Lesson3: ESX configuation

Các thao tác cấu hình từ lab này đều thực hiện bằng giao diện
vSphereClient

Dùng vSphere Client kết nối tới ESX Host và thực hiện cấu hình
các thông số cơ bản cho ESX host
1/Cấu hình đồng bộ thời gian bằng giao thức NTP
-Cấu hình thời gian rất quan trọng giúp ta phân tích log. Ta có thể cấu
hình thời gian trực tiếp trên ESX Host hoặc cấu hình ESX host làm
NTP Client thực hiện đồng bộ giờ với một Server khác( để thời gian
trên ESX host luôn đúng chọn một hoặc nhiều Server để làm NTP
Server- ta có thể dùng DC,File Server làm NTP Sevrer cho ESX
host). Giao diện khi bật vSphere Client như sau

-Click vào icon Inventory

-Chọn tab Configuration-Phần Hardware giúp ta xem các thông số

phần cứng cấu hình Network/Storage(học sau)
-Chọn tab Configuration -Phần software bên trái chọn Time
Configuration
-Click vào Properties góc trên bên phải

-Nếu cấu hình NTP Client check vào NTP Client Enable và chọn
Options
-Mục General chọn cách thức Start Service NTP là:Tự động start khi
port dành cho Service trên Firewall ESX mở/Sart khi Host mở/Start
bằng tay. Thường các service cấu hình ta chọn Start with host

-Mục NTP Settings ta add IP một hay nhiều Server làm NTP Server
2/Cấu hình DNS và gateway
-Trong phần software chọn DNS and Routing
-Click vào Properties góc trên bên phải

-Cấu hình name cho ESX host. Nếu ta cần join ESX host vào domain
còn không thì khỏi cấu hình name cũng đựoc. Cấu hình IP của DNS
Server trong hệ thống. Thẻ Routing ta cấu hình Gateway để ESX ra
đựơc Internet

3/Cấu hình Firewall

-Trên ESX host sẽ có một Firewall cho phép service nào chạy và mở
port cho các Service đó
-Phần software chọn Security Profile
-Có 2 phần Service và Firewall. Service để ta cấu hình enable hay
disable những service nào còn Firewall ta sẽ mở port cho service đó
hoạt động.VD: Enable SSH thì phải mở port
4/Cấu hình chứng thực bằng DC(nếu cần)
-Nếu môi trường công ty là domain việc chứng thực cho các suer
công ty do DC thực hiện. Trên ESX host cũng có một hệ thống user
riêng. Ta có thể join ESX host vào domain công ty. Khi đó có thể log
on vào quản lý ESX host bằng user trong AD. Tuy nhiên default các
user trong AD kể cả Enteprise Administrator cũng không có bất kì
quyền hạn gì trên ESX host. Ta phải log on ASX host bằng root và
phân quyền cho vài user trên AD cần quản trị ESX host
-Phần software chọn Authentication Service

-Chọn Properties

-Chọn Local là đăng nhập bằng user riêng trên ESX host. Chọn
Active Directory và click nút Join domain để Join vào DC. Để làm lab
này ta cài một DC bằng Window Server 2k3.