Использовать проверку подлинности сеанса windows vmware

Posted by admin on 13.12.2013 in VMWare | ∞

После правильной настройки сквозной аутентификации в клиент VMWare vCenter Server Appliance 5.5 использовать эту аутентификацию Windows можно только в обычном клиенте, которым подключаешься и к ESXi. При попытке войти в web-клиент по адресу  https://<IP-address>:9443 выдается сообщение об ошибке:

«Failed to connect to VMware Lookup Service
https://<fqdn_vCenter>:7444/lookupservice/sdk — SSL
certificate verification failed.»

Локальным администратором (administrator@vsphere.local ) также подключиться в vCenter Server Appliance не удалось.

Выяснилось, что версия VMware vCenter Server Appliance 5.5.0 не рабочая и необходимо обновиться до версии VMware vCenter Server Appliance 5.5.0а.

Для обновления заходим в  vCenter Appliance по адресу
https://<IP-address>:5480.

Вход по умолчанию root с паролем vmware.

В верхнем меню Update кнопка Check Updates

После проверки появляется информация об обновлении. Нажимаем кнопку Install Updates.

Для порядку еще можно сделать перезагрузку. В меню System кнопка Reboot.

Это все.

Примечание

В хоте изучения темы была выполнена еще одна рекомендация.

В меню Admin переключатель «Certificate regeneration enabled» переведен в положение «yes». Но после того, как аутентификация web-клиентом наладилась, положение переключателя возвращено обратно и хуже не стало. Хотя, возможно, кому-то это понадобится сделать.

Текущая виртуализация компании в основном использует vsphere. В настоящее время существует около 7. физических машин. Чтобы лучше управлять виртуальными машинами, компания планирует использовать vcenter.

Ниже будет записана установка и настройка vcenter, где vcenter версии 5.5, и не используются отдельные базы данных и управление доменом AD.

vcenterУстановите связанные пакеты следующим образом:

На приведенном выше рисунке VMware-viclient-all-5.5.0-1281650 — это установочный файл клиента, VMware-VIMSetup-all-5.5.0-1312299.iso — установочный файл vcenter, VMware-VMvisor-Installer-5.5.0-1331820. x86_64.iso — это установочный файл esxi.

One, предварительные требования для установки vcenter5.5

vcenter5.5 должен быть установлен в операционной системе выше Windows Server 2008 x64.

vcenter5.5 не обязательно требует отдельной базы данных SQL Server.

Сервер vcenter5.5 не обязательно должен быть присоединен к домену.

Лучше не устанавливать IIS на сервере vcenter5.5.

Аппаратная конфигурация сервера vcenter5.5 — это память 4G, 4-ядерный ЦП и жесткий диск емкостью 50 ГБ.

Чтобы установить vCenter здесь, мы выбираем выборочную установку. Выбирая установку vCenter Server, мы видим, что нам нужно сначала установить его.vCenter Singnle Singnle-Onс участиемСлужба инвентаризации vCenter. следующим образом:

Во-вторых, установите vCenter Singnle Singnle-On.

Теперь приступаем к установке vCenter Singnle Singnle-On.

Примечание. На следующих скриншотах статьи мы только иллюстрируем наиболее важные части, а остальные части не будут иллюстрироваться скриншотами.

Установите vCenter Singnle Singnle-On следующим образом:

Изображение выше является предварительным условием для установки входа в систему, что хорошо видно на изображении выше. Этот сервер не добавлен в AD.

Информация на картинке выше очень важна, в том числеSign-OnДомен, пользователь и пароль для входа. Этот домен, пользователь и пароль часто используются при будущих установках и входе в vcenter, и их необходимо записать.

Просто используйте имя сайта по умолчанию.

Определите порт, на котором работает https, просто используйте здесь порт по умолчанию.Примечание. Этот порт является коммуникационным портом между Sign-On и VCenter.

Предварительный просмотр информации об установке входа в систему.

На этом установка Sign-On завершена.

В-третьих, установите службу инвентаризации vCenter

Чтобы установить службу инвентаризации vCenter, мы должны сначала выполнить вход в систему следующим образом:

Из рисунка выше мы можем узнать, что для установки службы инвентаризации vCenter мы должны сначала выполнить вход в систему. Инструкции по установке входа в систему см. В главе 2.

Теперь запустите формальную установку службы инвентаризации vCenter следующим образом:

Полное доменное имя, по умолчанию подходит.

Определите порты каждой службы vCenter и оставьте значение по умолчанию.

Выбирайте исходя из масштаба развертывания. Версия подставки vCenter поддерживает до 1000 хостов. Здесь мы выбираем малый масштаб.

На приведенном выше рисунке имя пользователя администратора sso сохраняется по умолчанию, а пароль администратора sso — это пароль, который мы только что ввели, когда начали установку Sign-On.

Подтвердите установку отпечатка пальца и нажмите Да.

Установите соответствующие сертификаты.

На этом этапе служба инвентаризации vCenter установлена.

В-четвертых, установите vcenter

После установки служб инвентаризации vCenter Singnle Singnle-On и vCenter мы решили начать формальную установку vCenter. следующим образом:

Для этого необходимо ввести лицензионный пароль vcenter, который необходимо ввести в соответствии с покупкой. Я введу здесь один.

Лицензионный ключ можно вводить или не вводить. Если вы не введете его, он будет работать в ознакомительном режиме (имеет все функции, пробный режим действует 60 дней).

vcenterДля этого требуется поддержка базы данных SQL Server. Здесь мы напрямую используем базу данных SQL Server 2008 Express, которая поставляется с vcenter. Экспресс-поддержка базы данныхНе более 5 хостов.

Для использования SQL-сервера вы можете обратиться к этой статье «Mud: установка базы данных SQL Server 2005》, Или по этой ссылке:http://www.ilanni.com/?s=sqlserver

На приведенном выше рисунке имя пользователя администратора sso сохраняется по умолчанию, а пароль администратора sso — это пароль, который мы только что ввели, когда начали установку Sign-On.

Подтвердите установочный отпечаток пальца.

На этом установка vcenter завершена.

Шесть, настройте vcenter

После установки vcenter мы можем подключиться к vcenter на любом компьютере, где установлена ​​vsphere, следующим образом:

IP-адрес на рисунке — это IP-адрес vcenter, а имя пользователя и пароль —Имя пользователя и пароль при установке Sign-On.

После входа в vcenter выберите создание центра обработки данных.

Выберите только что добавленный дата-центр.

Выберите «Добавить хост».

На картинке выше введите IP-адрес esxi, имя пользователя и пароль.

Убедитесь, что выбор отпечатка пальца — да.

Введите лицензию.

«Режим блокировки» по умолчанию отключен.

Выберите центр обработки данных, в который нужно добавить esxi. Если имеется несколько центров обработки данных (т. Е. Несколько vcenters), вы можете выбрать.

На изображении выше мы можем ясно видеть, что vcenter добавил первый esxi.

Затем мы можем создать виртуальную машину или напрямую импортировать существующий шаблон виртуальной машины.

Семь, просмотрите базу данных vcenter

Мы также можем посмотреть базу данных vcenter следующим образом:

На рисунке выше мы можем ясно видеть, что vcenter создал базу данных VIM_VCDB во время установки.

Примечание. В указанном выше подключении к базе данных SQL Server 2008 Express мы используем метод проверки подлинности Windows.

Если вы хотите использовать аутентификацию SQL Server, нам нужно сначала изменить пароль пользователя sa или создать пользователя, а затем авторизовать его.

Здесь мы напрямую используем пользователя sa для изменения пароля пользователя sa. Когда vcenter устанавливает базу данных SQL Server 2008 Express по умолчанию, мы не знаем пароль пользователя sa, поэтому нам нужно изменить пароль пользователя sa.следующим образом:

После изменения пароля пользователя sa нам все равно нужно изменить раздел реестра.

Ключевое значение на моей тестовой машине —：HKEY_LOCAL_MACHINESOFTWAREMicrosoftMicrosoft SQL ServerMSSQL10_50.VIM_SQLEXPMSSQLServerLoginMode

1 означает использование проверки подлинности Windows

2 означает использование гибридного метода аутентификации

Теперь нам нужно только изменить значение ключа LoginMode на 2, а затем перезапустить службу SQL Server, чтобы войти в базу данных с использованием учетной записи sa.

Восемь, получите пароль [email protected]

Если мы забыли имя пользователя и пароль для входа в vcenter, мы можем использовать C: Program Files VMware Infrastructure Orchestrator vco.propertiesФайл конфигурации извлекает вошедшего в систему пользователя. следующим образом:

Конечно, мы также можем проверить связанные журналы, такие как

C: Program Files VMware Infrastructure Orchestrator app-server logs post_installer_action file.

Если вы хотите получить пароль для входа, мы можем использовать C: Program Files VMware Infrastructure VMware CIS vmdird подvdcadmintoolИнструменты найдены. следующим образом:

cd C:”Program Files”VMwareInfrastructureVMwareCISvmdird

vdcadmintool.exe

Введите 3 и нажмите Enter, система покажет Account DN, введите следующую информацию:cn=Administrator,cn=users,dc=vSphere,dc=local

следующим образом:

Примечание: желтая часть, отмеченная на рисунке, — это последний пароль пользователя для входа.

Вышеупомянутый метод модификации может ссылаться на эту ссылку:

http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2034608

Недавно столкнулся с ситуацией, что перестал работать VCenter (в моём случае версия 6.5 – VCSA, но подобное может быть с любой версией не зависимо от платформы).

При попытке зайти как под доменной учёткой, так и под локальным админом – не проходила проверка подлинности – постоянно писало – сперва, что неправильные имя пользователя или пароль, а затем и вовсе, что требуется ввести имя пользователя и пароль, хотя они само собой были введены.

После попытки перезагрузить сервер или все службы командами service-control —stop —all и service-control —start —all добрая половина служб не запускалась, при этом на главной странице vcenter – выскакивала ошибка 503

При переходе по адресу vcenter/ui – появлялась ошибка

[400] An error occurred while sending an authentication request to the vCenter Single Sign-On server. An error occurred when processing the metadata during vCenter Single Sign-on setup – null.

В моём случае проблема оказалась в протухшем STS сертификате. Далее я пишу для своего случая, именно для VCSA, если у вас vCenter на винде, то читайте KBшки, ссылки на которые указаны, там есть описания, что делать для виндовых случаев.

Чтобы посмотреть срок действия STS сертификатов нужно скачать скрипт из KB VMWare. На всякий случай скопировал его.

Скачать можно при помощи wget, ну или закинуть на сервере через WinSCP, ну или просто скопировать текст скрипта и вставить в файл на сервере.

Запускается он командой:

python checksts.py

После выполнения будут отображены действительные и просроченные STS сертификаты. Если найдется просроченный сертификат, то внизу будет подсказка на какую KB стоит посмотреть.

В этой KB имеется скрипт, на всякий случай – копия, для обновления просроченных STS сертификатов, конечно как водится, перед запуском чего-бы то ни было – рекомендуется сделать бэкапы, снапшоты и т.д и т.п. Также обратите внимание, что если у вас в одном SSO домене находится несколько vCenter серверов – то запускать скрипт нужно только на одном.

В общем качаем скрипт, делаем его исполняемым и запускаем:

chmod +x fixsts.sh
./fixsts.sh

Если всё пройдет без ошибок – можно пробовать перезапустить все службы:

service-control --stop --all
service-control --start --all

Если окажется, что есть еще какие-нибудь протухшие сертификаты, то службы всё равно могут не стартануть. Найти все просроченные сертификаты поможет команда:

for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); 
do echo STORE $i; 
/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --text | 
egrep "Alias|Not After"; done

Соответственно нужно будет такие сертификаты обновить и снова попробовать перезапустить все службы. Либо, можно пойти простым и топорным путём, и перевыпустить вообще все сертификаты:

/usr/lib/vmware-vmca/bin/certificate-manager

Тут нужно будет выбрать 8й пункт, и далее следовать инструкциям на экране. Но используйте эту команду на свой страх и риск, если используются сторонние сервисы/плагины/кастомизированные шаблоны то это дело скорее всего нужно будет перенастраивать.

После описанных выше действий у меня vCenter починился, и работает нормально. Вообще какое-то странное решение у VMWare с этим ультраважным сертификатом. Возникает вопрос – почему нельзя было сделать, что б он автоматически перевыпускался, когда походит к концу срок его действия?

Давно хотел описать решение проблемы — клиент VMware vSphere Client на Windows XP не подключается к ESXi 5.5, происходит ошибка.

Оказывается старые операционные системы Windows XP, Windows 2003 не поддерживают необходимые алгоритмы шифрования.

Для Windows 2003 сделали патчи, которые создают возможности подключения, а вот для Windows XP в VMware vSphere® 5.5 Release Notes пишут что решение ошибки подключения — это обновить ОС хотя бы до Windows Vista и выше.

На просторах инета умельцы нашли решение — оно простое и эффективное (хотя конечно давно пора использовать Windows 7 ) — нужно лишь немного подправить конфиг гипервизора.

Включаем возможность подключаться из Windows XP:

1. Включаем SSH (можно из клиента, который подключается Configuration->Security Profile->Services->Properties или из «консоли» сервера)

2. Заходим в ESXi по SSH и с помощью редактора vi добавляем одну строку в конфиг:

/etc/vmware/rhttpproxy/config.xml

(сделал в виде картинки, так как модули блога исправляют большую букву L на маленькую)

3. Перезапускаем сервис

/etc/init.d/rhttpproxy restart

4. Выключаем SSH (можно и оставить)

После этих манипуляций можно подключаться к ESXi 5.5 из Windows XP

Фразы: не могу подключиться к esxi базовое соединение закрыто