VMware

ESXi 7

ESXi 7

ESXi 7 - Installation

Installation de VMware ESXi 7.0u1

Prérequis

Installation

Une fois l'ISO démarrée, on presse Entrée.

Une fois l'installateur chargé, on presse Entrée, on accepte les conditions puis on choisit notre disque en appuyant sur Entrée.

On définit ensuite le mot de passe root.

On confirme l'installation.

L'installation est terminée, il reste plus qu'à redémarrer !

Configuration préalable

Tout d'abord, on va attribuer une adresse IP fixe et un nom d'hôte à notre ESXI. On presse F2, on rentre le mot de passe root.

On choisit ensuite l'option “Configure Management Network”. On modifie l'IPv4, le serveur DNS si nécessaire et l'IPv6 si vous l'utilisez. Modifiez également le nom d'hôte dans “DNS Configuration”.

En rentrant l'adresse IP dans un navigateur, on arrive sur l'interface web de l'ESXi.

Rentrez-ici le compte root. 

ESXi 7

ESXI 7 - Configurer son premier réseau de VMs

Présentation

De base, on a un commutateur virtuel, vSwitch0. Il utilise la carte de management que l'on a paramétré auparavant.

 

On peut voir qu'il y a un avertissement par rapport à ce vSwitch, car nous n'avons aucune redondance.

Attention : il s'agit d'un simple guide pour avoir son premier réseau fonctionnel isolé pour ses machines virtuelles. Il est important d'avoir de la redondance niveau réseau. De plus, en entreprise, il est courant d'avoir bien plus qu'une seule carte réseau pour un ESXi : deux pour le management et vMotion, deux autres pour le réseau des machines virtuelles, et/ou une autre pour le stockage (baie de stockage, NAS, …).

Création du réseau de machines virtuelles

On peut créer des commutateurs virtuels (vSwitch) pour isoler les machines virtuelles. 

Dans “'Mise en réseau”, on crée ce commutateur.

On crée ensuite un groupe de ports.

Attention : choisissez bien le vSwitch créé à l'étape précédente.

On a désormais un vSwitch pour un réseau de machines virtuelles. Ce réseau isolera vos machines virtuelles de votre réseau local, mais n'auront pas d'accès Internet. Pour cela, vous pouvez mettre en place un pfSense et configurer des règles de pare-feu pour bloquer l'accès à votre réseau local.

ESXi 7

ESXI 7 - Importer un certificat Let’s Encrypt sans vCenter

J’ai en ma possession un certificat wildcard Let’s Encrypt qui certifie *.home.khroners.fr, *.khroners.fr et khroners.fr, au format .PEM.

Tout d’abord, il faut utiliser Openssl pour extraire des fichiers .pem la clé et le certificat.

openssl pkey -in privkey.pem -out privkey.key
openssl crl2pkcs7 -nocrl -certfile fullchain.pem | openssl pkcs7 -print_certs -out fullchain.crt

Pour l’importer dans l’ESXI, il faut activer la console SSH.

importer_letsencrypt_esxi.png

On se connecte via une console SSH sur l’ESXI.

Via l’explorateur de fichier, on se rend dans /etc/vmware/ssl et on fait une copie du fichier rui.crt et du fichier rui.key.

cp rui.crt old.rui.crt
cp rui.key old.rui.key

On modifie rui.crt, on efface son contenu et on colle le contenu du fichier fullchain.crt.

On fait de même pour rui.key avec le contenu de privkey.key.

On redémarre ensuite le serveur avec la commande reboot.

reboot

Sur l’interface web, on peut voir le certificat dans « Gérer », « Sécurité et utilisateurs » et « Certificats ».

esxi certificat.png

ESXi 7

ESXI 7 - Monter un datastore NFS

Suite à la création d'un partage NFS sous Windows 10 : Créer un partage NFS sur Windows 10

On clique sur "Nouvelle banque de données" sous l'onglet "Stockage".

image-1618510857980.png

On choisit de monter la banque de données NFS.

image-1618510886336.png

On rentre l'adresse IP et le nom du partage.

image-1618511070005.png

Il apparait bien.

image-1618511094591.png

image-1618511255045.png

ESXi 7

ESXI 7 - Mettre à jour

Pour mettre à jour, on utilise le cli. Après avoir activer le Secure Shell (SSH) et le mode maintenance, on rentre la commande suivante :

esxcli software profile update -p ESXi-7.0U3c-19193900-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml

On remplace bien sûr la version.

On redémarre ensuite l'ESXI via la commande :

reboot

VMware vCenter Server 7.0U3

VMware vCenter Server 7.0U3

VMware vCenter Server 7.0U3

Préparation de l'installation de VMware vCenter Server 7.0U3


Présentation

 

VMware vCenter Server est un outil de gestion créé par VMware permettant la gestion des hyperviseurs ESX et des fonctions associées à vSphere.


Préparatifs

Tout d'abord, on prépare les entrées DNS. Il est nécessaire de créer des enregistrements de type A pour les ESX et le futur vCenter Server.

On vérifie également la présence des enregistrements PTR (pour la zone inversée).

Le vCenter doit également pouvoir communiquer avec les ESX (voir https://ports.esp.vmware.com/home/vSphere-7).

 

VMware vCenter Server 7.0U3

Installation de VMware vCenter Server 7.0U3


Présentation

VMware vCenter Server 7 s'installe via un ISO depuis un client. Cela va déployer une machine virtuelle sur un ESX. Ce déploiement se base sur un OVA. (on peut donc le déployer directement sur un ESX depuis l'interface Web).

VMware vCenter Server 7 est disponible au téléchargement sur le site de VMware.


Installation

On monte l'ISO puis on exécute "installer.exe" sous D:\vcsa-ui-installer\win32.

image-1634308533688.png

On rentre les informations de la cible de déploiement.

image-1634309340750.png

Je possède un certificat auto-signé, d'où l'avertissement.

image-1634312022880.png

 

PS : Une fois connecté, on peut le voir également dans les logs sur l'ESX :

image-1634312588012.png

On rentre le nom du vCenter Server ainsi que le mot de passe root.

image-1634313479638.png

On adapte à notre environnement.

image-1634313525758.png

On choisit un datastore. On a le choix de choisir le provisionnement dynamique (au prix des performances). Dans mon cas, je coche car je n'ai pas beaucoup de stockage.

image-1634313589328.png

On entre les informations réseaux.

image-1634313675721.png

On a ensuite un récapitulatif. Si tout est correct, on peut lancer l'installation.

image-1634313710324.png

Après un peu de patience, l'étape 1 se termine.

image-1634317378681.png

On peut continuer au même endroit avec le setup, ou via l'interface web (port 5480).

image-1634317430556.png

Personnellement, je synchronise avec les ESX, car un retard de temps entre les ESX et le vCenter peut entrainer un dysfonctionnement.

image-1634318472859.png

On rentre les informations.

image-1634318594036.png

Un récapitulatif apparait. On vérifie et on clique sur "Suivant".

Un peu de patience désormais :

image-1634318926472.png

La configuration est terminée.

image-1634319380160.png


Conclusion

vCenter Server est installé et configuré.

image-1634320264204.png

Créer un modèle Windows Server 2022 sur ESXI

Un modèle est très utile pour déployer une nouvelle VM sans avoir à installer de A à Z le système d'exploitation.

On commence par créer une machine virtuelle, comme d'habitude.

image-1649258840950.png

On installe le serveur Windows et on le met à jour. On installe également les VMware Tools.

On peut en profiter pour installer des logiciels qui seront nécessaires à chaque fois, activer le RDP...

Pensez à supprimer les téléchargement, afin de réduire la taille du modèle.

Une fois la machine prête, on exécute sysprep (Win + R et "sysprep").

image-1649537663714.png

On entre les paramètres suivants : 

image-1649537718762.png

On clique sur OK. 

Une fois terminé, ne démarrez plus la machine. Ce sera notre modèle.

image-1649537987147.png

On peut annuler l'enregistrement pour ne plus l'avoir dans la liste.

image-1649538085752.png

Pour créer une machine virtuelle basée sur ce template, il suffit de copier le contenu du dossier.

On crée un dossier :

image-1649538210304.png

Ensuite, on se rend dans le dossier de notre modèle, on copie les fichiers .vmx et .vmdk, puis on les colle dans le dossier de notre futur machine virtuelle.

 

 

ESXi 8

ESXi 8

Installer ESXI 8 sur VMware Workstation

Prérequis

Téléchargement de l'ISO

On télécharge ESXI 8 depuis la bêta du site de VMware.

Création de la machine virtuelle sous VMware Workstation

On créer une machine virtuelle sur VMware Workstation.

image.png

image.png

image.png

On choisit "VMware ESXi 7 and later" pour le système d'exploitation.

image.png

On nomme la machine virtuelle et on définit un dossier de destination.

image.png

On ajoute plusieurs CPU.

image.png

On ajoute ensuite de la RAM.

image.png

On définit la première carte réseau sur "Bridge".

image.png

On laisse par défaut.

image.png

image.png

image.png

On définit la taille du premier disque (qui servira de disque système).

image.png

image.png

On modifie le matériel :

image.png

On ajoute une carte réseau en LAN Segment pour le LAN de nos VM.

image.png

On ferme et on crée la VM.

On modifie les paramètres de la VM et on clique sur "Add...".

On ajoute ensuite un disque pour le stockage des VM et de nos ISO.

image.png

image.png

image.png

On ajoute ensuite l'ISO dans le lecteur CD/DVD de la VM.

Installation d'ESXi 8

On peut démarrer la machine virtuelle.

image.png

Cette étape peut être assez longue.

image.png

On presse entrer.

image.png

On lit et accepte les termes EULA.

image.png

On sélectionne notre premier disque en pressant entrer.

image.png

On choisit la langue du clavier.

image.png

On définit le mot de passe root (administrateur).

image.png

On confirme en appuyant sur F11.

image.png

image.png

On presse entrer pour redémarrer le serveur.

image.png

image.png

On peut définir une ip statique, nom DNS et serveur DNS comme ESXi 7.

image.png

On rentre l'adresse IP du serveur dans un navigateur et on rentre les informations.

image.png

image.png






ESXi 8

Installer ESXi 8 sur ESXi 7

image.png

image.png

image.png

Comme pour VMware Workstation, on ajoute un disque dur et une carte réseau.

image.png

On démarre la VM.

image.png

image.png

On presse entrer.

image.png

On lit et accepte les termes EULA.

image.png

On sélectionne notre premier disque en pressant entrer.

image.png

On choisit la langue du clavier.

image.png

On définit le mot de passe root (administrateur).

image.png

image.png

On confirme en appuyant sur F11.

image.png

image.png

On presse entrer pour redémarrer le serveur.

image.png

image.png

On peut définir une ip statique, nom DNS et serveur DNS comme ESXi 7.

image.png

On rentre l'adresse IP du serveur dans un navigateur et on rentre les informations.

image.png

 

 

 

 

Créer un adaptateur iSCSI

Dans notre vCenter, on ajoute un adaptateur iSCSI (si inexistant) :

image.png

On ajoute ensuite le vSwitch permettant de nous connecter à notre cible iSCSI.

image.png

On ajoute ensuite dans "Découverte dynamique" le FQDN ou l'adresse IP du serveur NAS ou de la baie.

On peut désormais créer nos datastores.

Ajouter un LUN TrueNAS iSCSI

En cliquant droit sur "Stockage" sur l'ESXI (version 6.7) :

image.png

Activer le SSH sur ESXI

On clique droit sur "Hôte" en haut à gauche ou clic gauche sur "Actions", "Services" et "Activer Secure Shell (SSH)".

image.png

Ou en CLI :

esxcli system maintenanceMode set --enable true
# OU
vim-cmd /hostsvc/maintenance_mode_enter

Une fois que vous n'avez plus besoin de l'accès SSH, pensez à le désactiver.

Configurer le MPIO sur ESXI

Il est important de configurer le MPIO (MultiPath I/O) pour l'iSCSI. Cela permet d'utiliser un maximum de bande passante et de redonder les liens.

On créer d'abord un vSwitch réservé à l'iSCSI. On définit le MTU à 9000. J'y ajoute 2 cartes réseaux.

On crée ensuite 2 NIC VMkernel (ui/#/host/networking/vmknics) en créant un groupe de ports simultanément.

image.png

On refait l'opération, même vSwitch et en changeant l'adresse IP par 172.16.1.1.

En observant le vSwitch :

image.png

On modifie ensuite chaque groupe de ports afin de placer en "inutilisée" la deuxième carte de chaque groupe de ports (vmnic3 pour pgISCSI1 et vmnic4 pour pgISCSI2).

image.png

On clique droit sur "Stockage" et "Configurer iSCSI".

image.png

On y ajoute nos 2 NIC VMkernel :

image.png

Une fois votre disque iSCSI détecté, créez un datastore.

Il faut ensuite configurer l'équilibrage de charge. N'ayant pas de vCenter pour cet ESXI, il faut passer en CLI.

On active le SSH sur l'ESXI et on s'y connecte.

On exécute la commande suivante :

esxcli storage nmp device list

On cherche dans la liste l'identifiant du disque iSCSI :

image.png

Puis on exécute la commande suivante pour activer l'équilibrage de charge Round-Robin :

esxcli storage nmp device set --device naa.6589cfc0000000231207b26be35af9ec --psp VMW_PSP_RR

On teste ensuite en faisant de l'écriture/lecture sur le disque iSCSI.

image.png

Plus d'infos ici : Modifying path information for ESXi hosts (2000552) (vmware.com)

Mettre à jour ou upgrade un ESXI

Pour mettre à jour un ESXI, il faut activer le SSH puis exécuter les commandes suivantes :

esxcli network firewall ruleset set -e true -r httpClient
esxcli software profile update -p ESXi-6.7.0-20221004001-standard \
-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml
# Après reboot :
esxcli network firewall ruleset set -e false -r httpClient

Pour trouver le nom de l'update, vous pouvez aller sur VMware ESXi 7.0 Patch History (v-front.de).

La version online de la mise à jour/upgrade de 6.7 n'est plus fonctionnel. Il faut télécharger le .zip avant. Voici la commande :

esxcli software profile update -p ESXi-6.7.0-20221004001-standard \
-d /vmfs/volumes/63c1bd4d-6ea68287-38f8-000c29317aa7/ESXi670-202210001.zip

Pour 6.7 vers 7.0U3i :

esxcli software profile update -p ESXi-7.0U3i-20842708-standard \
-d /vmfs/volumes/63c1bd4d-6ea68287-38f8-000c29317aa7/VMware-ESXi-7.0U3i-20842708-depot.zip

Pour télécharger les bundles hors ligne : 

Product Patches - VMware Customer Connect

Créer un master d'une VM Windows sous VMware Workstation

Un master est utile pour déployer rapidement des machines virtuelles. 

Pour cela, on installe Windows 10 dans une VM.

Une fois installé, on lance un invité de commande en tant qu'administrateur (cmd) puis on exécute la commande suivante :

sysprep /generalize /shutdown /oobe

Ce sysprep permet de "généraliser" la machine. Au prochain démarrage, elle aura un SID différent.

Une fois éteinte, on lui retire l'image ISO de sa configuration. On effectue une Snapshot en cliquant droit sur la VM, "Snapshot" et "Create Snapshot". On peut ensuite la cloner.

On clique droit sur la VM, "Manage" et "Clone".

image.png

On laisse tout par défaut.

image.png

image.png

On lui donne un nom et le chemin de la VM.

image.png

On peut créer autant de clone que l'on souhaite.

 

Générer un certificat SSL/TLS via AD CS pour ESXI

On commence par créer notre modèle (dit "template") de certificat dans AD CS : Creating a Microsoft Certificate Authority Template for SSL certificate creation in vSphere 6.x/7.x (2112009).

image.png

Concernant le paramètre "Supply in the Request" et sa sécurité, je vous conseille une lecture : Supply in the Request Shenanigans, Carl Sörqvist (2020-09).

On génère une demande de signature (certificate request) sur l'ESXI.

image.png

On se rend sur l'interface web de notre PKI (/certsrv) et on demande un certificat avancé, en utilisant le modèle précédemment créé.

image.png

On enregistre le certificat codé en base 64.

image.png

De retour sur l'ESXI, on colle le contenu du certificat téléchargé.

image.png

image.png