Aufgaben VSPhere

Hypervisor

Dienste Hypervisor

• Deaktivieren Sie bei dem hv02 den sshd Dienst.
• Probieren Sie sich einzuloggen.
• Ist der Port 22 offen?
• Aktivieren sie ssh wieder und stellen Sie sicher das er beim Systemstart gestartet wird.
• Kontollieren Sie ob ESXI Shell und ntp-daemon gestartet wurde.
• Welcher ntp Server wird benutzt?

Lizenz Hypervisor

• Welche Lizenz nutzt der Hypervisor?

Netzwerk Hypervisor

• Legen Sie 2 Portgruppen an PG-XI-KERN und PG-XI-VMS
• Beide sollen ins VLAN 33
• Hängen Sie an den PG-XI-KERN einen VMKernel und weissen sie ihm die IP 192.168.11.102/24 zu.
• Stellen Sie folgendes ein.
• PG-XI-KERN
  • vmnic1 Standby
  • vmnic2 Aktiv
• PG-XI-VMS
  • vmnic1 Aktiv
  • vmnic2 Standby

Leistungsdaten Hypervisor

• Schauen Sie sich die Leistungsdaten auf beiden Hypervisorn an.
• CPU
• RAM
• HARDDISK
• NETZWERK
• Sind die Werte in ihren Augen ok?

VSPhere Server=

• Loggen Sie sich mit administrator@vsphere.local ein.

Vsphere ISCSI=

• Kontrollieren sie ob aktive Maschinen auf fs01-iscsi liegen.
• Wenn ja führen Sie eine Storage VMotion auf einen anderen Datenträger durch.
• Unmounten Sie diesen Datenträger von hv03
• Trennen Sie das Speichergerät von hv03
• Loggen Sie sich auf hv03 mit SSH ein und löschen Sie aktive Sessions
• esxcli iscsi session remove -A vmhba65 (Kommt so nicht in der Prüfung vor)
• Entfernen sie den
• Nach dem nun alles zerstört ist, stellen Sie den ursprünglichen Zustand wieder her.
• Am Ende muss das Storage wieder gemountet sein.
• Machen sie eine Storage VMotion Migration der Maschine Client04 auf fs01-iscsi

Vsphere VMs

• Machen sie einen Dauerping auf Client04
• Ändern sie im eingeschalteten Zustand die Portgruppe der VM.
• Wie verhält sich der Ping?
• Hängen Sie das Linux.iso an den Client und stellen Sie das System so ein, das Sie davon Starten könnten.
• Aufgrund welcher Probleme könnte eine VM nicht starten?
• Seieen Sie kreativ und probieren Sie es aus.

Vsphere Authentivizierung

• Schauen sie sich an wie der VSphere Server an die Domain gebunden ist.
• Sichern Sie die Daten
• Löschen Sie diese Anbindung
• Sind die Gruppen Rollen Zuordnungen der Domainjetzt noch zu sehen?
• Stellen Sie den alten Zustand wieder her.

Rollen und Berechtigungen

• Legen Sie die Gruppen LG_Azubis und LG_Master auf dem Domain Controller an.
• Legen Sie die Gruppen GG_Azubis und GG_Meister ebenso an.
• Legen Sie die Benutzer hans.stift(GG_Azubis) und klaus.meister(GG_Meister) an.
• Die GG Gruppen sollten Mitglied der jeweiligen LG Gruppe sein.
• Die Meister sollen Administratoren Recht erhalten.
• Die Azubis sollen die Maschine Client04 einschalten dürfen.

Sperrmodus

• Stellen Sie den Sperrmodus für hv02 nacheinander auf
• Deaktiviert
• Normal
• Streng
• Beschreiben Sie die Zustände.