VMware
- ESXi 7
- ESXi 7 - Installation
- ESXI 7 - Configurer son premier réseau de VMs
- ESXI 7 - Importer un certificat Let’s Encrypt sans vCenter
- ESXI 7 - Monter un datastore NFS
- ESXI 7 - Mettre à jour
- VMware vCenter Server 7.0U3
- Préparation de l'installation de VMware vCenter Server 7.0U3
- Installation de VMware vCenter Server 7.0U3
- Créer un modèle Windows Server 2022 sur ESXI
- ESXi 8
- Créer un adaptateur iSCSI
- Ajouter un LUN TrueNAS iSCSI
- Activer le SSH sur ESXI
- Configurer le MPIO sur ESXI
- Mettre à jour ou upgrade un ESXI
- Créer un master d'une VM Windows sous VMware Workstation
- Générer un certificat SSL/TLS via AD CS pour ESXI
ESXi 7
ESXi 7 - Installation
Installation de VMware ESXi 7.0u1
Prérequis
- Un serveur bare-metal ou une machine virtuelle avec nested virtualization
- L'ISO de VMware ESXi : https://my.vmware.com/en/web/vmware/evalcenter?p=free-esxi7
- Matériel compatible avec ESXi : https://www.vmware.com/resources/compatibility/search.php
- Clé USB bootable, un CD ou boot par le réseau (comme avec iLO).
Installation
Une fois l'ISO démarrée, on presse Entrée.
Une fois l'installateur chargé, on presse Entrée, on accepte les conditions puis on choisit notre disque en appuyant sur Entrée.
On définit ensuite le mot de passe root.
On confirme l'installation.
L'installation est terminée, il reste plus qu'à redémarrer !
Configuration préalable
Tout d'abord, on va attribuer une adresse IP fixe et un nom d'hôte à notre ESXI. On presse F2, on rentre le mot de passe root.
On choisit ensuite l'option “Configure Management Network”. On modifie l'IPv4, le serveur DNS si nécessaire et l'IPv6 si vous l'utilisez. Modifiez également le nom d'hôte dans “DNS Configuration”.
En rentrant l'adresse IP dans un navigateur, on arrive sur l'interface web de l'ESXi.
Rentrez-ici le compte root.
ESXI 7 - Configurer son premier réseau de VMs
Présentation
De base, on a un commutateur virtuel, vSwitch0. Il utilise la carte de management que l'on a paramétré auparavant.
On peut voir qu'il y a un avertissement par rapport à ce vSwitch, car nous n'avons aucune redondance.
Attention : il s'agit d'un simple guide pour avoir son premier réseau fonctionnel isolé pour ses machines virtuelles. Il est important d'avoir de la redondance niveau réseau. De plus, en entreprise, il est courant d'avoir bien plus qu'une seule carte réseau pour un ESXi : deux pour le management et vMotion, deux autres pour le réseau des machines virtuelles, et/ou une autre pour le stockage (baie de stockage, NAS, …).
Création du réseau de machines virtuelles
On peut créer des commutateurs virtuels (vSwitch) pour isoler les machines virtuelles.
Dans “'Mise en réseau”, on crée ce commutateur.
On crée ensuite un groupe de ports.
Attention : choisissez bien le vSwitch créé à l'étape précédente.
On a désormais un vSwitch pour un réseau de machines virtuelles. Ce réseau isolera vos machines virtuelles de votre réseau local, mais n'auront pas d'accès Internet. Pour cela, vous pouvez mettre en place un pfSense et configurer des règles de pare-feu pour bloquer l'accès à votre réseau local.
ESXI 7 - Importer un certificat Let’s Encrypt sans vCenter
J’ai en ma possession un certificat wildcard Let’s Encrypt qui certifie *.home.khroners.fr, *.khroners.fr et khroners.fr, au format .PEM.
Tout d’abord, il faut utiliser Openssl pour extraire des fichiers .pem la clé et le certificat.
openssl pkey -in privkey.pem -out privkey.keyopenssl crl2pkcs7 -nocrl -certfile fullchain.pem | openssl pkcs7 -print_certs -out fullchain.crtPour l’importer dans l’ESXI, il faut activer la console SSH.
On se connecte via une console SSH sur l’ESXI.
Via l’explorateur de fichier, on se rend dans /etc/vmware/ssl et on fait une copie du fichier rui.crt et du fichier rui.key.
cp rui.crt old.rui.crtcp rui.key old.rui.keyOn modifie rui.crt, on efface son contenu et on colle le contenu du fichier fullchain.crt.
On fait de même pour rui.key avec le contenu de privkey.key.
On redémarre ensuite le serveur avec la commande reboot.
rebootSur l’interface web, on peut voir le certificat dans « Gérer », « Sécurité et utilisateurs » et « Certificats ».
ESXI 7 - Monter un datastore NFS
Suite à la création d'un partage NFS sous Windows 10 : Créer un partage NFS sur Windows 10
On clique sur "Nouvelle banque de données" sous l'onglet "Stockage".
On choisit de monter la banque de données NFS.
On rentre l'adresse IP et le nom du partage.
Il apparait bien.
ESXI 7 - Mettre à jour
Pour mettre à jour, on utilise le cli. Après avoir activer le Secure Shell (SSH) et le mode maintenance, on rentre la commande suivante :
esxcli software profile update -p ESXi-7.0U3c-19193900-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xmlOn remplace bien sûr la version.
On redémarre ensuite l'ESXI via la commande :
rebootVMware vCenter Server 7.0U3
VMware vCenter Server 7.0U3
Préparation de l'installation de VMware vCenter Server 7.0U3
Présentation
VMware vCenter Server est un outil de gestion créé par VMware permettant la gestion des hyperviseurs ESX et des fonctions associées à vSphere.
Préparatifs
Tout d'abord, on prépare les entrées DNS. Il est nécessaire de créer des enregistrements de type A pour les ESX et le futur vCenter Server.
On vérifie également la présence des enregistrements PTR (pour la zone inversée).
Le vCenter doit également pouvoir communiquer avec les ESX (voir https://ports.esp.vmware.com/home/vSphere-7).
Installation de VMware vCenter Server 7.0U3
Présentation
VMware vCenter Server 7 s'installe via un ISO depuis un client. Cela va déployer une machine virtuelle sur un ESX. Ce déploiement se base sur un OVA. (on peut donc le déployer directement sur un ESX depuis l'interface Web).
VMware vCenter Server 7 est disponible au téléchargement sur le site de VMware.
Installation
On monte l'ISO puis on exécute "installer.exe" sous D:\vcsa-ui-installer\win32.
On rentre les informations de la cible de déploiement.
Je possède un certificat auto-signé, d'où l'avertissement.
PS : Une fois connecté, on peut le voir également dans les logs sur l'ESX :
On rentre le nom du vCenter Server ainsi que le mot de passe root.
On adapte à notre environnement.
On choisit un datastore. On a le choix de choisir le provisionnement dynamique (au prix des performances). Dans mon cas, je coche car je n'ai pas beaucoup de stockage.
On entre les informations réseaux.
On a ensuite un récapitulatif. Si tout est correct, on peut lancer l'installation.
Après un peu de patience, l'étape 1 se termine.
On peut continuer au même endroit avec le setup, ou via l'interface web (port 5480).
Personnellement, je synchronise avec les ESX, car un retard de temps entre les ESX et le vCenter peut entrainer un dysfonctionnement.
On rentre les informations.
Un récapitulatif apparait. On vérifie et on clique sur "Suivant".
Un peu de patience désormais :
La configuration est terminée.
Conclusion
vCenter Server est installé et configuré.
Créer un modèle Windows Server 2022 sur ESXI
Un modèle est très utile pour déployer une nouvelle VM sans avoir à installer de A à Z le système d'exploitation.
On commence par créer une machine virtuelle, comme d'habitude.
On installe le serveur Windows et on le met à jour. On installe également les VMware Tools.
On peut en profiter pour installer des logiciels qui seront nécessaires à chaque fois, activer le RDP...
Pensez à supprimer les téléchargement, afin de réduire la taille du modèle.
Une fois la machine prête, on exécute sysprep (Win + R et "sysprep").
On entre les paramètres suivants :
On clique sur OK.
Une fois terminé, ne démarrez plus la machine. Ce sera notre modèle.
On peut annuler l'enregistrement pour ne plus l'avoir dans la liste.
Pour créer une machine virtuelle basée sur ce template, il suffit de copier le contenu du dossier.
On crée un dossier :
Ensuite, on se rend dans le dossier de notre modèle, on copie les fichiers .vmx et .vmdk, puis on les colle dans le dossier de notre futur machine virtuelle.
ESXi 8
Installer ESXI 8 sur VMware Workstation
Prérequis
- Une machine hôte avec de la mémoire vive suffisante (16GB de préférence)
- Un CPU multi-coeur
- Espace disque suffisant
Téléchargement de l'ISO
On télécharge ESXI 8 depuis la bêta du site de VMware.
Création de la machine virtuelle sous VMware Workstation
On créer une machine virtuelle sur VMware Workstation.
On choisit "VMware ESXi 7 and later" pour le système d'exploitation.
On nomme la machine virtuelle et on définit un dossier de destination.
On ajoute plusieurs CPU.
On ajoute ensuite de la RAM.
On définit la première carte réseau sur "Bridge".
On laisse par défaut.
On définit la taille du premier disque (qui servira de disque système).
On modifie le matériel :
On ajoute une carte réseau en LAN Segment pour le LAN de nos VM.
On ferme et on crée la VM.
On modifie les paramètres de la VM et on clique sur "Add...".
On ajoute ensuite un disque pour le stockage des VM et de nos ISO.
On ajoute ensuite l'ISO dans le lecteur CD/DVD de la VM.
Installation d'ESXi 8
On peut démarrer la machine virtuelle.
Cette étape peut être assez longue.
On presse entrer.
On lit et accepte les termes EULA.
On sélectionne notre premier disque en pressant entrer.
On choisit la langue du clavier.
On définit le mot de passe root (administrateur).
On confirme en appuyant sur F11.
On presse entrer pour redémarrer le serveur.
On peut définir une ip statique, nom DNS et serveur DNS comme ESXi 7.
On rentre l'adresse IP du serveur dans un navigateur et on rentre les informations.
Installer ESXi 8 sur ESXi 7
Comme pour VMware Workstation, on ajoute un disque dur et une carte réseau.
On démarre la VM.
On presse entrer.
On lit et accepte les termes EULA.
On sélectionne notre premier disque en pressant entrer.
On choisit la langue du clavier.
On définit le mot de passe root (administrateur).
On confirme en appuyant sur F11.
On presse entrer pour redémarrer le serveur.
On peut définir une ip statique, nom DNS et serveur DNS comme ESXi 7.
On rentre l'adresse IP du serveur dans un navigateur et on rentre les informations.
Créer un adaptateur iSCSI
Dans notre vCenter, on ajoute un adaptateur iSCSI (si inexistant) :
On ajoute ensuite le vSwitch permettant de nous connecter à notre cible iSCSI.
On ajoute ensuite dans "Découverte dynamique" le FQDN ou l'adresse IP du serveur NAS ou de la baie.
On peut désormais créer nos datastores.
Ajouter un LUN TrueNAS iSCSI
En cliquant droit sur "Stockage" sur l'ESXI (version 6.7) :
Activer le SSH sur ESXI
On clique droit sur "Hôte" en haut à gauche ou clic gauche sur "Actions", "Services" et "Activer Secure Shell (SSH)".
Ou en CLI :
esxcli system maintenanceMode set --enable true
# OU
vim-cmd /hostsvc/maintenance_mode_enterUne fois que vous n'avez plus besoin de l'accès SSH, pensez à le désactiver.
Configurer le MPIO sur ESXI
Il est important de configurer le MPIO (MultiPath I/O) pour l'iSCSI. Cela permet d'utiliser un maximum de bande passante et de redonder les liens.
On créer d'abord un vSwitch réservé à l'iSCSI. On définit le MTU à 9000. J'y ajoute 2 cartes réseaux.
On crée ensuite 2 NIC VMkernel (ui/#/host/networking/vmknics) en créant un groupe de ports simultanément.
On refait l'opération, même vSwitch et en changeant l'adresse IP par 172.16.1.1.
En observant le vSwitch :
On modifie ensuite chaque groupe de ports afin de placer en "inutilisée" la deuxième carte de chaque groupe de ports (vmnic3 pour pgISCSI1 et vmnic4 pour pgISCSI2).
On clique droit sur "Stockage" et "Configurer iSCSI".
On y ajoute nos 2 NIC VMkernel :
Une fois votre disque iSCSI détecté, créez un datastore.
Il faut ensuite configurer l'équilibrage de charge. N'ayant pas de vCenter pour cet ESXI, il faut passer en CLI.
On active le SSH sur l'ESXI et on s'y connecte.
On exécute la commande suivante :
esxcli storage nmp device listOn cherche dans la liste l'identifiant du disque iSCSI :
Puis on exécute la commande suivante pour activer l'équilibrage de charge Round-Robin :
esxcli storage nmp device set --device naa.6589cfc0000000231207b26be35af9ec --psp VMW_PSP_RROn teste ensuite en faisant de l'écriture/lecture sur le disque iSCSI.
Plus d'infos ici : Modifying path information for ESXi hosts (2000552) (vmware.com)
Mettre à jour ou upgrade un ESXI
Pour mettre à jour un ESXI, il faut activer le SSH puis exécuter les commandes suivantes :
esxcli network firewall ruleset set -e true -r httpClient
esxcli software profile update -p ESXi-6.7.0-20221004001-standard \
-d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml
# Après reboot :
esxcli network firewall ruleset set -e false -r httpClientPour trouver le nom de l'update, vous pouvez aller sur VMware ESXi 7.0 Patch History (v-front.de).
La version online de la mise à jour/upgrade de 6.7 n'est plus fonctionnel. Il faut télécharger le .zip avant. Voici la commande :
esxcli software profile update -p ESXi-6.7.0-20221004001-standard \
-d /vmfs/volumes/63c1bd4d-6ea68287-38f8-000c29317aa7/ESXi670-202210001.zipPour 6.7 vers 7.0U3i :
esxcli software profile update -p ESXi-7.0U3i-20842708-standard \
-d /vmfs/volumes/63c1bd4d-6ea68287-38f8-000c29317aa7/VMware-ESXi-7.0U3i-20842708-depot.zipPour télécharger les bundles hors ligne :
Product Patches - VMware Customer Connect
Créer un master d'une VM Windows sous VMware Workstation
Un master est utile pour déployer rapidement des machines virtuelles.
Pour cela, on installe Windows 10 dans une VM.
Une fois installé, on lance un invité de commande en tant qu'administrateur (cmd) puis on exécute la commande suivante :
sysprep /generalize /shutdown /oobeCe sysprep permet de "généraliser" la machine. Au prochain démarrage, elle aura un SID différent.
Une fois éteinte, on lui retire l'image ISO de sa configuration. On effectue une Snapshot en cliquant droit sur la VM, "Snapshot" et "Create Snapshot". On peut ensuite la cloner.
On clique droit sur la VM, "Manage" et "Clone".
On laisse tout par défaut.
On lui donne un nom et le chemin de la VM.
On peut créer autant de clone que l'on souhaite.
Générer un certificat SSL/TLS via AD CS pour ESXI
On commence par créer notre modèle (dit "template") de certificat dans AD CS : Creating a Microsoft Certificate Authority Template for SSL certificate creation in vSphere 6.x/7.x (2112009).
Concernant le paramètre "Supply in the Request" et sa sécurité, je vous conseille une lecture : Supply in the Request Shenanigans, Carl Sörqvist (2020-09).
On génère une demande de signature (certificate request) sur l'ESXI.
On se rend sur l'interface web de notre PKI (/certsrv) et on demande un certificat avancé, en utilisant le modèle précédemment créé.
On enregistre le certificat codé en base 64.
De retour sur l'ESXI, on colle le contenu du certificat téléchargé.
