آسیب‌پذیری در بیش از ۱۶۵۰۰ نمونه VMware ESXi، امکان اجرای کد توسط مهاجمین را فراهم می‌کند در گزارش جدیدی که توسط محققین امنیتی منتشر شده است، آسیب‌پذیری خطرناکی در نرم‌افزار VMware ESXi کشف شده که می‌تواند به مهاجمین اجازه دهد تا کدهای مخرب را از
آسیب‌پذیری حیاتی در سرور VMware vCenter توسط هکرهای چینی به مدت دو سال مورد سوءاستفاده قرار گرفت محققان امنیتی در شرکت Mandiant کشف کرده‌اند که یک گروه تهدید چینی به‌نام UNC3886 از یک آسیب‌پذیری حیاتی در سرورهای vCenter شرکت VMware به مدت دو سال بدون
بخش اول: ESXi 6.7 U1
وقتی که در حال نوشتن مقاله‌ی قبلی خود بودم، روزهایی به یادم آمد که در آنها مشغول ساختن اولین Lab (آزمایشگاه) خودم بودم. از آنجایی که من در آن زمان با vSphere آشنایی نداشتم و نحوه‌‌ی کار آنرا نمی‌دانستم، ساختن این Lab برایم کار سختی بود.
مزایا و فواید مجازی سازی دسکتاپ
در تکنولوژی VDI مدل اشتراک منابع بطور طبیعی و ذاتی وجود دارد. در نتیجه فوایدی را نسبت به مدل قدیمی ارائه می دهد. هر کاربر به کامپیوتر خود به عنوان یک واحد کاملاً مستقل با سیستم عامل و برنامه های کاربردی متصل می شود. از آنجایی که میزان منابع تخصیص یافته به هر کاربر تغییر می کند و در هر لحظه استفاده بهینه از منابع صورت می پذیرد، روی هم رفته هزینه های سخت افزاری کاهش می یابد.
انتخاب ذخیره سازی مناسب برای VDI می تواند در بسیاری از موارد، مساله ی دشواری باشد. دلیل این امر کمبود اطلاعات درباره بار کاری است که بر روی هریک از دسکتاپ های مجازی وجود دارد.
در دنیای فناوری اطلاعات استفاده از اصطلاحات دهان پرکن بدون درک درستی از جزییات آنها یک مسئله اساسی به شمار می رود.
عبارات VDI و مجازی سازی دسکتاپ اغلب به جای یکدیگر استفاده می شوند و تفاوت انواع مختلف مجازی سازی (دسکتاپ، سرور، ذخیره سازی، شبکه و …) گاها نادیده گرفته می شود.
وقتی تجهیزات مجازی و فیزیکی خود را انتخاب و پیکربندی می کنید، باید به محدودیت های تعیین شده توسط VMware vSphere 6.5 نیز توجه کنید.
آخرین نسخه از vSphere Virtualization Suite که نسخه 6.5 است، به روش جدیدی vNUMA را به ماشین مجازی ارائه می دهد و احتمال زیادی دارد که پیکربندی SQL Server vNUMA مجازی شما را با مشکل مواجه کند و باعث ایجاد رفتارهای غیرعادی شود. حتی ممکن است باعث کندی عملکرد SQL Serverهای شما شود.
با استفاده از VMware Server، شما یک سیستم عامل مجازی مهمان در داخل سیستم عامل میزبان اجرا می کنید.
اصل و اساس این نرم افزار در جهت ارائه خدمات مجازی سازی دسکتاپ (Desktop Virtualization) بنا نهاده شده است. به واسطه پیاده سازی این نرم افزار در سازمان عملاً وابستگی مجموعه به سخت افزار قطع می شود. به واسطه استفاده از نرم افزار VMware View شما دیگر دغدغه نگهداری سخت افزار را نداشته و هزینه های نگهداری آن به شدت کاهش خواهد یافت. همچنین به واسطه پیاده سازی VDI در سازمان می توانید به راحتی در هر زمانی به سیستم عامل های جدید مثل Windows 7 یا Windows 8 مهاجرت نمایید …
نظارت بر محیط‌های مجازی یک امر ضروری است، همچنین اطمینان از صحت و در دسترس بودن سرویس‌ها یکی از وظایف اساسی محیط‌های تجاری محسوب می‌گردد. با این وجود گاهی شما تلاشی برای این نظارت انجام نمی‌دهید و یا در زمانی که مشکلی وجود ندارد سطح کنترل شما کاهش می‌یابد.
چه عاملی باعث می شود فعالیت های ساده مجازی، به طور ناگهانی به مشکل خورده و سخت شوند؟ پاسخ این سوال کمی پیچیده است. مدیریت محیط مجازیVMware vSphere در ابتدا کاری ساده است. نصب ESXi، روشن کردن ماشین های مجازی، مانیتورینگ عملکرد آنها و اطمینان از اینکه آیا نیازهای آنها بطور کامل تامین شده یا خیر؟
در مجازی سازی یکپارچه سازی سرورها بارها مورد استفاده قرار می گیرد. این در جایی است که سرور سخت افزاری باید به سرور مجازی تبدیل شود.
این پروسه تبدیل فیزیکی به مجازی (physical to virtual) در اصطلاح P2V نامیده می شود.
Virtual Machine (VM) Snapshots به شما اجازه نگه داشتن حالتی از ماشین های مجازی را می دهد تا بتوان بارها آن را به حالت مورد نظر بازگرداند.
Snapshot حالت فعلی ماشین مجازی را در زمان مورد نظر نگه می دارد.
ESXi آخرین ورژن از سری نرم افزاری VMware Hypervisor است. تکنولوژی استفاده شده از نوع Bare Metal می باشد و مستقل از سیستم عامل، همچنین مدیریتی کاملی بر روی سخت افزار و منابع سیستم اعمال می کند.
اخیراً مجله eWeek در مقاله ای اعلام کرده است که VMware طرح پیاده سازی لایه های امنیتی را در لایه Hypervisor را در نظر دارد. در این مقاله اشاره شده است که Allwyn Sequeira مدیر امنیت و راهکارهای شبکه شرکت VMware، اعلام کرده است این شرکت در نظر دارد نرم افزارهای امنیتی را در لایه Hypervisor نهادینه کند.
این نرم افزار یکی از قدرتمند ترین نرم افزارهای شرکت VMware می باشد که امکان ایجاد ماشین های مجازی را در خود به وجود می آورد، این نرم افزار توانایی ایجاد ماشین های متفاوت از محصولات شرکت های مختلف را به شما می‌دهد، مانند: سیستم عامل های شرکت مایکروسافت، لینوکس، سولاریس و …
این مقاله مقدمه ای کلی جهت آشنایی با اجزاء VMware vSphere است. در این مقاله تلاش بر این شده است که شما با مسیر کلی و فرایندهای طی شده در VMware vSphere آشنا شوید.