Aufgaben VSphere 2: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 150: Zeile 150:
 
*Fügen sie dem CLIENT4 eine 8 Gbyte Festplatte hinzu und mappen sie dies als Laufwerk D:
 
*Fügen sie dem CLIENT4 eine 8 Gbyte Festplatte hinzu und mappen sie dies als Laufwerk D:
 
*Stellen sie Geheim.txt und Sicher.txt wieder her und sichern sie diese auf Laufwerk D:
 
*Stellen sie Geheim.txt und Sicher.txt wieder her und sichern sie diese auf Laufwerk D:
 +
=Aufgabe 9=
 +
==Schritt 1==
 +
*Verbinde  dich mittels SSH auf den ESXi hv03.
 +
==Schritt 2==
 +
*Lege den Hashalgorithmus zur Authentifizierung fest:
 +
esxcli system snmp set --authentication SHA1
 +
==Schritt 3==
 +
*Lege den Verschlüsselungsalgorithmus fest:
 +
esxcli system snmp set --privacy AES128
 +
==Schritt 4==
 +
*Erzeuge die Hashwerte für die zur Authentifizierung und Verschlüsselung verwendeten Passwörter.
 +
esxcli system snmp hash -r -A [Auth-PW] -X [Priv-PW]
 +
==Schritt 5==
 +
*Lege nun den SNMPv3 Benutzer an:
 +
esxcli system snmp set --users [User]/[Hash-AuthPW]/[Hash-PrivPW]/priv
 +
==Schritt 6==
 +
*Richte den Server dc01 als SNMPv3 Trapziel ein:
 +
esxcli system snmp set --v3targets [IP]/[User]/priv/trap
 +
==Schritt 7==
 +
*Aktiviere SNMPv3 auf dem Host:
 +
esxcli system snmp set --enable true
 +
==Schritt 8==
 +
*Überprüfen die Konfiguration:
 +
esxcli system snmp get

Version vom 11. Juni 2025, 09:50 Uhr

Netzplan

Vorbereitung

  • Löse den HA-Cluster auf, wenn noch nicht geschehen.
  • Nehme die beiden HyperVisor wieder in das Datencenter auf.

Aufgabe 1

  • Erstelle eine Windows 10 Maschine mit folgenden Daten
VM-Konfiguration: AdminPC
Parameter Wert
HyperVisor hv03
Storage fs01-nfs
Name AdminPC
CPU 2
RAM 4 GB
HDD 16 GB
NIC 1 × VMXNET3
Betriebssystem Windows 10 64 Bit
Portgruppe PG-VM-MGMT
IP-Adresse 172.21.1.83/16
Gateway 172.21.0.1
DNS-Server 172.21.1.11
  • Nehme den Client in die Domäne auf.

Aufgabe 2

Rufe den Dozenten
  • Der Dozent hat probiert dein Netzwerk zu optimieren.
  • Leider sind ihm ein paar Fehler unterlaufen und du kannst dich nicht mehr auf dem AdminPC einloggen.
  • Beseitige alle Fehler

Aufgabe 3

  • Stelle folgenden Zustand her:
SERVER Storage und Computing Location
Original Name Neuer Name Hyper Visor Datastorage
SERVER01 WEBSERVER hv02 fs01-nfs
SERVER02 MAILSERVER hv03 fs01-iscsi

Aufgabe 4

Teil1

  • Richte eine Identitäts Quelle auf dem VCenter ein.
AD-Integration: LDAP-Einstellungen
Parameter Wert
Typ Active Directory über LDAP-Server
Name AD-Integration LDAP
Basis-DN für Benutzer unbekannt
Basis-DN für Gruppen unbekannt
Domänenname spielwiese.intern
URL des primären Servers ldap://spielwiese.intern:389
Benutzername ldap_user@spielwiese
Kennwort Passw0rd!
  • Leider sind die DNs für Benutzer und Gruppen unbekannt.
  • Du musst sie selbst herausfinden.

Teil2

  • Die LG_Benutzer sollen im VCenter alles lesen können.
  • Desweiteren sollen sie die beiden Linux Server einschalten dürfen.

Aufgabe 5

  • Richte eine HA-Cluster mit folgenden Werten ein.
Cluster-Grundkonfiguration
Parameter Wert
Cluster-Name HA_Play
Hosts hv02, hv03
vSphere HA eingeschaltet
vSphere DRS ausgeschaltet
vSAN ausgeschaltet
vSphere HA-Einstellungen
Parameter Wert
Hostüberwachung eingeschaltet
Verfahren bei Hostfehler VMs neustarten
Verhalten bei Isolation VMs herunterfahren und neustarten
Datenspeicher mit PDL deaktivieren
Datenspeicher mit APD VMs ausschalten und neustarten
VM-Überwachung deaktiviert
Failover-Kapazität 50 % CPU / 50 % RAM
Heartbeat-Datenspeicher fs01-iscsi, fs01-nfs

Aufgabe 6

  • Erstelle auf dem HV01 (Hyper-V) eine NIC-Team mit den beiden verfügbaren Schnittstellen (NIC-Team-Xinux)
  • Das Team soll im LACP Modus arbeiten.
  • Des weiteren soll eine Teamschnittstelle Tuxmen eingerichtet werden, Diese soll das VLAN 777 zugewiesen bekommen.
  • Der Virtuelle Switch soll auch Tuxmen heissen.

Aufgabe 7

  • Erstelle auf CLIENT4 oder auf einem anderen verfügbaren Windows Rechner Snapshots
  • 1. Snapshot
    • Snapshot anlegen
    • Name "Original"
  • 2. Snapshot
    • Dateien auf dem Desktop anlegen: Hinz.txt und Kunz.txt
    • Snapshot anlegen
    • Name "Belanglos"
  • 3. Snapshot
    • Dateien auf dem Desktop anlegen: Geheim.txt und Sicher.txt
    • Dateien auf dem Desktop löschen: Kunz.txt
    • Snapshot anlegen
    • Name "Wichtig"
  • 4. Snapshot
    • Dateien auf dem Desktop anlegen: Hack.txt und Black.txt
    • Dateien auf dem Desktop löschen: Geheim.txt und Sicher.txt
    • Snapshot anlegen
    • Name "Am Ende"

Aufgabe 8

  • Fügen sie dem CLIENT4 eine 8 Gbyte Festplatte hinzu und mappen sie dies als Laufwerk D:
  • Stellen sie Geheim.txt und Sicher.txt wieder her und sichern sie diese auf Laufwerk D:

Aufgabe 9

Schritt 1

  • Verbinde dich mittels SSH auf den ESXi hv03.

Schritt 2

  • Lege den Hashalgorithmus zur Authentifizierung fest:
esxcli system snmp set --authentication SHA1

Schritt 3

  • Lege den Verschlüsselungsalgorithmus fest:
esxcli system snmp set --privacy AES128

Schritt 4

  • Erzeuge die Hashwerte für die zur Authentifizierung und Verschlüsselung verwendeten Passwörter.
esxcli system snmp hash -r -A [Auth-PW] -X [Priv-PW]

Schritt 5

  • Lege nun den SNMPv3 Benutzer an:
esxcli system snmp set --users [User]/[Hash-AuthPW]/[Hash-PrivPW]/priv

Schritt 6

  • Richte den Server dc01 als SNMPv3 Trapziel ein:
esxcli system snmp set --v3targets [IP]/[User]/priv/trap

Schritt 7

  • Aktiviere SNMPv3 auf dem Host:
esxcli system snmp set --enable true

Schritt 8

  • Überprüfen die Konfiguration:
esxcli system snmp get