我正在对ESX和ESXi进行一些研究，我不完全确定vMA是ESXi中vmkernel旁边运行的pipe理控制台的一部分，还是与pipe理控制台交互的远程工具？
我正在创build一些防火墙规则来阻止我们最近在ESX服务器主机上看到的一些SSH暴力攻击。 我已经从CLI中尝试了以下规则来首先阻止所有SSH通信，然后允许我感兴趣的两个范围： esxcfg-firewall –ipruleAdd 0.0.0.0/0,22,tcp,REJECT,"Block_SSH" esxcfg-firewall –ipruleAdd 11.130.0.0/16,22,tcp,ACCEPT,"Allow_PUBLIC_SSH" esxcfg-firewall –ipruleAdd 10.130.0.0/16,22,tcp,ACCEPT,"Allow_PRIVATE_SSH" 但是，这些规则不能按预期工作。 我知道，如果你不先input阻止规则，那么允许规则将不会被处理。 现在我们遇到了第一个进入的允许规则被忽略的问题，这样阻塞规则就起作用了，最后input的允许规则起作用了。 我很好奇，如果有人对esxcfg-firewall –ipruleAdd命令如何允许一些不同范围的IP有任何意见？ 我很茫然，难以find有关这方面的例子或进一步的文档。 在此先感谢您的帮助。
我们正在使用vSphere 4.0和Oracle VDI 3.2.2运行VDI环境，并且在其虚拟机中连接到IPSec VPN的用户遇到了一些问题。 出于某种原因，一旦连接到VPN，VMWare API将返回GuestInfo.ipAddress作为VPN IP，而不是系统中唯一NIC的主IP。 net [0] .ipAddress中显示的IP地址是正确的地址，并且是vSphere客户端正在报告的内容。 有没有办法让VMWare工具报告net [0] .ipAddress为GuestInfo.ipAddress？ 以下是来自guestinfo.pl脚本的示例输出。 172.16.1.2是我们的VDI软件看到的示例“坏”VPN地址。 VMXFLEX01 guestFamily: windowsGuest VMXFLEX01 guestFullName: Microsoft Windows XP Professional (32-bit) VMXFLEX01 guestId: winXPProGuest VMXFLEX01 guestState: running VMXFLEX01 hostName: VMXFLEX01 VMXFLEX01 ipAddress: 172.16.1.2 VMXFLEX01 toolsStatus: VMware Tools is running and the version is current. VMXFLEX01 toolsVersion: 8194 VMXFLEX01 Screen – […]
我有一台ESXi 4.1主机和几台服务器，其中两台是Windows Server 2008 R2虚拟机。 服务器＃2是服务器＃1的副本。 当我制作克隆时，我确信我通过vSphere Client数据存储将.vmdk和.vmx文件复制到新文件夹，然后在.vmx上点击“添加到清单”。 每个虚拟机启动并运行Windows，并正确识别自己。 但是，当我通过vSphere对服务器＃2上的设置进行更改时，保存后收到此错误：“文件<未指定的文件名>未find”。 在这种情况下，我只是改变networking上的networking标签。 我感觉到克隆中存在一些不好的juju，但是我不想从头开始重build这个服务器。 思考？
我有两台运行在私有vSphere云中的服务器，都运行着JBoss和Tomcat。 机器8 – RHEL5.3,3个“物理”内存，1个交换 机器25 – RHEL4.6,2个“物理”内存，1个交换 机器8经常会变得没有响应，OOMKiller有效地接pipe机器。 通过vSpherepipe理控制台重新启动是唯一的select。 我们一直认为Java应用程序的限制（Xmx等）设置得太高。 因此，在最近的重启之后，我们借此机会减less了JVM上的内存限制，并设置了一些logging某些信息的脚本。 这一次，这个问题似乎发生在两台机器上，虽然这个问题的特定日志只在机器8上。 有趣的是交换使用在一分钟内翻倍，但是Java应用程序的使用却没有。 可悲的是，我们的日志logging集中在JVM上，所以我们不知道实际上请求的是什么内存。 以下是内存使用情况的logging，直到机器停止响应（从各种JVM的顶部信息的日志重新构build）： Time Load Average Phys Used Virt Used 00:19:23 1,01 3016868 380872 00:20:27 3,44 3025136 435216 00:20:32 3,24 3029548 475548 00:21:37 3,51 3023888 864404 00:21:43 3,39 3030808 889608 所以虚拟内存的使用在2.5分钟内从380兆上升到了889兆。 我知道这个问题，但不知道是否是同样的问题 – 在我们的机器上，Java的使用似乎并不合理，而遭受这个问题的机器最多的机器是在RHEL5.3上。 我们还没有按照链接问题中的build议激活vm.lower_zone_protection选项。 有没有人有任何build议或解释？ 另外，机器25是否也是偶然的事实，或者vSphere中的环境可能导致它们都以这种方式作出反应？
我目前使用Vyatta在esx01上的所有服务器上路由eth1。 备份通过内部192.168.1.0/xnetworking完成。 我想知道是否可以让其他虚拟机上的guest虚拟机join托pipe在另一个ESXi主机上的networking。
我与我们的客户有关。 我们从它们的ESX集群中为它们的san设置了循环法多path，我们configuration了每个主机上的两个NIC添加到端口组，一个NIC连接到一个交换机，然后另一个交换机连接到另一个交换机。 每个交换机然后被修补到Equallogic上的两个千兆接口之一。 然后，我已经正确configuration了dynamic发现，并为每个主机在每个数据存储上启用了循环法。 我们的客户端有一个独立的esxi服务器作为他们环境的一部分，通过这个configuration，它可以正常工作。 这只是现在似乎有问题的集群。 当我们最初重新configuration它在当天早些时候工作，我通过拉开关来testing它，它对群集+独立的esxi主机起作用。 然后，我继续在交换机上进行基本configuration; 1端口未标记在vlan 1上进行pipe理，其余未标记在vlan 500上进行数据pipe理。 然后我把第一个重新configuration的开关，然后在一会儿拉了第二个开关，看到它故障转移，然后做了同样的。 重新configuration后，我把第二个切换回环境，它工作正常。 然后，我意识到我会通过机柜侧面的开关运行电源，必须重新路由他们，所以拉开了开关2的电源，好的，插回去，好的，拉开电源开关一，好的，将其重新插入…然后对数据存储区的所有访问都将丢失。 我查看了vSphere中的数据存储，发现所有的LUN都被断开了连接，即使刷新后也没有任何提示。 于是我把电源开关拔下，并且恢复了访问。 奇怪的是，这种行为只能在ESX集群上观察到，ESXi独立主机工作正常，并且据我所知，具有相同的configuration。 我承认我不是存储天才，有人会关心我要出错的地方吗？
我有一台全新的外置USRobotics 56k传真调制解调器通过串行电缆连接到运行vSphere 4.1的HP DL380上的COM1。 Server 2003 Std，SP2中的客户操作系统。 串行直通configuration正确，通过Windows传真服务器的传入传真正常。 外发传真，但是，有问题。 拨号和连接似乎正常发生，但状态挂在“发送第1页”约2分钟，然后抱怨对方传真没有及时回复。 在接收端的打印输出有很多不好的线条graphics，尤其是graphics应该是模糊的或随机的像素。 不过，这种行为并不是排他性的。 我已经把端口速度降到了9600，没有任何好的结果。 重新安装了调制解调器驱动 购买了新的调制解调器 重新启动主机服务器和客户操作系统。 我还没有尝试过的唯一明显的事情是一个新的串行电缆，但由于我将不得不现场安装它，我希望得到更多的build议，我可以采取行动，当我在那里。
我想知道是否可以在VMware vSphere中configurationHA来启动使用快照的虚拟服务器。 例如，如果我的一台物理服务器出现故障，虚拟机将使用先前拍摄的快照在另一台物理服务器上启动。
我正在研究使用VCenter来部署虚拟机，并希望利用内置的模板function以及使用unattended.xml文件的能力。 我有一个Windows 7模板，我想用来分离这个虚拟机的副本。 我也有一个我们已经build立了一个广泛的unattended.xml文件。 我知道你可以使用内置的向导创build一个答案文件，但我想导入我自己的unattended.xml文件。 这可能吗？ 我希望我的问题是有道理的。