(Это продолжение предыдущей темы)

Georg V
И что? У большинства пользователей на домашнем роутере проброшены все порты в management интерфейс вари? Тут вам в терминологии домашнего роутера просто "провод от провайдера" воткнут в management network и всему интернету будет видно все порты....

Что Вы собрались размещать? Железку на колокейшоне или арендовать вдс/впс с гипервизором? Я вот как-то не уверен что в наших палестинах кто-то даст разместить в цоде tower с одним блоком питания.

Итого вопросов больше чем ответов и они в основном не про гипервизор.

IdeaFix
Отвечу по текущей ситуации и порядку своих мыслей.
Сейчас tower PC УЖЕ размещен на площадке (ЦОД) местного провайдера. Выделено 2 ip-адреса. Первый прописан в management интерфейс VMWare, второй на WAN порте Mikrotik CHR (вирт. машина). Все работает.
Учитывая что недавно поблочили многие гипервизоры на VMWare, вопрос у меня в том, насколько рискована такая схема размещения. И что можно было изменить/поменять?
Есть вероятность, что я смогу разместить там же аппаратный роутер перед гипервизором. Тогда проброс портов на management интерфейс вари можно сделать только из whitelist'a. Или вообще не пробрасывать, а заходить туда только под VPN.
Минус, конечно, что это лишняя точка отказа оборудования. Но проще заменить роутер, чем смотреть на взломанную VMWare.
Как-то так я думаю.

Georg V
Роутер конечно можете. просто за 1Г дополнительно заплатите. Но если провайдер дает виртуальный роутер то можно и его. Смотрите, что вам будет выгоднее

Sola
Пренебрежем стоимостью. Вопрос у меня не в стоимости, а в безопасности. Как безопаснее сделать, аппаратный Микротик перед РС с гипервизором, или виртуальный на гипервизоре с торчащим наружу веб-интерфейсом?

Georg V
или виртуальный на гипервизоре с торчащим наружу веб-интерфейсом
Виртуальный на этом же гипервизоре, менеждмент от которого вы хотите через него опубликовать?

Коллеги подскажите вопрос. AVerTV MCE 116 Plus устройство PCI на пк стареньком с windows 7 без проблем захватывает картинку, изображение корректное. Родной драйвер вообще под windows XP.

Есть новый пк, карту поставил, родные драва от того же виндовс XP (а точнее последние с поддержкой windows vista) определили корректно карту, в диспетчере устройств она работает исправно. Но картинка отображается всегда с артефактами, причём то одни то вторые. Понял, что виноват драйвер именно его преобразование сигнала, который по каким-то причинам так криво встаёт в вин10.

Пришла в голову идея, поставить vmware 17 и windows XP по одной из статье в сети, получилось винXP запустилась, но тут проблема оказалось в том, что PCI устройство виртуалка не пробрасывает... Вот вопрос, есть ли возможно пробросить устройство корректно, чтобы он определялся, корректно или может Virtualbox или ещё какой-нить софт сможет корректно пробросить PCI карту в winxp и без проблем захват картинки с камеры и видеомагнитофона производить там.

p.s. понимаю что проще купить современный девайс, но всё-таки хотелось бы запустить старый)

lamerAlex, да, на этом же.

Georg V
ну как это, как, если что, вы эту виртуалку с микротиком включить или что еще с ней сделать собираетесь, если менеджмент гипервизора через нее организован

lamerAlex
ну как это, как, если что, вы эту виртуалку с микротиком включить или что еще с ней сделать собираетесь, если менеджмент гипервизора через нее организован
Не то чтобы я хочу именно так сделать. Я пытаюсь получить от специалистов мнение о том, как безопаснее сделать работу моей схемы.

Georg V
На мой взгляд разумно или физический роутер или виртуальный но на гипервизоре ЦОД. Делать на своем гипервизоре и управление этим гипервизором через эту виртуалку - так себе затея.

Sola, спасибо за участие.
Вот и мне кажется вариант с физическим роутером более безопасным. А чей он, мой или ЦОДа - будем договариваться.

Georg V
вариант с физическим роутером более безопасным
Вопрос не в "физический или виртуальный", а в том что "виртуальный на вашей виртуализации для управления ею" - это как, не знаю, запасной ключ в одной связке с основным - воспользоваться можно только пока не потеряли оба вместе.

lamerAlex
Я благодарен Вам за участие, спасибо. Просто много пишут об опасности размещения VMWareESXi веб-интерфейсом наружу, и о частых печальных последствиях этого. Не будучи специалистом начал сильно волноваться))).
Буду что-то решать с размещением аппаратного роутера в ЦОДе.

Georg V
Насчет именно железного можно не запариваться, если ваш ЦОД предлагает услугу виртуального роутера.
Как и сказал коллега lamerAlex, главное, чтобы виртуальный роутер не работал на сервере виртуализации, доступ к консоли которого он обслуживает. (не было закольцованной зависимости)

а вот был бы BMC/ipKVM....

Увы, не предлагает ((

Исправлено: Georg V, 30.03.2023 01:26

Georg V
Вы можете просто взять VDS и накатить на нее простой pfsense (если вам дадут там внутренний VLAN от виртуалки до вашего ESXi)

ну или приходите к нам в ЦОД

Sola
ну или приходите к нам в ЦОД
С удовальствием пришел бы, но весь выбор ограничивается необходимостью подключения в ESXi двух USB ключей защиты. Поэтому приходится по месту выкручиваться (:

Столкнулся с такой проблемой:
имеется Win7x64 c VMware Workstation 15.0.0, в ней создана ВМ с к которой хочу подключить жесткий диск.
Диск был с секторами 4K (512e), переформатировал его на 4K (4Kn), инициализировал как GPT, создал разделов/том на весь объём (без форматирования и назначения буквы, RAW).
Когда выбираю этот диск при подключении нового диска к ВМ, выдаёт ошибку Failed to load partitions for device \\.PhysicalDrive6: Partition table is invalid.
Жму ОК, Next - в папке ВМ файл vdmk создается. Но при запуске ругается The operation on file "\\.\PhysicalDrive6" failed.
В созданном vdmk-файле для диска написано
ddb.geometry.biosCylinders = "273550"
ddb.geometry.biosHeads = "255"
ddb.geometry.biosSectors = "63"
ddb.geometry.cylinders = "273550"
ddb.geometry.heads = "255"
ddb.geometry.sectors = "63"

Когда перепробовал всё, что нарыл в интернете, отформатировал обратно под 4K (512e), инициализировал как GPT, создал разделов/том на весь объём, подключил к ВМ - и, о чудо, диск подключился )

Подскажите, почему VMware Workstation не захотела подключать диск в формате 4K (4Kn) ?

Eronim
Подскажите, почему VMware Workstation не захотела подключать диск в формате 4K (4Kn) ?

поддержка 4K (4Kn) дисков с windows 8 и выше, хостовая 7x64, VMware Workstation 15.0.0 гипервизор 2 уровня так или иначе взаимодействует с хостовой ОС
переход на хостовую ОС от 8 и выше думаю решит проблему, ну и гостевая не ниже windows 8

sfwest
Спасибо за совет. Сохраню образ системы, попробую обновить )

Есть ещё вопрос: подскажите рабочую комбинацию ESXi-Customizer-PS+PowerShell(Core)+PowerCLI+Python для создания/скачивания образа ESXi 6.7 (или, если возможно, комбинацию без Python).
Постоянно заканчивается ошибкой VibSign module missing.
Ключ NoSignatureCheck не помогает.

Eronim
у меня обычный 6.7 дополнительно ничего не интегрировал,
powershell и powercli стоит на виндовой машине, проверил работает или я не правильно вас понял

Уважаемые Гуру ESXi 7 - подскажите есть ли такая возможность?

Необходимо запретить хосту esxi вносить какие либо изменения в конфигурационный файл виртуальной машины. (*.vmx) во время ее работы.
В первую очередь касательно настроек подключенных usb.

Например настройка usb 3G модема:


После того как модем самостоятельно перегрузился (например при смене режимов 2G/3G) данная строка превращается либо в


и usb устройство больше не подгружается

либо в


что тоже в последствии приводит к нежелательным результатам

Как запретить хосту самостоятельно лезть и править параметры?

P.S. Хост - ESXi 7-0U3b, Виртуалка - Win7, vCenter - отсутствует

CkopnuoH А как насчет того чтобы пробросить в виртуалку контроллер, а не устройство?

По поставленной задачи, это не допустимо.

sfwest
А какие у вас версии powershell и powercli установлены? и версия ESXi-Customizer-PS, если используете? Вопрос ко всем )

Ошибку VibSign выдаёт даже при простом скачивании с помощью ESXi-Customizer последней версии образа ESXi-6.7.0-20221004001.
Скачивание вроде как происходит, но ошибка возникает, как мне кажется, при записи/формировании образа/архива.

Eronim
А какие у вас версии powershell и powercli установлены?

и версия ESXi-Customizer-PS, если используете?
не использую

Уважаемые Гуру, подскажите.
Где можно узнать о предназначении и возможных значениях данных параметров:

- virtPath:usb.autoConnect.device0
- version:4

используемых в данной строчке:

И был бы рад узнать какие еще существуют параметры касательно конфигурации usb, их назначения и возможные параметры.

P.S. назначение параметров path, vid, autoclean мне известны.

Возможно ли штатными средствами esxi 6.0/6.7 мониторить здоровье nvme накопителя и отображать в health status?

Здравствуйте.
Как в ESXi 6.7 update 3 мониторить состояние массива дисков? Конкретно, контроллер LSI 9261-8i, на нём зеркало из двух дисков. Как его состояние увидеть в веб-интерфейсе хоста? А лучше - сразу в гостевом сервере.
Контроллер старый.

sine
Скорее всего как обычно надо установить подходящую версию CIM и тогда всё появится в /ui и/или vcenter, а из-под виртуалки или внешнего управляющего компа как и ранее - коннектиться управлялкой на хост.

Добавление от 19.05.2023 11:15:

https://www.vmware.com/resources/compatibility/detai…p;productid=20583 - видимо мониторинг в вцентре уровня "ок или не_ок" уже и так есть, не помню точно как это было у элэсаев, но у прочих было состояние контроллера, состояние bbwc/fbwc или просто батареи и состояние массива. Ну а дальше уже MegaRAID Storage Manager и цепляться к хосту и смотреть что будет.