Tutorials on TRUE IT STORIES

VMware vSphere Upgrade to 7.0.x Incompatible

Wed, 26 Oct 2022 19:31:00 +0000

When you are trying to upgrade your HPE Servers from 6.7 to 7.0 because the End of life of 6.5 and 6.7 from VMware see here: Reminder: vSphere 6.5/6.7 End of General Support | VMware

And you are facing Incompatible messages like this:

The upgrade has VIBs that are missing dependencies: HPE_bootbank_hpessacli_4.21.7.0-6.7.0.7535516.hpe Remove the VIBs or use Image Builder to create a custom upgrade ISO image that contains the missing dependencies, and try to upgrade again.

ESXi eigenes Image erstellen inkl. HP und FusionIO

Wed, 04 Mar 2015 15:18:39 +0000

Wer wie ich zur Zeit ein eigenes ESXi Image benötigt inkl. Software von HP und FusionIO, der kann diese kurze Anleitung vielleicht gebrauchen. Damit habe ich ein aktuelles ESXi 5.5 Image inkl. aktuelle HP Software und FusionIO Treiber erstellt und schon 10 ESXi-Server installiert.
Herunterladen des Zip-Files von VMware
Herunterladen der Software von FusionIO
PowerCLI öffnen und dahin wechseln wo das Zip-File liegt

PowerCLI C:\Users\User\Downloads> ls
Verzeichnis: C:\Users\User\Downloads
Mode LastWriteTime Length Name
---- ------------- ------ ----
-a--- 06.02.2015 11:51 333533064 ESXi550-201502001.zip
-a--- 22.10.2013 16:46 297072 libvsl-1.0.0-550-offline-bundle.3.2.6.1219.zip
-a--- 21.10.2013 14:51 1738984 scsi-iomemory-vsl-55L-3.2.6.1219-offline_bundle-1377365.zip

EsxSoftwareDepot hinzufügen

PowerCLI C:\Users\User\Downloads> Add-EsxSoftwareDepot .\ESXi550-201502001.zip
Depot Url
---------
zip:C:\Users\User\Downloads\ESXi550-201502001.zip?index.xml
PowerCLI C:\Users\User\Downloads> Add-EsxSoftwareDepot .\libvsl-1.0.0-550-offline-bundle.3.2.6.1219.zip
Depot Url
---------
zip:C:\Users\User\Downloads\libvsl-1.0.0-550-offline-bundle.3.2.6.1219.zip?index.xml
PowerCLI C:\Users\User\Downloads> Add-EsxSoftwareDepot .\scsi-iomemory-vsl-55L-3.2.6.1219-offline_bundle-1377365.
zip
Depot Url
---------
zip:C:\Users\User\Downloads\scsi-iomemory-vsl-55L-3.2.6.1219-offline_bundle-1377365.zip?index.xml

Hinzufügen des HP-Depots

ESXi installation mit Lara auf Hetzner-Server

Wed, 21 Jan 2015 11:55:15 +0000

Wer wie ich noch einen Server bei Hetzner bestellt und nicht die 25€ für das Einlegen eines ISOS möchte kann auch den Backup-Space von Hetzner benutzen.
Im Wiki von Hetzner gibt es eine Anleitung wie man vorgehen muss.
http://wiki.hetzner.de/index.php/LARA#Nutzen_des_Backup_Space
Denkt dran das bei einigen Hetzner Servern eine Realtek Netzwerkkarte eingebaut ist, diese wird im aktuellen ESXi Image nicht mehr Unterstützt und man muss den Treiber hinzufügen.
Hier eine Anleitung um den Treiber in das Iso zu bekommen, http://www.bussink.ch/?p=1228 oder http://www.vladan.fr/realtek-8169-nics-not-detected-under-esxi-5-5/
Viele Grüße
Sven

Webserver mit SSL absichern apache

Mon, 19 Jan 2015 20:24:41 +0000

Damit man den Webserver (in meinem Fall der Apache) absichert um nicht für poodle, rc4 oder ähnliches anfällig ist sollte man folgendes machen.

Wie man sieht habe ich fast alles Umgesetzt was machbar ist.
Hier könnt Ihr eure Internet-Seite überprüfen https://www.ssllabs.com
Mit folgenden Einstellungen in der vHOST könnt ihr die wichtigsten Einstellungen für SSL sichern, bis der nächste BUG kommt…

SSLEngine On
SpdyEnabled on
SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5
SSLCompression Off
SSLCertificateFile /etc/ssl/crt
SSLCertificateKeyFile /etc/ssl/key
SSLCertificateChainFile /etc/ssl/sub.class2.server.ca.pem

So sieht es im Übrigen aus, wenn man die Einstellungen nicht vorgenommen hat:

Informations about CPU- and RAM-HotPlug at VMs on VMware vSphere 5

Tue, 12 Feb 2013 09:02:43 +0000

Enable CPU-Hot Plug and RAM-Hot Add at Virtual machines on VMware vCenter 5
Update 12.02.2013 / Gabrie post in the comments a important extra info about Hot-Add and post the link to the blog from Duncan Epping: http://www.yellow-bricks.com/2012/01/16/enabling-hot-add-by-default-cc-gabvirtualworld/ it’s important to read this!!!
vSphere Virtual Machine Administration, Chapter 8 “Configuring Virtual Machines”, Section “Change CPU Hot Plug Settings in the … Client”, page 94.

Some conditions and requirements for CPU Hot Plug

If possible, use hardware version 8 virtual machines.
Hot-adding multicore virtual CPUs is supported only with hardware version 8 virtual machines.
Not all guest operating systems support CPU hot add.
To use the CPU hot-add feature with hardware version 7 virtual machines, set the Number of cores per socket to 1.
Adding CPU resources to a running virtual machine with CPU hot plug enabled disconnects and reconnects all USB passthrough devices connected to that virtual machine.
For Linux guest operating VMware Tools must be installed.
The virtual machine must powered off to configure he Hot CPU settings.
Hot remove of Memory is not supported.
Hot remove of CPU is not supported.

To enable new CPU after adding a new CPU. You can use this script:
Hot add cpu to supported Linux guestOS

Nagios-Plugin für Oracle Grid-Infrastructure und Oracle-Restart

Sat, 19 Jan 2013 21:50:46 +0000

Hallo,
neben dem Thema Virtualisierung beschäftige ich mich noch viel mit Oracle Grid-Infrastructure und Nagios.
Ich habe mir heute mal die Zeit genommen und ein entsprechendes Plugin geschrieben.
Getestet habe ich das Skript mit Oracle Restart 11.2.0.3 und Grid-Infrastructure 11.2.0.3. Es wird mindestens die Version 11.2.0.1 benötigt, da mit der Grid-Infrastructure die Syntax von crsctl grundlegend geändert wurde.
Folgende Punkte werden im Plugin berücksichtigt:

Support für Oracle Restart und Grid-Infrastructure
wird automatisch erkannt
Anzahl Voting-Disks bei Grid-Infrastructure überwachen
verlorene Voting-Disk führt zur CRITICAL-Meldung
Überwachung der Voting-Disks nur bei Grid-Infrastructure
Resourcen im Status OFFLINE oder INTERMEDIATE die nicht im AUTO_START=never sind führen zum CRITICAL
ora.gsd und ora.ons werden bei der Statusauswertung ignoriert
sudo für Clusterbefehle erforderlich

Im Kopfbereich des Plugins befindet sich ein Beispiel für die sudo-Konfiguration
Parallel habe ich das Plugin auf http://exchange.nagios.org eingereicht, warte dort aber noch auf die Veröffentlichung.
Gruß
Thorsten
Update: 23.01.2012
Das Plugin steht nun auch auf Nagiosexchange zur Verfügung:
http://exchange.nagios.org/directory/Plugins/Clustering-and-High-2DAvailability/Check-Oracle-Grid-2DInfrastructure-or-Oracle-Restart/details

VMware ESXi 5.0 Known Issues at Hetzner

Fri, 18 Jan 2013 08:52:54 +0000

Keine RAID-Informationen mehr im vSphere Client

Von Zeit zu Zeit kann es vorkommen, daß der Hardware Monitor im vSphere Client keine Informationen mehr über den RAID-Controller anzeigt. Möglicherweise verschwinden die einzelnen Einträge nach und nach, bis der Controller irgendwann gar nicht mehr auftaucht.
Dieser Fehler könnte mit der aktuellen Version des CIM/SMIS Providers von LSI behoben worden sein.
Ansonsten gibt es einen Workaround. Wir loggen an der SSH-Konsole des ESXi ein und führen diesen Befehl aus:

Informations Anzeige mit MegaCLI

Fri, 18 Jan 2013 08:36:58 +0000

/opt/lsi/MegaCLI # ./MegaCli -AdpAllInfo -aAll

==============================================================================

 Versions

 ================

Product Name : LSI MegaRAID SAS 9260-4i

Serial No : SV22820638

FW Package Build: 12.12.0-0111

Mfg. Data

 ================

Mfg. Date : 07/12/12

Rework Date : 00/00/00

Revision No : 86B

Battery FRU : N/A

Image Versions in Flash:

 ================

FW Version : 2.130.353-1663

BIOS Version : 3.24.00_4.12.05.00_0x05160000

Preboot CLI Version: 04.04-020:#%00009

WebBIOS Version : 6.0-49-e_45-Rel

NVDATA Version : 2.09.03-0032

Boot Block Version : 2.02.00.00-0000

BOOT Version : 09.250.01.219

Pending Images in Flash

 ================

None

PCI Info

 ================

Controller Id : 0000

Vendor Id : 1000

Device Id : 0079

SubVendorId : 1000

SubDeviceId : 9260

Host Interface : PCIE

ChipRevision : B4

Number of Frontend Port: 0

Device Interface : PCIE

…

ESXi 5.x LSI MegaRAID SAS 9260-4i Raid-1 Rebuild

Fri, 18 Jan 2013 08:34:00 +0000

In diesem Abschnitt dokumentieren wir den Testlauf für einen Fall, den man als Serverbetreiber am liebsten nie haben möchte: Ausfall einer Platte im RAID-1.
Alle Aktionen in diesem Abschnitt führen wir mit dem MegaCli auf der Shell des Hosts durch.

Erkennung eines Plattenausfalls

Ein Plattenausfall äußert sich darin, daß das Virtual Drive 0 nicht mehr als “Optimal” angezeigt wird. Ersichtlich wird dies im vSphere-Client unter Configuration / Health Status:

Außerdem läßt es sich in der Host-Shell mittels MegaCli abfragen:

VMware ESXi 5.0 auf 5.1 Updaten ohne KVM Zugriff

Fri, 18 Jan 2013 07:42:13 +0000

Nach der Auslieferung des ESXi-Servers von Hetzner kann man Überlegen, ob man die Updates für 5.0 Update 1 Updates einspielt, oder wie hier jetzt dargestellt das Update auf ESXi 5.1.
Dabei ist zu bedenken, daß möglicherweise noch nicht alle Drittanbieter-Software, die Verwendung finden soll, (vollständig) mit ESXi 5.1 kompatibel ist. Als Beispiel sei die Backup-Software “Veeam Backup & Replication” genannt, bei der noch nicht alle Funktionen unter 5.1 korrekt laufen.
Viele Dritthersteller erhalten offenbar von VMware erst sehr spät, quasi gleichzeitig mit der Allgemeinheit, Zugriff auf neue Major Releases, so daß einige Zeit vergeht, bis diese ihre Produkte angepaßt haben.
Wir empfehlen daher, mit dem Update auf 5.1 zu warten, bis Kompatibilität hergestellt ist und die üblicherweise vorhandenen “Kinderkrankheiten” ausgeräumt sind.

(Raid-)Monitoring in Zabbix LSI MegaRAID SAS 9260-4i

Tue, 15 Jan 2013 09:46:55 +0000

Beim Betrieb eines RAID-1 möchte man üblicherweise über einen Ausfall einer Platte möglichst sofort informiert werden, um sie schnellstmöglich tauschen lassen zu können.
Nach Installation des CIM-Providers von LSI für den LSI MegaRAID SAS 9260-4i wird auf der Hardware-Monitoring-Seite im vSphere-Client der Status des RAID angezeigt. Eine aktive Alarmierung ist aber nur in der kostenpflichtigen Version und bei Betrieb eines vCenter möglich – der vSphere-Client allein hat keine Alarmierungsfunktionalität.
Als Alternative installieren wir das “MegaCli” (ein Kommandozeilentool zum Management des RAID-Controllers) auf dem Host und richten ein Skript ein, das regelmäßig Hardwarestatus-Informationen zusammenstellt und per SCP an einen Server schickt, auf dem die Informationen weiter ausgewertet werden können.
In unserem Beispiel verwenden wir die Monitoring-Software “Zabbix”, für die wir ein Skript, User-Parameter und ein Template zur Verfügung stellen. Mit etwas Erfahrung sollten sich die Skripts aber auch für andere Monitoring-Systeme anpassen lassen.

VMware ESXi virtuelle Firewall pfSense

Tue, 15 Jan 2013 09:01:29 +0000

Bei der Virtualisierung auf Hetzner-Servern ist es aus mehreren Gründen sinnvoll bzw. notwendig, die VMs an einen separaten virtuellen Switch anzuschließen und das so entstehende Netz über eine Router-VM mit dem Hetzner-Netz zu verbinden.

Wir haben so eine zentrale Firewall und können auf einfache Weise Portfreischaltungen und komplexere Netzstrukturen (DMZs, VPN, private Netze) realisieren. Speziell bei Windows-VMs sollte man sich nicht auf den OS-eigenen Paketfilter verlassen, sondern eine vorgeschaltete Firewall verwenden.
Hetzner arbeitet bei IPv4 mit einer strengen IP-MAC-Bindung. Jeder Server, der ans Hetzner-Netz angeschlossen wird, muß eine (oder mehrere) ihm fest zugewiesene IP und MAC-Adresse verwenden. Subnetze allerdings erhalten keine eigenen MAC-Adressen, sondern werden auf eine der existierenden Einzel-IPs geroutet.

Dieser Abschnitt beschreibt, wie wir eine Router-VM auf Basis von “pfSense” einrichten. Es gibt natürlich unzählige weitere Routerlösungen. Wir haben uns für pfSense entschieden, weil diese sehr stabil läuft, einen großen Funktionsumfang bietet und eine komfortabel zu bedienende GUI aufweist.

VMware ESXi auf EX4 Server-Update

Tue, 15 Jan 2013 07:31:21 +0000

Die Version vom Ausgelieferten ESXi-Server ist veraltet. Auslieferungs Build-Nummer: 623860
Die aktuellen Updates kann man direkt von der VMware-Homepage ziehen oder wie bei Virtualisierung mit VMware ESXi auf EX4 – Server-Vorbereitung beschrieben herunterladen.
Die aktuellen Patche kann man auch immer von hier ziehen: http://www.vmware.com/patchmgr/download.portal (Achtung, ESX kann kein WGET über HTTPS!)
Deswegen wird nun hier gezeigt, wie man die aktuellen Updates einspielt.

ESXi-Updates

Wir verwenden hier das Kommando esxcli software vib install anstelle von update, da “update” keine neuen VIBs installiert, sondern nur bereits existierende upgradet. “install” macht beides: es upgradet existierende VIBs und installiert fehlende. Bereits existierende VIBs, die im Zip nicht enthalten sind, bleiben in beiden Fällen unangetastet.
Wichtig: Vor der Installation von Updates sollten alle VMs heruntergefahren und der Host über den vSphere Client in den Maintenance Mode versetzt werden. Dies kann man natürlich auch mit Hilfe der CLI machen.

VMware ESXi auf EX4 Server-Vorbereitung

Fri, 11 Jan 2013 08:23:45 +0000

In diesem Abschnitt geht es nun um die Server-Vorbereitung, das bedeutet Patche herunterladen, isos und zusätzliche Tools natürlich auch. Und die ersten Installation werden hier auch vorgenommen.
Ich hoffe mit diesen Informationen einigen von Euch ein bisschen zu Helfen bei der Vorbereitung eures ESXi bei Hetzner.

Software Downloads als Service von Virtpro.eu und Tianet

mkdir "/vmfs/volumes/datastore1/patches/"

mkdir "/vmfs/volumes/datastore1/isos/"

wget -P "/vmfs/volumes/datastore1/patches/" http://dl.virtpro.eu/vmware/esxi-patches/ESXi500-201204001.zip

wget -P "/vmfs/volumes/datastore1/patches/" http://dl.virtpro.eu/vmware/esxi-patches/ESXi500-201205001.zip

wget -P "/vmfs/volumes/datastore1/patches/" http://dl.virtpro.eu/vmware/esxi-patches/ESXi500-201206001.zip

wget -P "/vmfs/volumes/datastore1/patches/" http://dl.virtpro.eu/vmware/esxi-patches/ESXi500-201207001.zip

wget -P "/vmfs/volumes/datastore1/patches/" http://dl.virtpro.eu/vmware/esxi-patches/ESXi500-201209001.zip

wget -P "/vmfs/volumes/datastore1/patches/" http://dl.virtpro.eu/vmware/esxi-patches/ESXi510-201212001.zip

wget -P "/vmfs/volumes/datastore1/patches/" https://data.virtpro.eu/vmware/lsi-megaraid/12.12.0-0139_SAS_2108_Fw_Image_APP2.130.373-2022.zip

wget -P "/vmfs/volumes/datastore1/patches/" http://dl.virtpro.eu/vmware/lsi-megaraid/00_34_V0_01_SMIS_VMware_Installer.zip

wget -P "/vmfs/volumes/datastore1/patches/" http://dl.virtpro.eu/vmware/lsi-megaraid/CLI_VMware_MN_8.07.06.zip.zip

wget -P "/vmfs/volumes/datastore1/isos/" http://dl.virtpro.eu/isos/pfSense-LiveCD-2.0.2-RELEASE-amd64.iso

Entpacken der ZIP-Archive (Vibs, MegaCLI, Raid-Controller Firmware)

cd /vmfs/volumes/datastore1/patches/

Entpacken des aktuellen Firmwares für den Raid-Controller

VMware ESXi auf EX4 Server-Konfiguration

Thu, 10 Jan 2013 08:43:14 +0000

NTP-Konfiguration (SSH oder vSphere-Client)
DNS-Konfiguration (SSH oder vSphere-Client)
VHV-Konfiguration (SSH Only)
Firewall Aktivieren (SSH oder vSphere-Client)

SSH-Konfiguration

ACHTUNG! Bei Hetzner Servern nicht vonnöten, da schon Erledigt, nur der Vollständigkeit halber.

vim-cmd hostsvc/enable_ssh

vim-cmd hostsvc/start_ssh

vim-cmd hostsvc/enable_esx_shell

vim-cmd hostsvc/start_esx_shell

Warnung im Host deaktivieren – Warnung erscheint wenn SSH aktiviert ist

esxcli system settings advanced set -o /UserVars/SuppressShellWarning -i 1
esxcli system settings advanced set -o /UserVars/ESXiShellTimeOut -i 1

NTP-Konfiguration

Damit der ESXi-Server immer die aktuelle Uhrzeit hat, ist es vonnöten die Time-Server zu Konfigurieren. Dieser Schritt geht auch mit Hilfe des vSphere Clients: Konfiguration –> Uhrzeitkonfiguration

VMware ESXi auf Hetzner-Servern Einleitung

Wed, 09 Jan 2013 21:20:12 +0000

Wir beschreiben in diesem Dokument, wie man auf Hetzner-Servern mit Hardware-RAID (am Beispiel EX4) VMware ESXi zur Virtualisierung nutzt, von der Bestellung über die Installation, Konfiguration und Update bis zu einem fertigen ESXi 5 mit pfSense als Router/Firewall kommt. Ebenso wird erklärt, wie man das Netzwerk konfigurieren kann und wie man VPN etc. einrichtet.

Vorwort

Dieses Dokument wurde erstellt von Sven Timmermann von https://s-jt.eu , Frank Zavelberg von http://tiahost.de.
Unser Dank geht an die Firma Hetzner Online AG für ihre Untersützung dieses Projekts. Hetzner Online AG hat einen EX4 mit Raid-Controller und Subnetzen für dieses Projekt zur Verfügung gestellt.
Wir möchten uns auf diesen Weg noch einmal Bedanken! Und Wünschen uns eine weitere sehr gute Zusammenarbeit!