Proxmox - Administração do Host

 Optei por iniciar a administração do meu servidor Proxmox pelas atualizações.

Entendendo que o Proxmox nada mais é do que um Debian, quando falamos em atualizações, estamos falando de: pacotes do SO, firmwares e atualizações do sistema Proxmox.

Ao Selecionar o servidor, Updates e Repositóries é possível visualizar 4 repositórios

Repositório do Squid

Repositórios do Debian

Repositório do Proxmox

Note que temos o repositório enterprise, que para funcionar é necessário ter a assinatura (subscription) do Proxmox, mas também é utilizar repositórios no-subscription.

Proxmox - Acesso, interface e ajustes

 Seguindo o lab de Proxmox, vamos dar uma olhada no sistema.

Para o primeiro login, utilize o usuário root e a senha que foi definida na instalação;

Na autenticação, temos as seguintes opções:

Linux PAM - usuários do SO

Proxmox VE - usuários do Proxmox

Instalação do Proxmox

 O Proxmox Virtual Environment (VE) é uma plataforma de virtualização de código aberto baseada em Debian Linux que permite gerenciar máquinas virtuais e contêineres em um único lugar.

Estou montando um laboratório e vou compartilhar aqui as configurações e os conceitos sobre a ferramenta.

Criação da VM

Estou utilizando o Virtual Box, mas é possível replicar estas configurações em outro virtualizador do seu agrado. Claro que o ideal, seria a instalação "Bare-Metal" diretamente no hardware, mas eu não tinha uma máquina disponível, se o seu processador dispõe das instruções de virtualização, em especial a de virtualização aninhada (Nested Virtualization).

Cada cenário vai exigir uma VM diferente, no meu lab, fiz da seguinte forma;

Backup de máquinas virtuais no ESXi usando o OVFTOOL

 Olá!

Neste tutorial, vou mostrar como fazer backups de máquinas virtuais utilizando a ferramenta OVFTOOL.

Sim, é possível ir no servidor ESXi e exportar uma vm, mas cada máquina são vários arquivos e a ferramenta simplifica o processo.

Para iniciar, baixe a ferramenta OVFTOOL no site da VMWare  (a ferramenta é gratúita, mas é necessário cadastro);

Feito o download, basta fazer a instalação da ferramenta, nada demais;

Ok, ferramenta instalada, crie uma pasta para receber o backup da máquina virtual;

Abra o CMD como administrador e navegue até a pasta de instalação do programa;

O comando é: -ds e o nome do datastore, vi:// o ip do seu servidor/nome da máquina e depois o caminho.

Ex: -ds=datastore1 vi://192.168.0.200/UbuntuDesktop C:\BACKUPVM\UbuntuDesktop.ovf

Será necessário entrar com credenciais válidas;

Estando tudo certo, é só aguardar o processo de conversão e download;

Ao final do processo, será exibida uma mensagem de sucesso;

E se for verificar na pasta, todos os arquivos estarão lá;

E assim foi feito o backup de uma máquina virtual do ESXi, caso seja necessário subir uma máquina, é possível realizar o processo inverso com o comando: C:\BACKUPVM\UbuntuDesktop.ovf vi://root@192.168.0.200

Configurar o NTP no ESXi

 Olá!

Acho que todos entendem a importância de usar o serviço NTP para ajuste de hora.

Neste tutorial, vou explicar como configurar o serviço NTP no ESXi.

Acesse seu servidor, em Manage-System-Time & Date. Clique em Edit Settings;

Selecione a opção de usar o NTP e defina um servidor NTP;

Em Action, é necessário iniciar o serviço, clicando em Start;

Pronto! O serviço está rodando apontando para o servidor que foi definido.

Espero que tenha ajudado.

Abraço!

Vmware PowerCLI

 Olá!

Neste tutorial, vou mostrar como instalar o Power CLI, que é um ambiente de administração por linha de comando.

Antes de começar, é necessário verificar se o PowerShell está na versão 5.1 ou superior;

Utilize o comando: Install-Module -Name VMware.PowerCLI –AllowClobber para instalar o módulo;

O sistema pedirá confirmação, digite A para dar um Sim para todos;

Após terminar a instalação, utilize o comando: Get-Module -ListAvailable -Name VMw* para listar os módulos disponíveis;

Agora, utilize o comando: Set-ExecutionPolicy -ExecutionPolicy UNRESTRICTED

Set-PowerCLIConfiguration -InvalidCertificateAction Ignore para remover as restrições do PowerShell;

Pronto, agora é só conectar utilizando o comando: Connect-VIServer -Server 192.168.0.200 -User root -Password SuaSenhaAqui;

Conectado!

Pronto, agora podemos utilizar os comandos para realizar algumas tarefas;

Também é possível criar uma máquina virtual, por exemplo: New-VM –Name "WindowsDesktop" –DiskGB 80 –DiskStorageFormat Thick –DataStore datastore1 –MemoryGB 8 -guestid windows10Server64Guest

Habilitando o SSH no ESXi

 Olá!

Neste tutorial vou explicar de forma rápida como habilitar o SSH no seu servidor ESXi.

Acesse o seu servidor, vá ao meno Manage-Services e procure por TSM-SSH;

Se você apenas clicar com o botão direito e der um Start, ele vai desabilitar novamente caso seja reiniciado (embora, não seja muito comum reiniciar hypervisores, mas sendo um servidor de teste, vai ser bem comum. Vá na opção Policy e escolha Start and stop with host, o padrão é manualmente e você terá sempre que habilitar. Bom, ai depende de cada uso;

Após iniciar, é possível ver o serviço rodando;

Para testar, utilize o Putty para tentar um acesso remoto ao servidor;

Pronto, agora é possível executar tarefas no seu servidor ESXi via linha de comando pelo SSH.

Espero que seja útil.

Abraço!

Criando uma máquina virtual linux no ESXi

 ESXi instalado e prontinho? Vamos subir uma vm?

Após logar no servidor, clique no menu Create/Register VM;

Será iniciado um assistente e vamos optar por criar uma nova máquina vitual;

Nessa etapa, vamos definir um nome, a compatibilidade, a família do sistema e a versão do sistema operacional. Estou criando uma máquina Ubuntu de 64 bits, mas eu poderia selecionar a família Windows e optar pelo Windows 10 por exemplo.

É possível ter mais de um datastore (local de armazenamento), como só tenho um, é só selecionar e avançar;

Nesta etapa, é onde se define processador, memória, tamanho de disco, se a instalação vai ser realizada por mídia ou por arquivo ISO...

Pronto, após a tela de resumo, clique em Finish e a máquina estará pronta para que você instale o sistema operacional.

Criando repositório de ISOs no ESXi

 Olá!

Estava estudando um pouco sobre o VMWare ESXi, resolvi fazer alguns tutoriais de coisas que achei interessante.

Não conhece o ESXi? Recomendo a leitura: https://www.vmware.com/br/products/esxi-and-esx.html#:~:text=VMware%20ESXi%3A%20o%20hypervisor%20bare,consolidar%20aplicativos%20e%20reduzir%20custos.

Depois de ler, baixar o ISO e instalar (a instalação é super simples, mas só roda em uma máquina fechada, Dell, HP...) resolvi criar um repositório de arquivos ISO para facilitar as instalações.

Depois de acessar seu servidor e se logar, acesse o menu Storage e Datastore browser;

Selecione o Datastore e clique em Create directory, para criarmos um diretório para nossos arquivos;

Defina um nome para a sua pasta;

Após criado o diretório, basta dar um Upload para transferir arquivos da sua máquina para o servidor;

E é isso, agora quando for necessário criar uma máquina virtual, os ISOs estarão mais acessíveis.

Espero ter ajudado.

Abraço!

PfSense: Suricata

O Suricata é um mecanismo de IDS e IPS que usa conjuntos de regras para monitorar o tráfego de rede e dispara alertas sempre que ocorrerem eventos suspeitos. O Suricata oferece um mecanismo de vários segmentos, o que significa que ele pode realizar análise de tráfego de rede com mais velocidade e eficiência. Para obter mais detalhes sobre o Suricata e seus recursos, visite o site em https://suricata-ids.org/

Fiz a instalação e configuração básica do suricata em um ambiente de testes, não alterei todas as configurações, primeiro por não ter como ver o efeito, segundo, por ser apenas um ambiente de testes, o ideal, é começar do básico e ir alterando conforme se familiariza com a ferramenta.

Para instalar o pacote, basta ir em System/Package Manager/Available Packages e pesquisar pelo suricata, clique em install.