ESXi 7

ESXi 7 - Installation

Installation de VMware ESXi 7.0u1

Prérequis

Installation

Une fois l'ISO démarrée, on presse Entrée.

Une fois l'installateur chargé, on presse Entrée, on accepte les conditions puis on choisit notre disque en appuyant sur Entrée.

On définit ensuite le mot de passe root.

On confirme l'installation.

L'installation est terminée, il reste plus qu'à redémarrer !

Configuration préalable

Tout d'abord, on va attribuer une adresse IP fixe et un nom d'hôte à notre ESXI. On presse F2, on rentre le mot de passe root.

On choisit ensuite l'option “Configure Management Network”. On modifie l'IPv4, le serveur DNS si nécessaire et l'IPv6 si vous l'utilisez. Modifiez également le nom d'hôte dans “DNS Configuration”.

En rentrant l'adresse IP dans un navigateur, on arrive sur l'interface web de l'ESXi.

Rentrez-ici le compte root. 

ESXI 7 - Configurer son premier réseau de VMs

Présentation

De base, on a un commutateur virtuel, vSwitch0. Il utilise la carte de management que l'on a paramétré auparavant.

 

On peut voir qu'il y a un avertissement par rapport à ce vSwitch, car nous n'avons aucune redondance.

Attention : il s'agit d'un simple guide pour avoir son premier réseau fonctionnel isolé pour ses machines virtuelles. Il est important d'avoir de la redondance niveau réseau. De plus, en entreprise, il est courant d'avoir bien plus qu'une seule carte réseau pour un ESXi : deux pour le management et vMotion, deux autres pour le réseau des machines virtuelles, et/ou une autre pour le stockage (baie de stockage, NAS, …).

Création du réseau de machines virtuelles

On peut créer des commutateurs virtuels (vSwitch) pour isoler les machines virtuelles. 

Dans “'Mise en réseau”, on crée ce commutateur.

On crée ensuite un groupe de ports.

Attention : choisissez bien le vSwitch créé à l'étape précédente.

On a désormais un vSwitch pour un réseau de machines virtuelles. Ce réseau isolera vos machines virtuelles de votre réseau local, mais n'auront pas d'accès Internet. Pour cela, vous pouvez mettre en place un pfSense et configurer des règles de pare-feu pour bloquer l'accès à votre réseau local.

ESXI 7 - Importer un certificat Let’s Encrypt sans vCenter

J’ai en ma possession un certificat wildcard Let’s Encrypt qui certifie *.home.khroners.fr, *.khroners.fr et khroners.fr, au format .PEM.

Tout d’abord, il faut utiliser Openssl pour extraire des fichiers .pem la clé et le certificat.

openssl pkey -in privkey.pem -out privkey.key
openssl crl2pkcs7 -nocrl -certfile fullchain.pem | openssl pkcs7 -print_certs -out fullchain.crt

Pour l’importer dans l’ESXI, il faut activer la console SSH.

importer_letsencrypt_esxi.png

On se connecte via une console SSH sur l’ESXI.

Via l’explorateur de fichier, on se rend dans /etc/vmware/ssl et on fait une copie du fichier rui.crt et du fichier rui.key.

cp rui.crt old.rui.crt
cp rui.key old.rui.key

On modifie rui.crt, on efface son contenu et on colle le contenu du fichier fullchain.crt.

On fait de même pour rui.key avec le contenu de privkey.key.

On redémarre ensuite le serveur avec la commande reboot.

reboot

Sur l’interface web, on peut voir le certificat dans « Gérer », « Sécurité et utilisateurs » et « Certificats ».

esxi certificat.png

ESXI 7 - Monter un datastore NFS

Suite à la création d'un partage NFS sous Windows 10 : Créer un partage NFS sur Windows 10

On clique sur "Nouvelle banque de données" sous l'onglet "Stockage".

image-1618510857980.png

On choisit de monter la banque de données NFS.

image-1618510886336.png

On rentre l'adresse IP et le nom du partage.

image-1618511070005.png

Il apparait bien.

image-1618511094591.png

image-1618511255045.png

ESXI 7 - Mettre à jour

Pour mettre à jour, on utilise le cli. Après avoir activer le Secure Shell (SSH) et le mode maintenance, on rentre la commande suivante :

esxcli software profile update -p ESXi-7.0U3c-19193900-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml

On remplace bien sûr la version.

On redémarre ensuite l'ESXI via la commande :

reboot