23/12/2024

ESX

Actu Cybersécurité

Une vulnérabilité corrigée dans VMware ESX/ESXi

VMware a mis à jour VMware ESXi et ESX pour corriger une vulnérabilité liée à une exception non gérée dans le gestionnaire de protocole NFC (Network File Copy). Pour exploiter cette faille, l’attaquant doit intercepter le trafic entre l’hyperviseur VMware et le client, si l’attaque est un succès elle peut mener à un déni de service. Pour limiter les risques, VMware recommande de mettre les composants vSphere dans un réseau isolé. VMware doit cette trouvaille à Alex Chapman avec à la clé la référence CVE suivante : CVE-2013-1661 En ce qui concerne les produits concernés, VMware Workstation, Player, ACE, Fusion et vCenter Server ne le sont pas. A l’inverse, ESX 4.0 et 4.1 sont concernés ainsi que ESXi 4.0, 4.1, 5.0 et même 5.1. Pour les versions affectées, il est possible de corriger la faille de sécurité en appliquant un patch. Voici un récapitulatif des correctifs selon votre version : ESX 4.0 : ESX400-201305401-SG ESX 4.1 : ESX410-201304401-SG ESXi 4.0

Lire cet article
VMware

Se connecter à un serveur distant avec VMware Workstation

I. Présentation VMware Workstation permet de gérer les machines virtuelles stockées localement sur l’ordinateur où l’application est installée, mais pas seulement. En effet, il est possible de gérer les machines virtuelles d’un serveur distant (voir de plusieurs serveurs). Un serveur distant qui peut être un autre ordinateur où VMware Workstation est installé, mais aussi un serveur ESX et même un serveur vCenter. II. Procédure Pour cela, exécutez VMware Workstation et cliquez sur « Connect to a remote server » comme ceci : Dans cet exemple, je me connecte à un serveur ESX qui a pour adresse IP 192.168.1.42 et comme VMware ESX est basé sur Linux on utilise l’utilisateur « root ». Une fois le formulaire remplit, cliquez sur « Connect ». Si un message concernant un certificat de sécurité apparaît, continuez la connexion. Une fois la connexion établie on vous propose de mémoriser les identifiants de connexion, 3 possibilités s’offrent à vous. Soit vous souhaitez que l’application les mémorise, soit vous souhaitez qu’elle ne les

Lire cet article
VMware

Utiliser RVTools pour obtenir des informations sur votre serveur ESX/ESXi

I. Présentation RVTools est un utilitaire disponible sur le site de robware.net et qui permet d’obtenir des informations concernants votre serveurs ESX/ESXi voir même de vos serveurs si vous vous connectez au vCenter directement. Il vous permet d’obtenir des informations qui ne sont pas disponibles lorsque l’on se connecte avec le client vSphere. De plus, l’interface est vraiment épurée au maximum et les informations sont très nombreuses. RVTools permet de consulter des informations mais en aucun cas de modifier quoi que ce soit, sauf éventuellement mettre à jour les VMware Tools sur une VM ou déconnecter un CD. Nous allons voir dans ce tutoriel comment utiliser RVTools et quelques exemples d’informations disponibles grâce à lui. II. Schéma III. Connexion à l’ESX ou au serveur vCenter Exécutez le programme puis connectez à un de vos ESX ou directement à votre serveur vCenter si vous en avez un. Par exemple, vous pouvez utiliser le compte « root » si vous vous connectez à l’ESX

Lire cet article
VMware

Migration à chaud de machines virtuelles avec VMware vSphere et le vMotion

I. Présentation – Le vMotion, c’est quoi ? Le vMotion est un module de la suite VMware vSphere qui permet de migrer des machines virtuelles à chaud sans qu’il y ait d’interruption de service. Bien entendu, il est possible également de migrer à froid une machine virtuelle. – Migration à chaud ? à froid ? La migration à chaud signifie que l’on déplace en temps réel – c’est-à-dire pendant qu’elle est en fonctionnement – une machine virtuelle d’un hôte ESX physique vers un autre. A l’inverse, la migration à froid signifie que l’on déplace la machine virtuelle d’un hôte ESX vers l’autre lorsqu’elle est éteinte. Dans ce tutoriel nous verrons, comme son nom l’indique, la migration à chaud. – Que faut-il pour la migration à chaud ? Pour pouvoir effectuer une migration à chaud d’une machine virtuelle d’un hôte ESX vers un autre, il faut que la machine virtuelle soit stockée sur une banque de données qui est commune aux

Lire cet article
VMware

Importer un périphérique USB sur un hôte ESX

I. Présentation Lors de l’utilisation d’une machine virtuelle depuis un hôte VMWare ESX, il peut arriver que l’utilisateur ai besoin d’importer un périphérique USB. Cela nécessite plusieurs manipulations. II. Procédure Nous allons commencer par monter un lecteur de périphérique USB. Pour cela, il faut effectuer un clic droit sur la machine virtuelle puis « Modifier les paramètres » Ensuite, il faut aller dans « Ajouter  » de l’onglet « Matériel  » afin de créer un lecteur de périphérique USB. Vous pouvez choisir deux types de lecteurs, le premier (EHCI/ UHCI) ne gère que l’USB 1.1 et 2 (version de la plupart des périphériques). Le lecteur xHCI peut lui gérer toutes les versions USB. Vous pouvez alors voir que le périphérique est monté. Pour monter une clé USB située sur l’hôte vers la machine virtuelle, il faut cliquer sur l’icône du périphérique USB. Une sécurité VMWare s’occupera de déconnecter le périphérique en toute sécurité sur la machine hôte puis de la connecter vers la machine

Lire cet article
VMware

Installation de VMWare ESXi 5.0

I. Présentation VMWare ESXi est une solution de virtualisation pour les entreprises qui se gère avec l’hyperviseur VMWare vSphere. L’installation est simple et rapide, vous pouvez rencontrer des soucis si vous n’avez pas une configuration matérielle compatible. En effet, le système est assez exigeant et accepte pratiquement que des configurations « serveurs ». Guide de compatibilité : http://www.vmware.com/resources/compatibility N’oubliez pas d’activer les options de virtualisation dans le BIOS de votre carte mère si celle-ci le permet. II. Installation de VMWare ESXi – Sur le menu de boot, laissez le choix par défaut et appuyez sur Entrée – Patientez pendant le chargement des fichiers : – Appuyez sur Entrée, le message vous indique de vérifier si votre matériel est compatible. – Lisez et acceptez la licence avec F11 : – Choisissez le disque dur sur lequel vous souhaitez installer VMWare ESXi : Il est à noter que l’intégralité du disque dur sera prise par le système, il faut donc lui dédier un disque.

Lire cet article