PracticU

כל השיטות להיכנס ל-ESXi

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › כל השיטות להיכנס ל-ESXi
מילון מושגים:
ESXi - מערכת ההפעלה (היפרווייזר) של VMware שמותקנת ישירות על השרת ומריצה עליו מכונות וירטואליות.
vSphere - חבילת מוצרי הווירטואליזציה של VMware לניהול שרתי ESXi ומכונות וירטואליות בארגון.
קבוצת עבודה - קבוצת מחשבים ברשת מקומית שמנוהל כל אחד מהם בנפרד, בלי שרת ניהול מרכזי כמו בדומיין.
מעטפת - תוכנה שמפרשת פקודות של המשתמש ומעבירה אותן למערכת ההפעלה, למשל Bash או PowerShell.
PuTTY - תוכנה חינמית ל-Windows לחיבור מרוחק לשרתים דרך SSH ופרוטוקולים נוספים.
vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.
Kerberos - פרוטוקול אימות המבוסס על כרטיסים (tickets), המשמש ברשתות Active Directory לאימות מאובטח של משתמשים ושירותים.
NTLM - פרוטוקול אימות ותיק של מיקרוסופט המבוסס על ערכי האש של סיסמאות, שקדם ל-Kerberos.
כל השיטות להיכנס ל-ESXi
יש כמה דרכים להיכנס ל-ESXi הפיזי, ולא כולן תומכות באימות מול Active Directory. ההרצאה עוברת על כולן ומסבירה איזו מתאימה לאיזה מצב.
הדרכים
1. Direct Console (DCUI): F2 ליד השרת, המסך הצהוב. רק יוזרים מקומיים של ה-ESXi, לא יוזרי דומיין ולא יוזרי vSphere.local. זה כמו תחנת עבודה ב-Workgroup.
2. ESXi Shell מקומי: ב-Troubleshooting Options מפעילים ESXi Shell (Enabled) ואז Alt+F1 ליד השרת. כאן אפשר להיכנס עם יוזר מהדומיין, למשל ad\david, בתנאי שה-ESXi חבר בדומיין. חוזרים ל-DCUI עם Alt+F2.
3. SSH מרחוק: מפעילים SSH ב-DCUI, ומתחברים ב-PuTTY לכתובת או שם של ה-ESXi ולפורט 22. אפשר להיכנס עם יוזר דומיין, וזה נוח לתיקון תקלות כש-vCenter לא מסתדר, אפילו מהבית עם VPN. ההרשאה של David מגיעה מההרשאות הגלובליות ב-vCenter ל-Domain Admins.
4. Host Client ב-HTTP: מרחוק דרך הדפדפן, עם AD\DAVID או יוזר מקומי.
5. דרך vCenter: ניהול מרכזי, כולל כניסה אוטומטית בלי הקלדת סיסמה בעזרת Kerberos ו-NTLM.
פרט שנתקל בו
בכניסה ראשונה ב-SSH הופיעה שגיאה שאי אפשר למצוא את תיקיית הבית של David. יצרו אותה בפקודת mkdir, ואחרי Duplicate Session השגיאה נעלמה.
סיכום ההבדלים
שתי השיטות הפיזיות, DCUI ו-Alt+F1, מתאימות רק כשעומדים ליד השרת. מרחוק אפשר להשתמש ב-SSH או ב-Host Client עם יוזרי דומיין, ומרכזית דרך vCenter. רק ה-DCUI לא יודע לאמת יוזרים מה-AD.
אחרי ההרצאה ברור איזו דרך כניסה לבחור ולמה, ומה צריך להגדיר בהוסט כדי ליוזר מהדומיין תהיה גישה.
השיעור הבא בקורס: הגדרת Lockdown Mode בכניסה ל-ESXi

פרקי ההרצאה: כל השיטות להיכנס ל-ESXi

  1. 00:00

    שיטת DCUI בלחיצת F2

  2. 01:00

    הפעלת ESXi Shell

  3. 01:36

    הפעלת SSH לגישה מרחוק

  4. 02:15

    התחברות SSH עם יוזר דומיין

  5. 02:57

    עבודה מרחוק ב-SSH

תמלול ההרצאה: כל השיטות להיכנס ל-ESXi

הטקסט המלא של הדקות הראשונות בהרצאה «כל השיטות להיכנס ל-ESXi» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו רוצים לדבר על לוקדאון מודס, איך מפתחים את ה-ESX היה פיזי נגד כניסה ישירה אליו, שלא יבוא מישהו ובלי V-Center ייגש ישירות לתוך ה-ESX.

  2. 00:15

    הוא יכול לעשות את זה בכמה דרכים. הדרך הראשונה זה פשוט לבוא ל-ESX וללחוץ F2 ולעשות לוגין לתוך מה שנקרא Direct Console User Interface. לכאן יכול להיכנס רק יוזר מקומי של ESX עצמו, לא יוזר מהדומיין, לא יוזר מתוך vCenter, כאילו מהדומיין של vSphere.local.

  3. 00:38

    רק יוזרים מקומיים של ESX עצמו, כמו יוזרים של תחנת עבודה, יכולים לעשות לוגין. הוא לא יודע לאמת יוזרים מתוך הדומיין ה-Direct Console User Interface הזה, DCUI, בדומה לתחנת עבודה ב-Work Group, שהיא לא חלק מדומיין.

  4. 00:54

    כך עובד DCUI, אל תשאלו אותי למה הם עשו את זה ככה. אז זאת השיטה הראשונה להיכנס פנימה. השיטה השנייה להיכנס פנימה, היא נמצאת כאן ב-Trouble ShootingOptions ונקראת e6i-shell.

  5. 01:06

    אני יכול להפעיל אותה, Enabled זה להפעיל, Disabled זה לבטל, זה למעשה לוגין לתוך מערכת ההפעלה של e6, לתוך השל, כשאני נמצא לידו, במקום הממשק הגרפי המוגבל הזה של DCUI, אני יכול ללחוץ Alt F1 ולעשות כאן לוגין.

  6. 01:24

    וכאן כבר אפשר לעשות לוגין עם יוזרים מתוך הדומיין. אני יכול לעשות AD נניח דיוויד ולהיכנס עם יוזר מתוך הדומיין. אתם יכולים לראות כאן שכתוב שאני AD סלאש דיוויד שטרודל שם של המכונה.

  7. 01:38

    אני מראה לכם שהשל המקומי יודה לקבל יוזרים מתוך הדומיין. אני יכול לחזור בלטף 2 חזרה ל-DCUI לממשק של דיירקט קונסול וכאן להפעיל גם SSH. ברגע שאני מפעיל SSH אני יכול לגשת לשל הזה מרחוק.

  8. 01:56

    זאת אומרת לא לעמוד לידו וללחוץ על תף אחד אלא לעשות גישה מרחוק מה שנקרא SSH Remote Shell אני משתמש בתוכנת POOTY או כמו שהאמריקאים אומרים PATI כותב פה IP של השרת או את השם של השרת של ה-ESX הפיזי ומתחבר אליו ב-SSH ושימו לב שאני יכול לעשות לוגין עם יוזר מתוך הדומיין כמובן שזה בתנאי ש-ESX עצמו הוא חבר בדומיין

  9. 02:24

    אני כותב פה ad/david ואתם זוכרים, דוד הוא חבר בקבוצת Domain Admins, בדומיין אדמינס ברמה הגלובלית בפרמישנס של vCenter אמרנו שהם אדמיניסטרטורים על הכל כולל ה-asx הספציפי.

  10. 02:40

    בקיצור יש לו אדמיניסטרטור על asx ספציפי שמחלחל לו מלמעלה של ה-vCenter. בגלל זה הוא יכול לעשות פה לוגין חופשי ואנחנו נכנסים כ-david שימו לב מתוך תחנת העבודה שלנו.

  11. 02:53

    אנחנו לא בקונסול הפיזי, אנחנו מרחוק, וזה ממש ממש נוח ככה לעבוד מרחוק ולהריץ כאן פקודות, כי אנחנו לא מוגבלים במיקום הפיזי שלנו. לא צריך ללכת לחדר שרתים, אני יכול לעשות את זה אפילו מהבית נניח, אם יש לי VPN. זה ממש נוח לעבוד ב-SSH מול איסיקס ישירות, לתקן פה תקלות במקרה שהווי סנטר לא מסתדר עם משהו.

  12. 03:18

    אני רואה פה הודעת שגיאה שהוא לא יכול למצוא תיקייה של דייוויד בתוך המחשב המקומי. בוא נעשה לו את התיקייה הזאת. נעשה פקודת מקדיר של לינוקס וניצור לו תיקייה.

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: הגדרת חשבון root נוסף - בתוך ESXi

ההרצאה הבאה: הגדרת Lockdown Mode - בכניסה ל-ESXi

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack