آسیب‌پذیری حیاتی در سرور VMware vCenter توسط هکرهای چینی به مدت دو سال مورد سوءاستفاده قرار گرفت محققان امنیتی در شرکت Mandiant کشف کرده‌اند که یک گروه تهدید چینی به‌نام UNC3886 از یک آسیب‌پذیری حیاتی در سرورهای vCenter شرکت VMware به مدت دو سال بدون
بخش اول: ESXi 6.7 U1
وقتی که در حال نوشتن مقاله‌ی قبلی خود بودم، روزهایی به یادم آمد که در آنها مشغول ساختن اولین Lab (آزمایشگاه) خودم بودم. از آنجایی که من در آن زمان با vSphere آشنایی نداشتم و نحوه‌‌ی کار آنرا نمی‌دانستم، ساختن این Lab برایم کار سختی بود.
وقتی تجهیزات مجازی و فیزیکی خود را انتخاب و پیکربندی می کنید، باید به محدودیت های تعیین شده توسط VMware vSphere 6.5 نیز توجه کنید.
آخرین نسخه از vSphere Virtualization Suite که نسخه 6.5 است، به روش جدیدی vNUMA را به ماشین مجازی ارائه می دهد و احتمال زیادی دارد که پیکربندی SQL Server vNUMA مجازی شما را با مشکل مواجه کند و باعث ایجاد رفتارهای غیرعادی شود. حتی ممکن است باعث کندی عملکرد SQL Serverهای شما شود.
با استفاده از VMware Server، شما یک سیستم عامل مجازی مهمان در داخل سیستم عامل میزبان اجرا می کنید.
نظارت بر محیط‌های مجازی یک امر ضروری است، همچنین اطمینان از صحت و در دسترس بودن سرویس‌ها یکی از وظایف اساسی محیط‌های تجاری محسوب می‌گردد. با این وجود گاهی شما تلاشی برای این نظارت انجام نمی‌دهید و یا در زمانی که مشکلی وجود ندارد سطح کنترل شما کاهش می‌یابد.
چه عاملی باعث می شود فعالیت های ساده مجازی، به طور ناگهانی به مشکل خورده و سخت شوند؟ پاسخ این سوال کمی پیچیده است. مدیریت محیط مجازیVMware vSphere در ابتدا کاری ساده است. نصب ESXi، روشن کردن ماشین های مجازی، مانیتورینگ عملکرد آنها و اطمینان از اینکه آیا نیازهای آنها بطور کامل تامین شده یا خیر؟
در مجازی سازی یکپارچه سازی سرورها بارها مورد استفاده قرار می گیرد. این در جایی است که سرور سخت افزاری باید به سرور مجازی تبدیل شود.
این پروسه تبدیل فیزیکی به مجازی (physical to virtual) در اصطلاح P2V نامیده می شود.
Virtual Machine (VM) Snapshots به شما اجازه نگه داشتن حالتی از ماشین های مجازی را می دهد تا بتوان بارها آن را به حالت مورد نظر بازگرداند.
Snapshot حالت فعلی ماشین مجازی را در زمان مورد نظر نگه می دارد.
ESXi آخرین ورژن از سری نرم افزاری VMware Hypervisor است. تکنولوژی استفاده شده از نوع Bare Metal می باشد و مستقل از سیستم عامل، همچنین مدیریتی کاملی بر روی سخت افزار و منابع سیستم اعمال می کند.
اخیراً مجله eWeek در مقاله ای اعلام کرده است که VMware طرح پیاده سازی لایه های امنیتی را در لایه Hypervisor را در نظر دارد. در این مقاله اشاره شده است که Allwyn Sequeira مدیر امنیت و راهکارهای شبکه شرکت VMware، اعلام کرده است این شرکت در نظر دارد نرم افزارهای امنیتی را در لایه Hypervisor نهادینه کند.
این نرم افزار یکی از قدرتمند ترین نرم افزارهای شرکت VMware می باشد که امکان ایجاد ماشین های مجازی را در خود به وجود می آورد، این نرم افزار توانایی ایجاد ماشین های متفاوت از محصولات شرکت های مختلف را به شما می‌دهد، مانند: سیستم عامل های شرکت مایکروسافت، لینوکس، سولاریس و …
این مقاله مقدمه ای کلی جهت آشنایی با اجزاء VMware vSphere است. در این مقاله تلاش بر این شده است که شما با مسیر کلی و فرایندهای طی شده در VMware vSphere آشنا شوید.
Fault Tolerance(تحمل خطا) یکی از امکانات بسیار کارآمد در نسخه می باشد که امکان پایداری نرم افزارها و سرویس های حیاتی را فراهم می کند. از مزایای این سرویس، جلوگیری از وقفه در سرویس های حیاتی و حساس می باشد از دیگر مزایای این سرویس ایجاد محیطی امن برای حفظ اطلاعات و داده هایی است که ممکن است بر اثر از کار افتادن سرورهای فیزیکی از بین بروند.
1- حافظه های مشترک جهت استفاده در هاست های ESX/ESXi:
معمولاً دو صورت از حافظه های مشترک جهت این کار استفاده می شود. از SANهای سخت افزاری و یا به صورت نرم افزاری.
همواره طرفداران VMware از عدم پشتیبانی درگاه USB برای استفاده از ماشین های مجازی ابراز ناراحتی میکرده اند. این مشکل در vSphere 4.1 برطرف شده و در حال حاضر شما قادر خواهید بود از قفل های سخت افزاری USB در ماشین های مجازی خود بهره برده و با آسودگی هرچه بیشتر به سمت مجازی سازی حرکت نمائید.
کمپانی نرم افزار ESX Server 1.0 را در سال 2001 ارائه نمود. زمانی که هزینه های خرید سرور، دیتاسنترها را به لرزه انداخته بود. ولی این امر بزرگترین دستاورد نبود.
یکی از ویژگی های پر کاربرد بستر مجازی سازی می باشد که ما را قادر می سازد تا یک را از یک به یک vSphere Host دیگر منتقل سازیم، بدون اینکه مجبور باشیم Virtual Machine مذکور را خاموش نموده و فرایند سرویس دهی را متوقف نمائیم. استفاده از این تکنولوژی با توجه به شرایط مختلف و بر مبنای اهدافی متفاوت صورت می پذیرد.