Sousuke0614 Tracker

Re: vCenterアクセスときの保護されていない通信について

Sousuke0614 — Wed, 11 Oct 2023 02:06:20 GMT

通信要件まで記載いただきありがとうございました。
セキュリティ的に気になっていたので助かりました。
ありがとうございます。

Re: vCenterアクセスときの保護されていない通信について

Sousuke0614 — Fri, 06 Oct 2023 05:12:52 GMT

追加で事例があれば教えていただきたいのですが、証明書による保護された通信がなされているということですが、、、

①意図的にhttpでつなげた場合通信平文通信になる可能性は、ありますでしょうか。

②その他証明書が入っていて暗号化されている通信が行われているとはいえ、http通信で行われる場合は通信によってあったりしないでしょうか。

どのような通信においても必ず暗号化されている通信になっているかきになります。

Re: vCenterアクセスときの保護されていない通信について

Sousuke0614 — Thu, 28 Sep 2023 01:58:09 GMT

ありがとうございます。とても助かります。

vCenterアクセスときの保護されていない通信について

Sousuke0614 — Wed, 27 Sep 2023 08:40:57 GMT

vCenterアクセス時に証明書をクライアントにインストールしていないと保護されていない通信としてブラウザ警告表示されますが、その状態でアクセスした場合、暗号化されず平文でのhttp通信が行われてしまうのでしょうか？ご教示願います。

Re: Windows 2008　VMのデータをUSBメモリ経由で抽出したい

Sousuke0614 — Thu, 12 Jan 2023 00:01:19 GMT

vSphere ESXi環境でご教示いただいた内容で接続成功いたしました。ありがとうございました！

Windows 2008　VMのデータをUSBメモリ経由で抽出したい

Sousuke0614 — Fri, 06 Jan 2023 01:38:44 GMT

あけましておめでとうございます。

どうか事例があればご教示ください。

Windows 2008サーバーのVMなのですが、セキュリティ上NWにつなぐことができない状態となっております。

そこでVMにUSBデバイスをマウントし、物理サーバーにUSBメモリを挿入しWindows OSの　Cドライブ上におかれている

ファイルを抽出することは可能でしょうか。

上記方法でVM側でUSBメモリを認識しデーター抽出は可能でしょうか？

なんとなくできそうではあるのですが、実際にためしことがなく方法等共有いただければ助かります。

ESXi5.5から6.5のアップグレードができない

Sousuke0614 — Thu, 08 Jul 2021 12:45:57 GMT

解決事例あれば教えて下さい。

esxi5.5→6.5アップグレードを実施しいます。

esxiアップグレード用isoをマウントしrebootでインストールをすすめ

（Ｘ）Upgrade ESXi,preserve VMFS datastore

アップグレードメニューを選択するしEnterで9%ほどで以下メッセージ出力されます。

FIle path of '/usr/Lib/cim?libstorelibir.so' is claimed by multiple non-overllay VIBs:

（詳細添付ファイルに記載）

解決事例あればおしえてください。

Re: PowerCLIでのクロスvCentervMotionがvSphere single sign-on failed for connectionで失敗する。

Sousuke0614 — Thu, 29 Oct 2020 01:10:37 GMT

ご回答ありがとうございます。

6.5→6.7だとセッション維持が重要かもしれません。

nkanedaさんの指摘どおりセッションを張った状態を維持でうまくいきました。

ためしに7.0→7.0でkawamanさんのコマンドの通り実施した際、正常に動作いたしました。

環境を随時アップグレードしていくので、7..0環境で行う際はご教示頂いた方法を活用させていただきます。

ありがとうございました。

Re: PowerCLIでのクロスvCentervMotionがvSphere single sign-on failed for connectionで失敗する。

Sousuke0614 — Thu, 29 Oct 2020 01:07:34 GMT

ご回答ありがとうございます。

ブログの通りのコマンドで実施し、うまくいきました。

ご教示ありがとうございました。

PowerCLIでのクロスvCentervMotionがvSphere single sign-on failed for connectionで失敗する。

Sousuke0614 — Thu, 22 Oct 2020 06:35:12 GMT

解決事例があればご教示お願いいたします。

移行元　：vCenter6.5

　　　　　ESXi6.5

移行先　：vCenter6.7

ESXi6.7

クロスvCentervMotionをpowerCLIから実行すると以下エラーで6.5→6.7vCenter環境へ仮想マシンの

移行がうまくいきません。

・PowerCLIから両vCenterへのネットワーク疎通確認（実行コマンド①、②問題なく動作）

・single sign-onドメインは移行元、移行先インストール時vsphere.local で作成済み。

■エラー内容

Move-VM : 2020/10/22 15:00:00 Move-VM vSphere single sign-on failed for connection '/VIServer=vsphere.local\ad

ministra

tor@vCenterFQDDN:443/' during a previous operation. The current operation requires such single sign-on

and therefore failed. Future operations which require single sign-on on this connection will fail. The underlying cause

was available in the error message which initially reported the single sign-on failure.

発生場所行:1 文字:40

+ ... me testikou2 | Move-VM -Destination $hv -Datastore $ds -PortGroup $pg

+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

+ CategoryInfo : NotSpecified: (:) [Move-VM], SsoNotAuthenticatedException

+ FullyQualifiedErrorId : VICore_SsoExceptionCausedByEarlierSsoFailure,VMware.VimAutomation.ViCore.Cmdlets.Command

s.MoveVM

■実行コマンド

①$vc_a = Connect-VIServer 移行元vCenterFQDN

②$vc_b = Connect-VIServer 移行先vCenterFQDN

③$ds = Get-Datastore -Server $vc_b -Name　"datastore1"

④$pg = Get-vDPortgroup -Server $vc_b -Name "DPortGroup1"

⑤$hv = Get-VMHost -Server $vc_b -Name "ESXi1"

⑥et-VM -Server $vc_a -Name testikou2 | Move-VM -Destination $hv -Datastore $ds -PortGroup $pg

何卒、宜しくお願い申し上げます。

Re: Powercli スナップショット最新の状態に戻す　コマンドについて

Sousuke0614 — Thu, 25 Jun 2020 07:11:32 GMT

ご回答ありがとうございます。

配列にいれて最新スナップショット復元させる方法参考に

色々試してみます。

ありがとうございました。

Powercli スナップショット最新の状態に戻す　コマンドについて

Sousuke0614 — Mon, 22 Jun 2020 07:51:40 GMT

事例あればご教示頂ければとおもいます。

Powercliでスナップショットを最新（直前に取得した）状態に戻すコマンドを教えてください。

スナップショット作成、スナップショット削除コマンドは　技術情報として見つけることができたのですが、

最新の状態に戻すコマンドが見つかりません。

■環境配下の通りです。

vCenter6.7

何卒、よろしくお願いいたします。

Re: NSXセキュリティグループに仮想マシンをコマンドで登録する方法について

Sousuke0614 — Tue, 24 Mar 2020 06:15:06 GMT

回答ありがとうございます！

PowerNSX の例非常に参考になりました。

分かりやすく記載頂きありがとうございます。

NSXセキュリティグループに仮想マシンをコマンドで登録する方法について

Sousuke0614 — Tue, 10 Mar 2020 02:55:16 GMT

こんにちは。

事例あれば教えて下さい。

NSXのセキュリティグループに仮想マシンを所属させ

そのセキュリティグループをPALOALTOファイアウォールの宛先オブジェクトとして登録し

特定の送信元からの宛先としてFWルールを記載しようと考えています。

手動操作で仮想マシンをNSXセキュリティグループに所属させることはもちろん可能ですが、

対象仮想マシンが１０００台近くあるため、仮想マシン名、所属させるセキュリティグループ名を指定し

５０台単位でセキュリティグループに仮想マシンを所属させるPowerCliコマンド、APIはないかと色々調べております。

もし、どなたか実施事例がありましたら、教えていただくことはできないでしょうか。

何卒、よろしくお願いいたします。

Re: NSXでトラフィック　リダイレクト先の仮想ＦＷがダウンしている場合の対応について

Sousuke0614 — Mon, 10 Feb 2020 01:46:11 GMT

解決できました！ありがとうございます。

Applianceのシャットダウン時のvNetworkの動作の設定 | Deep Security

上記のような方法があったのですね。まさにpaloaltoＦＷ構築中で困っていました。

確かにご担当者様とは違いますね。

よく御社のサポート窓口に問い合わせるので、間違ってしまいました。

コミュニティであるのにお恥ずかしいです。

事例提供ありがとうございました。

NSXでトラフィック　リダイレクト先の仮想ＦＷがダウンしている場合の対応について

Sousuke0614 — Fri, 31 Jan 2020 09:37:44 GMT

ご担当者様

事例があれば教えて下さい。

NSX vSphere Version: 6.4.3 Build 9927516

NSXでＶＭへのトラフィックを仮想FirewallにリダイレクトしＶＭ間通信を制御しています。

リダイレクト先の仮想ＦＷがダウンしている場合、ＶＭからの通信のリダイレクト先がみつからず

疎通ができなくなる為、仮想ＦＷ障害発生時の対応について検討しています。

対応策としてＮＳＸのネットワークインストロペクションサービスでリダイレクト先のFWサービス

がダウンしている場合、リダイレクトを手動で無効にすれば（添付）ダウンしている仮想Firewallに

リダイレクトされないので、ＶＭ間の疎通ができるようになります。

障害発生時、都度人間が設定を変更するのは大変なので、リダイレクト先のFirewallがダウンしている際、

Firewallにリダイレクトさせないような設定をいれたいのですが、方法・事例等ありましたらご教示ください。

宜しくお願い致します。

Re: ESXiで疑似的にネットワーク遅延を発生させる方法について

Sousuke0614 — Fri, 31 Jan 2020 08:59:02 GMT

確認遅くなりましたが。

このような方法があるんですね。

これは使えます。

丁寧にまとめられてるので、分かりやすいです。

実施してみます。ありがとうございました。

Re: ESXiで疑似的にネットワーク遅延を発生させる方法について

Sousuke0614 — Thu, 16 Jan 2020 08:26:31 GMT

ご回答ありがとうございます！！

ESXi そのものにはネットワーク遅延をエミュレートするツール類は含まれていないかと思います。

→いろいろ探しましたがこちらで聞いても事例ないので、最終確認になりました。ありがとうございます。

WAN Emulator　を使用した検証事例とても参考になりました。

ESXiで疑似的にネットワーク遅延を発生させる方法について

Sousuke0614 — Wed, 15 Jan 2020 02:24:58 GMT

事例があれば教えて下さい。

ESXiで疑似的にネットワーク遅延を発生させＶＭにどのような影響があるか確認したいと考えています。

LinuxのコマンドでTrafic Controlコマンドで疑似的にネットワーク遅延を発生させることがでますが、

ESXi環境下で疑似的にネットワーク遅延を発生させるコマンドはありますか？

■TCコマンドでネットワーク遅延やパケットロスを疑似的に発生させる。

https://inokara.hateblo.jp/entry/2016/02/14/191853

■環境

ESXI6.7

もし、事例があれば教えて下さい。

何卒、宜しくお願い致します。

Re: 仮想マシンの　ハードウェアバージョン　を　複数仮想マシン同時に上げる方法について

Sousuke0614 — Mon, 02 Dec 2019 00:30:19 GMT

ご回答ありがとうございます。

まさに、探していた方法でした。

全VM名取得→全仮想マシンバージョンアップスクリプト流す→再起動指示

という流れで解決できそうです。

ありがとうございました。

Sousuke0614 Tracker

Re: vCenterアクセスときの保護されていない通信について

Re: vCenterアクセスときの保護されていない通信について

Re: vCenterアクセスときの保護されていない通信について

vCenterアクセスときの保護されていない通信について

Re: Windows 2008 VMのデータをUSBメモリ経由で抽出したい

Windows 2008 VMのデータをUSBメモリ経由で抽出したい

ESXi5.5から6.5のアップグレードができない

Re: PowerCLIでのクロスvCentervMotionがvSphere single sign-on failed for connectionで失敗する。

Re: PowerCLIでのクロスvCentervMotionがvSphere single sign-on failed for connectionで失敗する。

PowerCLIでのクロスvCentervMotionがvSphere single sign-on failed for connectionで失敗する。

Re: Powercli スナップショット最新の状態に戻す コマンドについて

Powercli スナップショット最新の状態に戻す コマンドについて

Re: NSXセキュリティグループに仮想マシンをコマンドで登録する方法について

NSXセキュリティグループに仮想マシンをコマンドで登録する方法について

Re: NSXでトラフィック リダイレクト先の仮想ＦＷがダウンしている場合の対応について

NSXでトラフィック リダイレクト先の仮想ＦＷがダウンしている場合の対応について

Re: ESXiで疑似的にネットワーク遅延を発生させる方法について

Re: ESXiで疑似的にネットワーク遅延を発生させる方法について

ESXiで疑似的にネットワーク遅延を発生させる方法について

Re: 仮想マシンの ハードウェアバージョン を 複数仮想マシン同時に上げる方法について

Re: Windows 2008　VMのデータをUSBメモリ経由で抽出したい

Windows 2008　VMのデータをUSBメモリ経由で抽出したい

Re: Powercli スナップショット最新の状態に戻す　コマンドについて

Powercli スナップショット最新の状態に戻す　コマンドについて

Re: NSXでトラフィック　リダイレクト先の仮想ＦＷがダウンしている場合の対応について

NSXでトラフィック　リダイレクト先の仮想ＦＷがダウンしている場合の対応について

Re: 仮想マシンの　ハードウェアバージョン　を　複数仮想マシン同時に上げる方法について