.23) Gecko/20090812 Lightning/0.9 Thunderbird/2.0.0.23 Mnenhy/0.7.6.0
In-Reply-To: <i4hit5$8sp$1@news.dialog.net.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit