הצפנה של מכונה וירטואלית

תמלול ההרצאה: הצפנה של מכונה וירטואלית

הטקסט המלא של הדקות הראשונות בהרצאה «הצפנה של מכונה וירטואלית» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו רוצים להצפין מכונה וירטואלית שהארט דיסק שלה יהיה מוצפן, שלא יגנבו לי אותו תראו, כרגע המכונה הווירטואלית הזאת נמצאת בסטורג' המשותף ובתוך הסטורג' הזה, אם ניכנס פה למעלה לסטורג', נראה את התיקייה שלה ובתוך התיקייה שלה, אפשר לסדר את זה לפי גודל, כדי לראות את

2. 00:25

   הדיסק שלה שתופס 13 ג'יגה אם מישהו יגנוב לי את הקובץ הזה, יעשה פה דאונלואוד או שהוא ייגש לסטורג' הזה איכשהו, הוא יוכל להוציא לי את המכונה עם כל המידע הסודי שיש לי בפנים.

3. 00:38

   אני רוצה שהדיסק הזה, ה-VMDK הזה, יהיה מוצפן בתוך הסטורג', ואז גם האנשים שמנהלים את הסטורג' לא יכולים לגנוב את המידע. אז איך מצפינים מכונה וירטואלית?

4. 00:50

   אני בא ל-SX הראשון שלי, VM, ובוחר את המכונה הווירטואלית שלי. עושה עליה right-click, Edit.

5. 00:57

   בתוך ה-Edit יש לי פה למעלה VM Options, וב-VM-Options יש לנו Encryption, הצפנה. ואני רוצה להצפין מכונה וירטואלית, אבל אני לא יכול, כי אין לי מפתחות הצפנה.

6. 01:10

   זה מה שכתוב כאן בסוגריים: Requires נדרש Key Management Server, שרת שמנהל מפתחות הצפנה. למזלנו הרב, בגרסאות האחרונות של vCenter יש את השרת הזה מובנה, ולא צריך לעשות אותו חיצוני.

7. 01:25

   תראו עוד משהו מעניין פה, שאפשר להצפין את התקשורת של V-Motion וכברירת מחדל יש לנו אפשרות של אופורטוניסטיק אופורטוניסטיק כפי שכתוב כאן באינפורמיישן הוא מצפין את ה-V-Motion עם ה-source המקור והיעד שני ההוסטים תומכים בהצפנה ואם הם לא תומכים יש לנו fallback לתקשורת לא מוצפנת בקיצור כברירת מחדל הוא מנסה להצפין את ה-V-Motion ואם הוא מצליח אז מצוין ואם לא

8. 01:56

   אז התקשורת עוברת לא מוצפנת ויש אופציה יותר חזקה שנקראת Required שדורשת את ההצפנה של ה-VMotion. אותו דבר לגבי FT. FT, אני קורא לו VMotion שלא נגמר.

9. 02:09

   למכונה מסוימת יש אך תאום על ESX אחר והראם מסתנכרן כל הזמן ואם המכונה הראשית נופלת המכונה השנייה נכנסת לפעולה במיידי. בקיצור, מה אנחנו צריכים לעשות?

10. 02:22

    אנחנו צריכים להקים את ה-Key Management Server ולמזלנו הרב זה חלק מ-V-Center. בואו נלך פה למעלה ל-V-Center שלנו, ובתוך ה-V-Center לקונפיגוריישן, ובתוך הקונפיגר של ה-V-Center יש לנו פה Key Providers, ספקי מפתחות.

11. 02:40

    ואנחנו יכולים להוסיף ל-V-Center שלנו ספק חיצוני סטנדרט, וספק מובנה שהוא חלק מ-V-Center עצמו. אם אני מוסיף ספק חיצוני, אני צריך לתת לו פה כתובת IP ופורט ולהקים מערכת חיצונית שמחלקת מפתחות, שרת KMS.

12. 03:00

    אבל אנחנו לא רוצים להסתבך, נשתמש ב-Native Key Provider, בספק המפתחות שמובנה ב-VCenter. נעשה אד, ניתן לו שם, אני קורא לו Practical Key Provider ואני מוריד פה את ה-V. ה-V הזה אומר שהספק הזה יעבוד רק על הוסטים, על שרתים שיש להם TPM.

13. 03:20

    אבל אין לי TPM, וזה צ'יפ כזה שמצפין את ה-boot של ה-eSX עצמו, את ה-boot הפיזי. אין לי אותו, אז אני מוריד את ה-v הזה.

14. 03:29

    אז אני עושה add key provider. עכשיו, ב-key provider הזה אי אפשר להשתמש בגלל שהוא לא מגובה עדיין. כדי שהוא יהיה אקטיב פה למטה, חייבים לעשות לו גיבוי.

15. 03:41

    אז נלחץ פה על הכפתור של בייקאפ, נגבה את כל ההגדרות שלו. אפשר ללחוץ ישר בייקאפ פרוביידר ואפשר לתת לו סיסמה. זאת סיסמה שמצפינה את הגיבוי של שרת המפתחות.

16. 03:53

    ואני שם v ששמרתי את הסיסמה הזאת בצד ואפשר לעשות בייק-אפ. אז אני מגבה את שרת המפתחות ואת הגיבוי אני מצפין עם הסיסמה הזאת. עושה בייק-אפ ועכשיו הוא אקטיבייטד עם v ירוק, נהדר.

17. 04:08

    מה זה אומר? שאפשר להתחיל להצפין. כדי שההצפנה הזאת תעבוד צריך בתוך asx בקונפיגר שלו בתוך הסיסטם