Licence Pro ASUR TP d'initiation à VMWare ESXI

Transcription

1 2013 Initiation à VMWare ESXI 1 Licence Pro ASUR TP d'initiation à VMWare ESXI Présentation du TP : Ce TP consiste à : 1. Installer VMWare ESXI 5 2. Créer une machine virtuelle hébergée localement 3. Créer une machine virtuelle hébergée sur un espace de stockage distant (ISCSI) 4. Maîtriser les commutateurs virtuels 5. Déployer une infrastructure typique avec FireWall et DMZ Prérequis : Une machine fournie par l'iut Un disque dur utilisable intégralement (rack) Une machine fonctionnelle avec un système d'exploitation sous Windows, pour permettre d'accéder à l'interface d'administration d'esxi Un numéro d'étudiant assigné par le formateur Objectifs : Apprendre à installer et utiliser VMWare ESXI, et sécuriser une installation réseau à l'aide de celui-ci Auteur : Emmanuel Veyre Contact : eveyre.formateur@gmail.com

2 2013 Initiation à VMWare ESXI 2 Etape 1 Installation d'esxi sur une machine dédiée 1 Configuration du poste serveur La première étape consiste a configurer la machine qui fera office de serveur dédié à l'hébergement de la solution VMWare ESXJ. Insérer le disque dur qui à été attribué à chaque binôme (rack). Connecter la machine au switch Gigabit disponible dans la salle. Utiliser l'interface de la carte mère. Connecter aussi la machine de configuration sous Windows. Démarrer la machine et entrer dans le bios de celle-ci, puis vérifier les options suivantes : >> Drives > SATA Operation > Raid Autodetect > AHCI >> Boot Sequence : 1 = Local CD drive 2 = Local Hard Drive >> Performance : - Multiple CPU Core : On - SpeedStep : On - VT for Direct I/O : On - Limit CPUID Value : Off Vérifier que le disque dur destiné à l'installation a bien été détecté par le Bios. 2 Installation de ESXI Le serveur est maintenant prêt. Cette étape consiste à installer l'application VMWare ESXI sur ce dernier. Démarrer le serveur et installer avec les paramètres par défaut VMWare ESXI 5.1 Utiliser le CD d'installation mis à votre disposition. Assigner un mot de passe (et ne pas le perdre!) Une fois ESXI installé sur le disque dur local, il est nécessaire de configurer le réseau afin d'accéder à l'interface d'administration. Appuyer sur la touche <F2> pour entrer en mode configuration. Le login par défaut est root et le mot de passe est celui défini lors de l'installation. Définir les paramètres réseau suivants : statique : x0 (x = votre n de groupe) Une fois l'@ip définie, il est possible d'ouvrir une page web à partir de l'ordinateur sous Windows, puis d'y entrer l'url correspondant au serveur : Télécharger le logiciel VMware vsphere Client présent sur le dossier partagé "Outils" du serveur (\\ ) et l'installer sur le poste. Votre serveur est maintenant prêt à héberger des machines virtuelles.

3 2013 Initiation à VMWare ESXI 3 Etape 2 Création d'une machine virtuelle Le but de cette étape est de créer une machine virtuelle de type Windows XP. 1 Connexion à l'interface d'administration Lancer l'interface d'administration VMWare vsphere Client fraîchement installée. Pour se connecter au serveur VMWare ESXI, rentrer l'@ip de votre serveur. Le login par défaut est root, et le password est toujours celui défini lors de l'installation. Il est possible de modifier cette valeur dans l'interface graphique, bien que sommaire, du serveur. Cliquer sur connecter : l'interface d'administration de votre serveur VMWare ESXI apparaît. N'hésitez pas à parcourir les différentes options de cette interface d'administration, afin d'être plus à l'aise dans l'administration de vos machines. 2 Configuration de l'accès à l'espace de stockage NFS des images CD (NAS) Cette étape permet d'ajouter l'espace de stockage des images CD pour installer les systèmes d'exploitation. Ce partage est de type NFS, à partir du serveur de stockage NAS (Network Attached Storage). Dans la page principale de l'interface d'administration VMWare vsphere Client, cliquer sur l'onglet "Configuration". Dans la section Matériel, accéder à "Stockage". Ici sont référencées toutes les banques de données accessibles par le serveur ESXI. Ce peut être un espace de stockage local, ou distant. Cliquer dans la partie droite sur "Ajouter stockage..." Dans la fenêtre, sélectionner "Système de fichier réseau" puis entrer les paramètres suivants : - Serveur : Dossier : /mnt/data_shared/partage/imagescd - Cocher "Montage NFS lecture seule" - Nom banque de données : Images CD Terminer l'ajout de la banque de données. Une nouvelle ligne apparaît maintenant dans la liste des banques. Il est possible de visualiser le contenu de la banque de données en effectuant un clic-droit puis "Parcourir la banque de données..." au sommaire de l'administration du serveur.

4 2013 Initiation à VMWare ESXI 4 3 Création et configuration du matériel de la machine virtuelle Windows XP Il est maintenant temps de créer la 1ère machine virtuelle Dans la page principale de l'interface d'administration VMWare vsphere Client, cliquer sur l'onglet "Résumé" puis dans l'espace "Commandes" cliquer sur "Nouvelle machine virtuelle" La fenêtre de création des VM apparaît. Sélectionner les paramètres listés ci-dessous : - Configuration : Typique - Nom et emplacement : VM-WinXP - Banque de données : Utiliser le DAS >>(Direct Attached Storage = disque dur physique du serveur : datastore1) - Sélectionner le système d'exploitation Windows XP 32 bits - Créer un disque dur d'une taille de 10Go, et cocher "Thin Provision"(Allouer l'esapce dynamiquement) Terminer la création de la machine virtuelle. La machine est maintenant disponible dans la liste. Cependant, la configuration effectuée est réduite. Il est nécessaire de modifier davantages de paramètres. 4 Configuration avancée machine virtuelle Windows XP La 1ère machine virtuelle à été créée. Il faut compléter la configuration de cette dernière. Clic-droit sur la VM dans la liste > "Modifier les paramètres". Monter l'image disque de Windows XP dans le lecteur virtuel (attention, le lecteur CD peut être non connecté par défaut). Modifier la mémoire vive allouée, et attribuer 1Go. Activer le lien VMCI (facultatif). Vérifier la configuration du réseau, et attribuer une interface réseau en connexion directe au réseau par défaut : VM Network. 5 Installation de Windows XP SP2 La 1ère machine virtuelle est prête à être utilisée. Démarrer la machine virtuelle dans l'interface d'administration d'esxi. Pour accéder à l'interface graphique de la VM, cliquer sur l'onglet "Console". Installer Windows XP de manière classique, le serial est sur le partage \\ Une fois le système d'exploitation installé, effectuer la configuration de l'interface réseau, et vérifier que la machine comunique avec l'extérieur.

5 2013 Initiation à VMWare ESXI 5 Etape 3 Installation des VMware Tools Les outils VMware invités permettent une meilleure compatibilité des périphériques virtuels connecté à la machine virtuelle cliente, ainsi qu'une amélioration des performances. Il permettent aussi une meilleure prise en charge graphique, avec la possibilité de sortir la souris de l'écran sans 1 Installer les VMware tools sur la machine Windows XP L'installation des tools sur une machine XP est relativement simple, ils apparaîtront dans le lecteur de disque du poste de travail. Se rendre dans la console de gestion d'esxi et faire un Clic droit sur le nom de la VM. Cliquer sur Invité > Installer/Mettre à jour Vmware Tools. Le système d'exploitation client doit être démarré. Se rendre dans la console. L'installation des tools a du se lancer automatiquement. Effectuer une installation complète. Lancer le redémarrage du système à la fin de l'installation, et constater les améliorations. Etape 4 Utilisation des snapshots Comme tous les hyperviseurs, ESXI possède une fonctionalité de Snapshot. Cela permet de prendre une "photo" d'une machine virtuelle à un instant T, et de le restaurer si les manipulations effectuées après ce snapshot venait à déteriorer la VM. 1 Création d'un snapshot pendant l'activité d'une VM Pour plus de sécurité, et de fiabilité, il est préférable de faire un snapshot lorsque la VM est éteinte. Cependant, il est possible de réaliser un snapshot d'une VM en cours d'activité. Cela reste invisible pour l'os client. Se rendre dans la console de gestion d'esxi et faire un Clic droit sur le nom de la VM. Cliquer sur Snapshot > Prendre un snapshot... Rentrer un nom explicite correspondant à ce Snapshot, laisser coché 'Prendre un snapshot de la mémoire de la machine vlirtuelle" puis cliquer sur OK

6 2013 Initiation à VMWare ESXI 6 2 Restauration d'un snapshot pendant l'activité d'une VM Un snapshot a été réalisé précédemment. Effectuer un changement visible sur la VM (désinstallation d'un logiciel, changement du fond d'écran, création de fichier...) Ouvrir le gestionnaire de snapshot. Lancer une restauration du snapshot en cliquant sur "Aller à". Cette manipulation stoppe la VM en cours et restore son état au moment du snapshot. Rouvrir la console pour visualiser la machine virtuelle. Elle a ru reprendre son état initial, mais l'horloge a du se mettre à l'heure courante. Vérifier l'impact sur la VM dans le journal d'évènement de la machine XP. 3 Supprimer un snapshot d'une VM Cette étape permet de supprimer un snapshot et de fusionner toutes les étapes réalisées avant la prise du snapshot au disque de stockage initial. Ouvrir le gestionnaire de snapshot Sélectionner le snapshot et cliquer sur suppimer Etape 5 Installation d'une machine virtuelle Ubuntu sur un espace de stockage en réseau ESXI intègre nativement la prise en charge de stockage décentralisé sur SAN (Storage Area Network). Cela permet d'héberger les machines virtuelles sur un espace de stockage dédié de type SAN ou NAS. Dans ce cas, toute panne matérielle de la machine hôte n'impacte pas les VM. Cette partie du TP consiste ici à installer une VM sur un disque dur réseau de type ISCSI. 1 Sélection de la cible ISCSI La mise en place d'un disque dur ISCSI doit s'effectuer par l'intermédiaire d'un serveur de stockage qui fera office de "cible" (Target), et le client utilisera un outil appelé "Initiator". Se rendre dans la console de gestion d'esxi sous l'onglet "Configuration" Cliquer sur "Adaptateur de stockage" puis cliquer sur Ajouter. Valider l'ajout de l'adaptateur ISCSI du logiciel. Ouvrir les propriétés de cet adaptateur.

7 2013 Initiation à VMWare ESXI 7 Cliquer sur Configurer et changer le nom iscsi auto-généré par le serveur. Attention, ne modifier que la fin du nom, de type iqn com.vmware:esx03 vers iqn com.vmware:esxigroupx Vérifier que l'adaptateur soit bien activé, puis cliquer sur OK. Sélectionner l'onglet "Découverte dynamique" et cliquer sur Ajouter. Entrer l'@ip du serveur de stockage : et laisser le port 3260 par défaut. Sous l'onglet "Découverte statique", vérifier que la cible comportant le nom de votre groupe est présente. L'onglet "Réglages" permet de modifier les paramètres d'authentification CHAP. Pour ce TP il n'est pas nécessaire de le configurer car le filtrage des accès se fait par l'adressage IP. Valider. Effectuer le scan si vous êtes invités à le faire. Le disque ISCSI a été ajouté à la liste des espaces de stockage disponibles (mais on ne peut pas encore l'utiliser pour stocker des machines virtuelles). 2 Formatage du disque ISCSI en système de fichier VMFS Pour qu'un disque, en réseau ISCSI ou local, soit utilisable comme espace de stockage pour l'installation d'une VM, il doit être formaté en VMFS, système de fichier spécifique aux produits VMWare. Sous l'onglet Configuration > Stockage > cliquer sur "Ajouter un espace de stockage". Sélectionner le type "Disque/LUN" Sélectionner le disque ISCSI ajouté précédemment, correspondant au nom du groupe Sélectionner la version VMFS-5 du système de fichiers Entrer un nom pour l'espace de stockage : ISCSI DataStore Affecter la taille maximum au datastore Cliquer sur "Terminer" Lorsque le formatage aura été effectué, l'espace de stockage en ligne sera disponible pour héberger des machines virtuelles.

8 2013 Initiation à VMWare ESXI 8 3 Installation d'un VM hébergée sur le disque de stockage ISCSI Il est maintenant possible d'installer une nouvelle machine virtuelle sur un disque réseau.nous allons installer une distribution Ubuntu Desktop Créer une nouvelle machine virtuelle avec les caractéristiques suivantes : - Nom : VM-Ubuntu - Processeur : 1 - Mémoire vive : 1Go - Disque dur hébergé sur l'espace de stockage "ISCSI DataStore" de 15Go et de type d'allocation dynamique (Thin Provision) - Accès direct au réseau Vswitch par défaut Installer Ubuntu Desktop ou Server sur cette machine virtuelle, selon votre préférence Effectuer la configuration du réseau et faire des tests du réseau, charge, copie de fichiers... Installer un serveur web Apache Cette étape a permis de découvrir l'installation d'une machine virtuelle sur un espace de stockage en réseau. A présent, il serait intéressant d'interconnecter les VM à l'aide du réseau de manière sécurisée. Etape 6 Administration des réseaux virtuels sous ESXI VMWare ESXI exploite une solution de switch ou commutateur virtuel, appelé vswitch, qui fonctionne de façon similaire à un commutateur Ethernet physique. Il détecte les machines virtuelles qui sont logiquement connectées à chacun de ces ports virtuels et utilise ces informations pour acheminer le trafic aux machines virtuelles appropriées. Vous pouvez activer différents types de service de réseau dans ESXi : >> Connecter des machines virtuelles au réseau physique et entre elles. >> Connecter des services VMkernel (tels que NFS, iscsi ou vmotion) au réseau physique. 1 Création d'une connexion réseau acessible uniquement en local Pour créer une nouvelle connexion réseau : Sous vsphere Client, cliquer sur l'onglet "Configuration" puis "Mise en réseau" Créer une nouveau réseau de type Virtual Machine qui s'appellera LAN Ne pas ratttacher le vswitch à une carte réseau, mais y attribuer le VLAN2

9 2013 Initiation à VMWare ESXI 9 2 Assigner une nouvelle interface réseau aux VM Maintenant que le nouveau vswitch est disponible, nous allons y connecter les VMs. Sous vsphere Client, stopper puis modifier la configuration des 2 machines virtuelles Ajouter un nouveau contrôleur réseau communiquant sur le nouveau réseau LAN, ou modifier l'appartenance des adaptateurs actuels Configurer dans un nouveau réseau (@IP à définir) pour que les machines puissent communiquer directement sans passer par le réseau physique. Les machines virtuelles ont maintenant accès à leur propre réseau, et ne sont plus dépendantes uniquement du réseau physique. Etape 7 Mise en place d'une infrastructure sécurisée Afin de sécuriser le réseau d'une petite entreprise il serait intéresant d'utiliser un serveur ESXI en frontal de l'infrastructure locale. Il permettra de mettre un serveur Web à disposition pour héberger le site de l'entreprise (accessible depuis l'extérieur), ainsi que les données disponibles uniquement sur le réseau de l'entreprise. 1 Définir le schéma d'une infrastructure sécurisée A partir du schéma suivant, qui représente l'infrastructure actuelle, faire une nouvelle proposition afin de la s'écuriser à l'aide d'un Firewall.

10 2013 Initiation à VMWare ESXI 10 2 Configuration des réseaux Dans le but de cloisoner les machines connectées, il faudra probablement configurer différents réseaux auquelles les machines pourront appartenir. Créer ou modifier l'infrastructure pour adapter les nouveaux réseaux à leurs fonctions. 3 Création d'un pool de ressources Afin de garantir une continuité de service sur les systèmes les plus critiques, il est possible de créer un pool de ressources qui équilibrera les ressources suivant les critères définis par l'administrateur. Créer une nouveau pool de ressources sous l'onglet "Allocation ressources". Réserver au minimum 500Mhz pour le processeur et 256Mo pour la mémoire Ce pool de ressources garantira au minimum ces valeurs pour la VM qui s'y trouvera. 4 Installation d'un Firewall Afin de sécuriser au mieux l'infrastructure, il est peut être nécessaire de mettre en place un firewall qui filtrera et protègera les élements du réseau de l'entreprise. Créer une nouvelle machine virtuelle dans le nouveau pool. Configurer l'interface LAN pour avoir accès à l'interface d'administration Web Installer un Firewall pour filtrer les accès et maitriser les connexions de l'infrastructure Pour PFSense Par défaut, les logins et mot de passe de l'interface de PFSense sont : admin : pfsense

11 2013 Initiation à VMWare ESXI 11 5 Définition des règles du Firewall Configurer les règles du FireWall suivant les spécifications suivantes : Configurer les règles et NAT afin que : Les utilisateurs puissent accéder au réseau extérieur (avec ou sans bridage) Les clients venant de l'extérieur puissent accéder au portail web public que l'entreprise Les autres données et ressources de l'entreprise ne soient pas accessibles depuis l'extérieur Cette dernière partie, pour les plus téméraires, aura permis d'utiliser l'application VMWare ESXI dans une infrastructure typique pour sécuriser une petite entreprise. Etape 8 Administration Avancée 1 Activation du SSH Il est possible d'administrer un serveur ESXi à l'aide d'une commande SSH. En effet, cet hyperviseur est basé sur une distribumtion unix. Par défaut le serveur ssh est désactivé. Pour l'activer procéder comme suit : Dans la configuration globale du serveur, section "Profil de sécurité" Accéder aux propriétés des services et rentrer dans les options du service SSH Sélectionner "Démarrer et arrêter avec hôte" Démarrer le service Le service SSH est actif, on peut maintenant s'y connecter à partir de nimporte quelle machine 2 Connexion en SSH Se connecter en SSH au serveur ESXI. Sous windows, il n'y a pas de client SSH natif. Il faut donc utiliser un logiciel tier. Si aucun client ssh n'est installé sur un, il faut installer Putty, présent sur le partage du formateur. Se connecter en SSH au serveur ESXi avec d'administration Accepter la clée d'échange ssh Les logins et mots de passe sont les même que pour accéder à l'interface d'administration du serveur. L'utilisateur par défaut est "root". Un mot de passe est obligatoire pour l'accès en ssh.

12 2013 Initiation à VMWare ESXI 12 3 Copier d'une VM en mode Thin par la ligne de commande Il est possible de parcourir les datastore locaux ou montés par le réseau à l'aide de l'interface graphique. Cette interface autorise de faire des copies ou exports de données entre datastore ou sur la machine locale. Cependant il n'est pas possible, par cette méthode, de conserver ni convertir une VM avec la fonction d'attribution de l'espace "dynamique" (mode thin). Pour cela, il faut l'exécuter en ligne de commande. Ajouter le partage NFS /mnt/vm_storage/vm_templates en lecture seule Se connecter en SSH Créer un dossier dans l'espace de stockage destiné à héberger la VM avec la commande mkdir. Utiliser la commande suivante pour copier la VM-XP du partage NFS vers le dossier : # vmkfstools -i VMSource.vmdk -d thin VMDesination.vmdk >> La VM d'origine doit être arrêtée pour effectuer cette tâche de maintenance >> Les datastores se trouvent dans /vmfs/volumes/nomduvolume >> l'option -d thin force la copie du disque au format thin provisionning. Cela permet de gagner beaucoup d'espace, puisque le serveur va allouer l'espace utilisé uniquement lorsqu'il sera nécessaire. 4 Montage de la nouvelle VM Deux solutions possibles pour intégrer la nouvelle VM créer sur le datastore : Solution 1 Créer une nouvelle VM, mais ne créer aucun disque dur Rattacher le disque.vmdk présent sur l'espace de stockage Lancer la VM Solution 2 Copier le fichier.vmx conteant la configuration de la VM dans le nouveau dossier Modifier le contenu du fichier.vmx pour l'adapter à la nouvelle machine (nouveau nom, emplacement de stockage...) Importer le.vmx à partir de l'interface graphique (lors du parcours du datastore Vérifier la configuration et lancer la VM De nombreuses autres tâches d'administration sont disponible en ligne de commande. Il est alors possible d'automatiser le déploiement de nouvelles VM à partir de templates.

13 2013 Initiation à VMWare ESXI 13 5 Automatisation du démarrage/arrêt de machines virtuelles avec le serveur Lors du reboot du serveur ESXI, il est possible de configurer l'ordre de démarrage automatique des machines virtuelles. Se rendre dans la console de gestion d'esxi sous l'onglet "Configuration". Ouvrir sur la section "Démarrage/arrêt de machine virtuelle". Cliquer sur le bouton "Propriétés..." en haut à droite. Côcher l'option qui permet aux VM de démarrer automatiquement. Modifier les paramètres en fonction des besoins, tel que l'ordre de démarrage automatique des VM, ainsi que leur extinction. Etape 9 Préparation à supervision des serveurs ESXI 1 Installation de l'outil vsphere Remote Command Line (vsphere CLI) vsphere CLI permet d'administrer un serveur ESXI par l'intermédiaire de la ligne de commande. Des fonctionalités étendues, non disponibles graphiquement, sont proposées par Vmware à l'aide de cet outil. Au cours de ce TP, il sera utilisé sur la ligne de commande Windows, mais peut être installé sur d'autres OS. Exécuter le fichier d'installation de vsphere CLI à partir du serveur de partage L'installation peut se faire sur la VM XP créée au début du TP... Lancer une commande vsphere CLI : Démarrer>Programmes>VMware>VMware vsphere CLI > Command prompt 2 Activation et configuration du service SNMP par l'intermédiaire du Le service SNMP peut être activé ou désactivé par l'interface graphique, mais aucun paramètres (communauté par exemple) n'est configurable. Il faut obligatoirement passer par l'interface CLI. Ouvrir la console vsphere CLI installée à l'étape précédente Effectuer les commande suivantes : cd Perl\bin perl..\..\bin\vicfg-snmp.pl --server ip_address s perl..\..\bin\vicfg-snmp.pl --server ip_address -c commitity perl..\..\bin\vicfg-snmp.pl --server ip_address -E La communautée utilisée pour le TP sera "LPASUR"

14 2013 Initiation à VMWare ESXI 14 Etape 9 Pour aller plus loin Installation de vcenter Server vcenter server permet de centraliser l'administration de plusieurs serveurs autonomes ESXI, pour générer une cluster de machines virtuelles. Il est alors possible d'essayer les fonctionalités de haute disponibilité proposées par VMware. L'installeur de vcenter server est présent sur le serveur de partage. Il doit être installé sur un OS serveur, par exemple Windows 2008 Server. Cet OS peut être virtualisé. Nombreuses sont les documentations mises à disposition des administrateurs par VMware. Il ne faut pas hésiter à se rendre sur le site officiel! Auteur : Emmanuel Veyre Contact : eveyre.formateur@gmail.com