VMware ESXi 7 ESXi 7 - Installation Installation de VMware ESXi 7.0u1 Prérequis Un serveur bare-metal ou une machine virtuelle avec nested virtualization L'ISO de VMware ESXi : https://my.vmware.com/en/web/vmware/evalcenter?p=free-esxi7 Matériel compatible avec ESXi : https://www.vmware.com/resources/compatibility/search.php Clé USB bootable, un CD ou boot par le réseau (comme avec iLO). Installation Une fois l'ISO démarrée, on presse Entrée. Une fois l'installateur chargé, on presse Entrée, on accepte les conditions puis on choisit notre disque en appuyant sur Entrée. On définit ensuite le mot de passe root. On confirme l'installation. L'installation est terminée, il reste plus qu'à redémarrer ! Configuration préalable Tout d'abord, on va attribuer une adresse IP fixe et un nom d'hôte à notre ESXI. On presse F2, on rentre le mot de passe root. On choisit ensuite l'option “Configure Management Network”. On modifie l'IPv4, le serveur DNS si nécessaire et l'IPv6 si vous l'utilisez. Modifiez également le nom d'hôte dans “DNS Configuration”. En rentrant l'adresse IP dans un navigateur, on arrive sur l'interface web de l'ESXi. Rentrez-ici le compte root. ESXI 7 - Configurer son premier réseau de VMs Présentation De base, on a un commutateur virtuel, vSwitch0. Il utilise la carte de management que l'on a paramétré auparavant. On peut voir qu'il y a un avertissement par rapport à ce vSwitch, car nous n'avons aucune redondance. Attention : il s'agit d'un simple guide pour avoir son premier réseau fonctionnel isolé pour ses machines virtuelles. Il est important d'avoir de la redondance niveau réseau. De plus, en entreprise, il est courant d'avoir bien plus qu'une seule carte réseau pour un ESXi : deux pour le management et vMotion, deux autres pour le réseau des machines virtuelles, et/ou une autre pour le stockage (baie de stockage, NAS, …). Création du réseau de machines virtuelles On peut créer des commutateurs virtuels (vSwitch) pour isoler les machines virtuelles. Dans “'Mise en réseau”, on crée ce commutateur. On crée ensuite un groupe de ports. Attention : choisissez bien le vSwitch créé à l'étape précédente. On a désormais un vSwitch pour un réseau de machines virtuelles. Ce réseau isolera vos machines virtuelles de votre réseau local, mais n'auront pas d'accès Internet. Pour cela, vous pouvez mettre en place un pfSense et configurer des règles de pare-feu pour bloquer l'accès à votre réseau local.ESXI 7 - Importer un certificat Let’s Encrypt sans vCenter J’ai en ma possession un certificat wildcard Let’s Encrypt qui certifie *.home.khroners.fr, *.khroners.fr et khroners.fr, au format .PEM. Tout d’abord, il faut utiliser Openssl pour extraire des fichiers .pem la clé et le certificat. openssl pkey -in privkey.pem -out privkey.key openssl crl2pkcs7 -nocrl -certfile fullchain.pem | openssl pkcs7 -print_certs -out fullchain.crt Pour l’importer dans l’ESXI, il faut activer la console SSH. On se connecte via une console SSH sur l’ESXI. Via l’explorateur de fichier, on se rend dans /etc/vmware/ssl et on fait une copie du fichier rui.crt et du fichier rui.key. cp rui.crt old.rui.crt cp rui.key old.rui.key On modifie rui.crt, on efface son contenu et on colle le contenu du fichier fullchain.crt. On fait de même pour rui.key avec le contenu de privkey.key. On redémarre ensuite le serveur avec la commande reboot. reboot Sur l’interface web, on peut voir le certificat dans « Gérer », « Sécurité et utilisateurs » et « Certificats ». ESXI 7 - Monter un datastore NFS Suite à la création d'un partage NFS sous Windows 10 : Créer un partage NFS sur Windows 10 On clique sur "Nouvelle banque de données" sous l'onglet "Stockage". On choisit de monter la banque de données NFS. On rentre l'adresse IP et le nom du partage. Il apparait bien. ESXI 7 - Mettre à jour Pour mettre à jour, on utilise le cli. Après avoir activer le Secure Shell (SSH) et le mode maintenance, on rentre la commande suivante : esxcli software profile update -p ESXi-7.0U3c-19193900-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml On remplace bien sûr la version. On redémarre ensuite l'ESXI via la commande : rebootVMware vCenter Server 7.0U3 VMware vCenter Server 7.0U3 Préparation de l'installation de VMware vCenter Server 7.0U3 Présentation VMware vCenter Server est un outil de gestion créé par VMware permettant la gestion des hyperviseurs ESX et des fonctions associées à vSphere. Préparatifs Tout d'abord, on prépare les entrées DNS. Il est nécessaire de créer des enregistrements de type A pour les ESX et le futur vCenter Server. On vérifie également la présence des enregistrements PTR (pour la zone inversée). Le vCenter doit également pouvoir communiquer avec les ESX (voir https://ports.esp.vmware.com/home/vSphere-7). Installation de VMware vCenter Server 7.0U3 Présentation VMware vCenter Server 7 s'installe via un ISO depuis un client. Cela va déployer une machine virtuelle sur un ESX. Ce déploiement se base sur un OVA. (on peut donc le déployer directement sur un ESX depuis l'interface Web). VMware vCenter Server 7 est disponible au téléchargement sur le site de VMware. Installation On monte l'ISO puis on exécute "installer.exe" sous D:\vcsa-ui-installer\win32. On rentre les informations de la cible de déploiement. Je possède un certificat auto-signé, d'où l'avertissement. PS : Une fois connecté, on peut le voir également dans les logs sur l'ESX : On rentre le nom du vCenter Server ainsi que le mot de passe root. On adapte à notre environnement. On choisit un datastore. On a le choix de choisir le provisionnement dynamique (au prix des performances). Dans mon cas, je coche car je n'ai pas beaucoup de stockage. On entre les informations réseaux. On a ensuite un récapitulatif. Si tout est correct, on peut lancer l'installation. Après un peu de patience, l'étape 1 se termine. On peut continuer au même endroit avec le setup, ou via l'interface web (port 5480). Personnellement, je synchronise avec les ESX, car un retard de temps entre les ESX et le vCenter peut entrainer un dysfonctionnement. On rentre les informations. Un récapitulatif apparait. On vérifie et on clique sur "Suivant". Un peu de patience désormais : La configuration est terminée. Conclusion vCenter Server est installé et configuré. Créer un modèle Windows Server 2022 sur ESXI ESXi 8 Installer ESXI 8 sur VMware Workstation Prérequis Une machine hôte avec de la mémoire vive suffisante (16GB de préférence) Un CPU multi-coeur Espace disque suffisant Téléchargement de l'ISO On télécharge ESXI 8 depuis la bêta du site de VMware. Création de la machine virtuelle sous VMware Workstation On créer une machine virtuelle sur VMware Workstation. On choisit "VMware ESXi 7 and later" pour le système d'exploitation. On nomme la machine virtuelle et on définit un dossier de destination. On ajoute plusieurs CPU. On ajoute ensuite de la RAM. On définit la première carte réseau sur "Bridge". On laisse par défaut. On définit la taille du premier disque (qui servira de disque système). On modifie le matériel : On ajoute une carte réseau en LAN Segment pour le LAN de nos VM. On ferme et on crée la VM. On modifie les paramètres de la VM et on clique sur "Add...". On ajoute ensuite un disque pour le stockage des VM et de nos ISO. On ajoute ensuite l'ISO dans le lecteur CD/DVD de la VM. Installation d'ESXi 8 On peut démarrer la machine virtuelle. Cette étape peut être assez longue. On presse entrer. On lit et accepte les termes EULA. On sélectionne notre premier disque en pressant entrer. On choisit la langue du clavier. On définit le mot de passe root (administrateur). On confirme en appuyant sur F11. On presse entrer pour redémarrer le serveur. On peut définir une ip statique, nom DNS et serveur DNS comme ESXi 7. On rentre l'adresse IP du serveur dans un navigateur et on rentre les informations. Installer ESXi 8 sur ESXi 7 Comme pour VMware Workstation, on ajoute un disque dur et une carte réseau. On démarre la VM. On presse entrer. On lit et accepte les termes EULA. On sélectionne notre premier disque en pressant entrer. On choisit la langue du clavier. On définit le mot de passe root (administrateur). On confirme en appuyant sur F11. On presse entrer pour redémarrer le serveur. On peut définir une ip statique, nom DNS et serveur DNS comme ESXi 7. On rentre l'adresse IP du serveur dans un navigateur et on rentre les informations. Créer un adaptateur iSCSI Ajouter un LUN TrueNAS iSCSI Activer le SSH sur ESXI Configurer le MPIO sur ESXI Mettre à jour ou upgrade un ESXI Créer un master d'une VM Windows sous VMware Workstation Générer un certificat SSL/TLS via AD CS pour ESXI