1 / 23

Administrer ESXi en ligne de commande

Administrer ESXi en ligne de commande. Travail de Bachelor. Hepia Laboratoire de transmissions de données Karoubi Nathanaël Présentation du 30 Juin 2010. Plan. Introduction ESXi par défaut Architecture d’ESXi Partitions Processus d’installation Processus de boot

Télécharger la présentation

Administrer ESXi en ligne de commande

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript


  1. Administrer ESXi en ligne de commande Travail de Bachelor Hepia Laboratoire de transmissions de données Karoubi Nathanaël Présentation du 30 Juin 2010

  2. Plan • Introduction • ESXi par défaut • Architecture d’ESXi • Partitions • Processus d’installation • Processus de boot • Fichier de configuration • Quelques commandes utilisées • SSHv2 • Fonctionnement • Risques • ESXi customisé • PXE • Scénario: installation automatisée • Scénario: SSH par défaut

  3. Introduction • vSphere • Console local → Unsupported console • Console distante → SSH

  4. ESXi par défaut Architecture d’ESXi

  5. ESXi par défaut Partitions

  6. ESXi par défaut Processus d’installation

  7. ESXi par défaut Processus de boot /bootbank • boot.cfg • oem.tgz → custom • state.tgz → backup

  8. Fichier de configuration etc/vmware/esx.conf 25kB Fichier passif : nécessite redémarrage adresses IPs (management + client) vSwitch(s) interface réseau + mac

  9. Fichier de configuration /adv/Net/ManagementAddr = ’’10.1.100.11’’ /adv/Net/ManagementIface = ’’vmk0’’ /net/pnic/child[0001]/mac = "00:15:17:b2:22:78" /net/pnic/child[0001]/name = "vmnic0" /net/pnic/child[0001]/virtualMac = "00:50:56:52:22:78"

  10. Commandes Busybox • ls • cd • grep • ps • kill VMware • esxcfg-vswitch • esxcfg-vmknic • vim-cmd

  11. SSHv2 • Console distante sécurisée • Garanti: • Confidentialité → Chiffrement • Intégrité → Signature • Authentification du serveur

  12. SSHv2 - Fonctionnement Normalisé en 3 couches :

  13. SSHv2- Diffie-Hellman Système de clés asymétriques (x,y) pour obtenir une clé symétrique (K)

  14. SSHv2- SSH-TRANS Échange de clé

  15. SSHv2- Risques • Man-in-the-middle • Analyse du trafic

  16. PXE Permet de booter sur le réseau

  17. PXE

  18. ESXi customisé Scénario installation automatisée But : pas d’opération manuelle

  19. ESXi customisé Scénario SSH par défaut etc/inetd.conf #ssh stream tcp nowait root /sbin/dropbearmulti dropbear ++min=0,swap bootbank/oem.tgz

  20. Démonstration • Installation Automatisé – Ajout de commande

  21. Questions ?

More Related