Ce document prend en charge la version de chacun des produits
répertoriés, ainsi que toutes les versions publiées par la suite
jusqu'au remplacement dudit document par une nouvelle
édition. Pour rechercher des éditions plus récentes de ce
document, rendez-vous sur :
http://www.vmware.com/fr/support/pubs.
FR-001355-00
Gestion d'un hôte vSphere unique
Vous trouverez la documentation technique la plus récente sur le site Web de VMware à l'adresse :
http://www.vmware.com/fr/support/
Le site Web de VMware propose également les dernières mises à jour des produits.
N’hésitez pas à nous transmettre tous vos commentaires concernant cette documentation à l’adresse suivante :
3401 Hillview Ave.
Palo Alto, CA 94304
www.vmware.com
2 VMware, Inc.
VMware, Inc.
100-101 Quartier Boieldieu
92042 Paris La Défense
France
www.vmware.com/fr
Table des matières
Gestion d'un hôte vSphere unique7
Installation de vSphere Client9
1
Spécifications du matériel pour vSphere Client 9
Spécifications logicielles pour vSphere Client 10
Ports TCP et UDP pour vSphere Client 10
Télécharger vSphere Client 11
Installer vSphere Client 11
Mise à niveau de vSphere Client 12
Utiliser vSphere Client13
2
Démarrer vSphere Client et ouvrir une session 13
Arrêter vSphere Client et fermer une session 14
Onglets Démarrage 14
Consulter la console de machine virtuelle 15
Utiliser les listes 15
Enregistrer les données de vSphere Client 16
Configuration des hôtes ESXi17
3
Redémarrer ou éteindre un hôte ESXi 17
Rediriger la console directe vers un port série en utilisant vSphere Client 18
Définir la partition Scratch depuis vSphere Client 18
Configurer Syslog sur des hôtes ESXi 19
Définir le niveau d'acceptation de profil d'image d'hôte 20
VMware, Inc.
Gestion des clés de licence des hôtes ESXi21
4
Accès à la clé de licence à partir de vSphere Client 21
Attribuer une clé de licence à un hôte ESXi 21
Consulter quelles fonctions sont gérées par la licence sur un hôte 22
Configurer un hôte ESXi en mode évaluation 22
La clé de licence d'un hôte ESXi a été remplacée 23
Gérer les tâches25
5
Afficher les tâches récentes 25
Utiliser des mots clés pour filtrer la liste de tâches 25
Sécurisation des hôtes ESXi27
6
Autoriser ou refuser l'accès à un service ESXi ou à un agent de gestion 27
Ajouter des adresses IP autorisées 28
Définir le Service ou les options de démarrage de client 28
Désactiver l'accès au shell pour les utilisateurs anonymes 29
3
Gestion d'un hôte vSphere unique
Authentification et gestion des utilisateurs ESXi31
7
Gestion des utilisateurs avec vSphere Client 31
Exigences de mots de passe 34
Affectation d'autorisations pour ESXi 34
Gestion des rôles ESXi 36
Utilisation d'Active Directory pour gérer les utilisateurs 39
Utiliser vSphere Authentication Proxy 40
Créer une machine virtuelle dans vSphere Client43
8
Démarrer la création d'une machine virtuelle dans vSphere Client 43
Sélectionner une option de configuration pour la nouvelle machine virtuelle dans vSphere Client 44
Entrez un nom et un emplacement pour la machine virtuelle dans vSphere Client 45
Sélectionner une banque de données dans vSphere Client 46
Sélectionner une version de machine virtuelle dans vSphere Client 46
Sélectionner un système d'exploitation dans vSphere Client 47
Sélectionner le nombre de CPU virtuelles dans vSphere Client 47
Configurer la mémoire virtuelle dans vSphere Client 48
Configurer des réseaux dans vSphere Client 49
Sélectionner un contrôleur SCSI dans vSphere Client 49
Sélectionner un type de disque virtuel 50
Terminer la création d'une machine virtuelle dans vSphere Client 54
Déploiement des modèles OVF55
9
Déployer un modèle OVF 55
Parcourir le marché des dispositifs virtuelles de VMware 57
Exporter un modèle OVF 57
Configuration des machines virtuelles dans vSphere Client59
10
Versions de matériel de machine virtuelle 60
Rechercher la version matérielle d'une machine virtuelle dans vSphere Client 61
Changer le nom d'une machine virtuelle dans vSphere Client 61
Afficher l'emplacement du fichier de configuration d'une machine virtuelle dans vSphere Client 62
Modifier les paramètres du fichier de configuration dans vSphere Client 62
Changer le système d'exploitation invité configuré dans vSphere Client 63
Configurer les machines virtuelles pour mettre à niveau automatiquement VMware Tools 63
Configuration de CPU virtuelle 64
Configuration de la mémoire virtuelle 72
Configuration de la machine virtuelle de réseau 75
Configuration de Port Parallèle et Série 77
Configuration de disque virtuel 83
Configuration du contrôleur demachine virtuelle 88
Configuration d'un autre périphérique de machine virtuelle 92
Configuration USB d'un hôte ESXi vers une machine virtuelle 99
Configuration USB depuis un ordinateur client vers une machine virtuelle dans vSphere Client 105
Ajouter un lecteur Smart Card partagé à des machines virtuelles dans vSphere Client 111
Gérer les paramètres de gestion de l'alimentation pour une machine virtuelle 112
Configurer les états d'alimentation de machine virtuelle 113
4 VMware, Inc.
Retarder la séquence de démarrage dans vSphere Client 114
Activer la journalisation dans vSphere Client 115
Désactiver l'accélération dans vSphere Client 115
Configurer le débogage et les statistiques dans vSphere Client 115
Table des matières
Gestion des machines virtuelles117
11
Modifier les paramètres de démarrage et d'arrêt d'une machine virtuelle 117
Ouvrir une console pour une machine virtuelle 118
Supprimer des machines virtuelles d'un hôte 118
Supprimer des machines virtuelles de la banque de données 119
Renvoyer une machine virtuelle ou un modèle à un hôte 119
Utiliser des snapshots pour gérer des machines virtuelles 119
Mise en réseau dans vSphere Client129
12
Afficher les informations de mise en réseau dans vSphere Client 129
Afficher les informations de carte réseau dans vSphere Client 129
Configurer les communications réseau avec des commutateurs standard vSphere 130
Gestion du stockage sur un hôte unique135
13
Afficher les périphériques de stockage pour un hôte dans vSphere Client 136
Afficher les périphériques de stockage pour un adaptateur dans vSphere Client 136
Afficher les informations sur les adaptateurs de stockage dans vSphere Client 136
Vérifier les informations sur les banques de données dans vSphere Client 137
Affectation de WWN aux machines virtuelles 137
Modification des affectations WWN 138
Configurer le réseau pour un adaptateur FCoE logiciel 138
Ajout d'adaptateurs FCoE du logiciel 139
Désactiver l'enregistrement automatique de l'hôte 140
Configurer des adaptateurs de matériel iSCSI dépendants 140
Configuration des adaptateurs de matériel iSCSI dépendants 142
Configuration des adaptateurs iSCSI logiciels 143
Paramétrage du réseau iSCSI 145
Utilisation des trames Jumbo avec iSCSI 151
Configuration des adresses de découverte des adaptateurs iSCSI 152
Configurer des paramètres CHAP pour des adaptateurs iSCSI 153
Configurer les paramètres avancés pour iSCSI dans vSphere Client 156
Gestion des périphériques de stockage 157
Utilisation des banques de données 158
Gestion des ressources pour les hôte uniques175
14
Configurer les paramètres d'allocation des ressources 175
Administration des ressources du CPU 177
Administration des ressources mémoire 180
Utilisation des systèmes NUMA avec ESXi 182
Attributs avancés 184
Surveillance d'un hôte unique avec vSphere Client187
15
Surveillance de l'état de santé de l'hôte 187
VMware, Inc. 5
Gestion d'un hôte vSphere unique
Afficher les événements 188
Afficher les journaux système 189
Afficher les graphiques 189
Index191
6 VMware, Inc.
Gestion d'un hôte vSphere unique
La documentation Gestion d'un hôte vSphere unique fournit des informations sur la gestion d'un hôte ESXi
unique via une connexion directe depuis vSphere Client. Vous pouvez utiliser ces tâches pour gérer des
hôtes non connectés à vCenter Server ou pour dépanner ou gérer des hôtes ayant été déconnectés du
système vCenter qui les gère habituellement.
Cette documentation est principalement destinée à servir de référence pour les tâches que vous pouvez
réaliser lorsque vous vous connectez directement à un hôte avec vSphere Client. Pour obtenir des
informations détaillées sur la mise en réseau, le stockage, la sécurité, la gestion des machines virtuelles et
autres sujets relatifs à vSphere, consultez la documentation vSphere appropriée.
Public cible
Ces informations s'adressent à tous ceux qui souhaitent gérer un hôte ESXi unique en se connectant
directement à cet hôte via vSphere Client. Elles sont destinées aux administrateurs Windows ou Linux
expérimentés qui maîtrisent les technologies de machine virtuelle et les opérations de centre de données.
VMware, Inc.
7
Gestion d'un hôte vSphere unique
8 VMware, Inc.
Installation de vSphere Client1
Installez vSphere Client sur un système Windows pour vous connecter à des hôtes ESXi uniques et les gérer.
Pour vous connecter à des systèmes vCenter Server, ainsi qu'aux hôtes associés et les gérer, utilisez
Client Web vSphere plutôt que vSphere Client. Client Web vSphere vous permet d'accéder à davantage de
fonctions vSphere que vSphere Client. Pour plus d'informations sur l'installation de Client Web vSphere,
consultez Installation et configuration de vSphere.
Ce chapitre aborde les rubriques suivantes :
« Spécifications du matériel pour vSphere Client », page 9
n
« Spécifications logicielles pour vSphere Client », page 10
n
« Ports TCP et UDP pour vSphere Client », page 10
n
« Télécharger vSphere Client », page 11
n
« Installer vSphere Client », page 11
n
« Mise à niveau de vSphere Client », page 12
n
Spécifications du matériel pour vSphere Client
Assurez-vous que votre système répond aux spécifications du matériel pour vSphere Client.
Spécifications matérielles minimales et recommandations pour vSphere Client
Tableau 1‑1. Spécifications matérielles minimales et recommandations pour vSphere Client
Matériel vSphere ClientSpécifications et recommandations
CPU1 CPU
ProcesseurProcesseur Intel ou AMD 500 MHz ou plus rapide (1 GHz
recommandé)
Mémoire500 Mo (1 Go recommandé)
VMware, Inc. 9
Gestion d'un hôte vSphere unique
Tableau 1‑1. Spécifications matérielles minimales et recommandations pour vSphere Client (suite)
Matériel vSphere ClientSpécifications et recommandations
Stockage disque1,5 Go d'espace disque libre pour une installation complète
Mise en réseauConnexion Gigabit recommandée
comprenant les composants suivants :
Microsoft .NET 2,0 SP2
n
Microsoft .NET 3.0 SP2
n
Microsoft .NET 3.5 SP1
n
Microsoft Visual J#
n
Supprimez toutes les versions de Microsoft Visual J#
déjà installées sur le système où vous installez vSphere
Client.
vSphere Client
n
Si aucun de ces composants n'est installé, vous devez avoir
400 Mo d'espace libre sur le disque qui contient le
répertoire %temp%.
Si tous les composants sont déjà installés, un espace libre
de 300 Mo est requis sur le disque contenant le répertoire
%temp%, et 450 Mo sont requis pour vSphere Client.
Spécifications logicielles pour vSphere Client
Assurez-vous que votre système d'exploitation prend en charge vSphere Client.
Pour obtenir la liste la plus récente et la plus complète des systèmes d'exploitation pris en charge pour
vSphere Client, consultez le Guide de compatibilité VMware à l'adresse
http://www.vmware.com/resources/compatibility.
vSphere Client nécessite que Microsoft .NET 3.5 SP1 Framework soit installé sur votre système. S'il n'est pas
installé sur votre système, le programme d'installation de vSphere Client l'installera. L'installation du
logiciel .NET 3.5 SP1 peut nécessiter une connectivité Internet pour télécharger des fichiers supplémentaires.
Ports TCP et UDP pour vSphere Client
Les hôtes ESXi et d'autres composants réseau sont accessibles à l'aide de ports TCP et UDP prédéterminés. Si
vous gérez des composants réseau à partir de l'extérieur d'un pare-feu, vous pouvez être invité à
reconfigurer le pare-feu pour autoriser l'accès sur les ports appropriés.
Le tableau répertorie les ports TCP et UDP et l'objectif et le type de chaque port. Les ports qui sont ouverts
par défaut lors de l'installation sont suivis de la mention « (par défaut) ».
Tableau 1‑2. Ports TCP et UDP
PortObjectifType de trafic
443 (par
défaut)
902 (par
défaut)
903Trafic de la console distante généré par l'accès utilisateur aux machines
Accès HTTPS
Accès vSphere Client à vCenter Server
Accès vSphere Client aux hôtes ESXi
Accès vSphere Client à vSphere Update Manager
Accès vSphere Client aux consoles des machines virtuellesTCP entrant et
virtuelles sur un hôte spécifique.
Accès vSphere Client aux consoles des machines virtuelles
Transactions MKS (xinetd/vmware-authd-mks)
TCP entrant
sortant, UDP sortant
TCP entrant
10 VMware, Inc.
Télécharger vSphere Client
vSphere Client est un programme Windows qui vous permet de configurer l'hôte et de faire fonctionner ses
machines virtuelles. Vous pouvez télécharger vSphere Client depuis n'importe quel hôte.
Prérequis
Vérifiez que vous disposez bien de l'URL de l'hôte, qui est l'adresse IP ou le nom d'hôte.
Le système doit posséder une connexion Internet.
Procédure
1Ouvrez un navigateur Web à partir d'une machine Windows.
2Entrez l'URL ou l'adresse IP de vCenter Server ou de l'hôte.
Par exemple, http://exampleserver.example.com ou http://xxx.xxx.xxx.xxx.
3Cliquez sur Télécharger vSphere Client sous Démarrage.
4Cliquez sur Enregistrer pour télécharger le programme d'installation de vSphere Client.
Le programme d'installation de vSphere Client est téléchargé vers le système.
Chapitre 1 Installation de vSphere Client
Suivant
Installez vSphere Client
Installer vSphere Client
vSphere Client vous permet de vous connecter à un hôte ESXi.
Lorsque vous vous servez de vSphere Client, celui-ci apparaît dans la langue associé au paramétrage des
options régionales et linguistiques de la machine. Vous pouvez modifier ce comportement en utilisant une
instruction de ligne de commande. Voir KB 1016403 : http://kb.vmware.com/kb/1016403.
Prérequis
Téléchargez le programme d'installation de vSphere Client.
n
Vérifiez que vous êtes bien un membre du groupe des administrateurs du système.
n
Vérifiez que le système dispose bien d'une connexion Internet.
n
Procédure
1Double-cliquez sur le fichier VMware-viclientbuild number.exe pour exécuter le programme
d'installation de vSphere Client.
2Suivez les invites du programme d'installation pour terminer l'installation.
Suivant
Connectez-vous à l'hôte avec vSphere Client.
VMware, Inc. 11
Gestion d'un hôte vSphere unique
Mise à niveau de vSphere Client
Les utilisateurs de machines virtuelles et les administrateurs de vCenter Server doivent utiliser vSphere
Client 5.5 pour se connecter à vCenter Server 5.5 ou pour se connecter directement aux hôtes ESXi 5.5.
Vous pouvez installer VI Client 2.5, vSphere Client 4.x et vSphere Client 5.x sur la même machine. Après
avoir mis à niveau vCenter Server, assurez-vous d'effectuer la mise à niveau de vSphere Client vers la même
version afin d'éviter d'éventuels problèmes de compatibilité qui pourraient entraver le bon fonctionnement
de vSphere Client.
L'opération de mise à niveau de vSphere Client ne nécessite aucune interruption. Il n'est pas nécessaire
d'éteindre les machines virtuelles ou clients.
Prérequis
Vérifiez que vous disposez bien du programme d'installation de vCenter Server ou du programme
n
d'installation de vSphere Client.
Vérifiez que vous êtes bien un membre du groupe des administrateurs du système.
n
Vérifiez que le système dispose bien d'une connexion Internet.
n
Procédure
1(Facultatif) Utilisez Ajouter/Supprimer des Programmes dans le panneau de commande de Windows
pour supprimer tout vCenter Server précédent.
Il n'est pas nécessaire de supprimer les versions antérieures des clients vCenter Server. Elles peuvent
s'avérer utiles si vous devez vous connecter à des hôtes hérités.
2Exécuter le programme d'installation vSphere Client.
Lancez le programme d'installation vCenter Server. Dans le répertoire du programme
n
d'installation, double-cliquez sur le fichier autorun.exe et sélectionnez vSphere® Client™.
Si vous avez téléchargé vSphere Client, faites un double clic sur le fichier VMware-viclient-build
n
number.exe.
Après avoir installé vSphere Client 5.5, vous pouvez vous connecter à un hôte ESXi à l'aide du nom de
domaine ou de l'adresse IP de l'hôte, du nom d'utilisateur et du mot de passe d'un utilisateur de cette
machine.
Suivant
vSphere Client permet de se connecter directement à un hôte ESXi à l'aide de votre nom d'utilisateur et de
votre mot de passe.
Si vSphere Client affiche des alertes de sécurité et des exceptions lorsque vous vous connectez ou effectuez
des opérations telles que l'ouverture de tableaux de performance ou de visualisation de l'onglet Résumé ,
ceci signifie que les paramétrages de sécurité de votre Internet Explorer (IE) sont réglés trop élevés. Si vos
paramétrages de sécurité IE sont réglés sur Haut, activez le paramètre Allow scripting of Internet Explorerweb browser control dans IE.
12 VMware, Inc.
Utiliser vSphere Client2
vSphere Client est l'interface principale pour la gestion de vCenter Server et d'ESXi.
L'interface de vSphere Client est configurée selon le serveur auquel elle est connectée.
Si le serveur est un système vCenter Server, vSphere Client affiche toutes les options disponibles de
n
l'environnement vSphere, selon la configuration de gestion des licences et les autorisations des
utilisateurs.
Si le serveur est un hôte ESXi, vSphere Client n'affiche que les options appropriées à la gestion d'un
n
hôte unique.
Lors de votre première connexion à vSphere Client, il affiche une page d'accueil avec des icônes que vous
sélectionnez pour accéder aux fonctions de vSphere Client. Quand vous vous déconnectez de vSphere
Client, l'application cliente mémorise la vue qui était affichée lors de sa fermeture, et vous ramène à cette
vue lors de votre prochaine ouverture de session.
Vous pouvez effectuer de nombreuses tâches de gestion dans la vue d'inventaire, qui se compose d'une
fenêtre simple contenant une barre de menus, une barre de navigation, une barre d'outils, une barre d'état,
une section à panneaux et des menus instantanés.
Ce chapitre aborde les rubriques suivantes :
« Démarrer vSphere Client et ouvrir une session », page 13
n
« Arrêter vSphere Client et fermer une session », page 14
n
« Onglets Démarrage », page 14
n
« Consulter la console de machine virtuelle », page 15
n
« Utiliser les listes », page 15
n
« Enregistrer les données de vSphere Client », page 16
n
Démarrer vSphere Client et ouvrir une session
vSphere Client est une interface utilisateur graphique de vCenter Server et des hôtes.
Un écran d'ouverture de session apparaît quand vous démarrez vSphere Client. Une fois que vous avez
ouvert une session, le client affiche les objets et la fonctionnalité appropriés pour le serveur auquel vous
accédez, ainsi que les autorisations dont dispose l'utilisateur sous le pseudo duquel vous vous êtes connecté.
VMware, Inc.
13
Gestion d'un hôte vSphere unique
Procédure
1Ouvrez une session sur votre système Windows.
Si c'est la première fois vous démarrez vSphere Client, ouvrez une session en tant qu'administrateur.
Si l'hôte géré n'est pas un contrôleur de domaine, ouvrez une session soit en tant que
n
local_host_name\user, soit en tant que user, sachant que user est un membre du groupes
d'administrateurs locaux.
Si l'hôte géré est un contrôleur de domaine, vous devez ouvrir une session sous la forme
n
domain\userdomain\user, où domain désigne le nom de domaine dont l'hôte géré est un contrôleur
et user est un membre du groupe d'administrateurs de domaine de ce domaine. VMware ne
recommande pas l'exécution sur un contrôleur de domaine.
2Double-cliquez sur un raccourci ou sélectionnez vSphere Client à partir de Démarrer > Programmes >
VMware > vSphere Client.
3Saisissez le nom de serveur, votre nom d'utilisateur et votre mot de passe.
Si vous ouvrez une session sur un système vCenter Server qui fait partie d'un groupe connecté, ouvrir
une session sur ce serveur vous connecte à tous les serveurs de ce groupe.
REMARQUE Seuls les noms de serveur précédemment saisis figurent dans le menu déroulant Serveur.
4Cliquez sur Connexion pour continuer.
Vous êtes maintenant connecté à l'hôte ou au système vCenter Server.
Arrêter vSphere Client et fermer une session
Une fois que vous n'avez plus besoin de consulter ni modifier les activités que le système ESXi effectue,
fermez la session sur vSphere Client.
REMARQUE La fermeture d'une session vSphere Client n'arrête pas l'hôte.
Procédure
Cliquez sur la case de fermeture (X), ou sélectionnez Fichier > Quitter.
u
vSphere Client s'arrête. vSphere Client ferme la session sur l'hôte ESXi. L'hôte continue à effectuer toutes ses
activités normales en arrière-plan.
Onglets Démarrage
Si ESXi vient d'être installé et qu'aucun objet d'inventaire n'a encore été ajouté, les onglets Démarrage vous
guident pas à pas dans les étapes d'ajout d'éléments à l'inventaire et de configuration de l'environnement
virtuel.
Désactiver les onglets Démarrage page 14
n
Vous pouvez mettre hors tension les onglets Démarrage si vous ne voulez pas les afficher.
Restaurer les onglets Démarrage page 15
n
Si vous avez désactivé l'affichage des onglets Démarrage, vous pouvez restaurer les paramètres afin
d'afficher ces onglets pour tous les objets d'inventaire.
Désactiver les onglets Démarrage
Vous pouvez mettre hors tension les onglets Démarrage si vous ne voulez pas les afficher.
Vous pouvez mettre hors tension les onglets de l'une des manières suivantes.
14 VMware, Inc.
Chapitre 2 Utiliser vSphere Client
Procédure
Cliquez sur le lien Fermer l'onglet pour mettre hors tension les onglets Mise en œuvre du type d'objet
n
sélectionné.
Modifiez les paramètres de vSphere Client pour masquer tous les onglets Démarrage.
n
aSélectionnez Éditer > Paramètres client.
bSélectionnez l'onglet Général.
cDécochez la case Afficher onglets démarrage et cliquez sur OK.
Restaurer les onglets Démarrage
Si vous avez désactivé l'affichage des onglets Démarrage, vous pouvez restaurer les paramètres afin
d'afficher ces onglets pour tous les objets d'inventaire.
Procédure
1Sélectionnez Éditer > Paramètres client.
2Cliquez sur l'onglet Général.
3Cochez Afficher onglets démarrage et cliquez sur OK.
Consulter la console de machine virtuelle
La console d'une machine virtuelle sous tension est disponible via un serveur connecté. Toutes les
connexions de console à la machine virtuelle voient les mêmes informations. La ligne de message indique si
d'autres personnes consultent la machine virtuelle.
Procédure
1Sélectionnez une machine virtuelle sous tension.
2Dans le panneau d''informations, cliquez sur l'onglet Console.
3(Facultatif) Cliquez sur l'icône d'instantané dans la barre de navigation pour afficher la console de
machine virtuelle dans une fenêtre distincte.
4(Facultatif) Appuyez sur Ctrl+Alt+Entrée pour activer ou quitter le mode plein écran.
Utiliser les listes
De nombreux onglets d'inventaire de vSphere Client affichent des listes d'information.
Par exemple, l'onglet Machines virtuelles affiche la liste de toutes les machines virtuelles associées à un
hôte ou à un cluster. Vous pouvez trier n'importe quelle liste dans vSphere Client en cliquant sur l'en-tête de
colonne. Un triangle dans l'en-tête de colonne affiche l'ordre de tri comme croissant ou décroissant.
Vous pouvez également filtrer une liste, en triant et en n'incluant que certains éléments. Un filtre est trié par
un mot clé. Sélectionnez les colonnes à inclure dans la recherche du mot clé.
VMware, Inc. 15
Gestion d'un hôte vSphere unique
Filtrer l'affichage d'une liste
Vous pouvez filtrer une liste si elle est trop longue, ou si vous y recherchez des éléments précis (les alarmes
commençant par le mot "banque de données," par exemple). Vous pouvez afficher et masquer le champ de
filtre à l'aide de l'option Filtre du menu Afficher.
La liste est mise à niveau selon que le filtrage est activé ou désactivé. Par exemple, si vous êtes dans l'onglet
Machines virtuelles, avez filtré la liste et que le texte filtré est "sous tension." Vous voyez la liste des
machines virtuelles dont l'état est réglé sur "sous tension". Si l'état d'une quelconque machine virtuelle
change, elle est retirée de la liste. Les machines virtuelles qui sont ajoutées à la liste sont également filtrées.
Procédure
1Dans n'importe quel panneau d'inventaire qui affiche une liste, cliquez sur la flèche à côté du champ de
filtre dans le coin supérieur droit du volet.
2Sélectionnez les attributs selon lesquels filtrer.
3Tapez les critères de recherche dans le champ de filtre.
La recherche démarre automatiquement après une pause de plus d'une seconde. Ni les expressions
booléennes ni les caractères spéciaux ne sont admis. Le filtrage n'est pas sensible à la casse.
4(Facultatif) Cliquez sur Effacer pour effacer le champ de filtre.
3Tapez un nom de fichier et sélectionnez un type de fichier.
4Cliquez sur Enregistrer.
Enregistrer les données de vSphere Client
L'interface de vSphere Client est semblable à un navigateur. La plupart des actions de l'utilisateur sont
permanentes dans les données ESXi qui s'affichent. Vous n'avez normalement pas à enregistrer les données.
Procédure
Vous pouvez sauvegarder les données client en imprimant une copie de la fenêtre ou en exportant les
u
données du serveur.
OptionDescription
Copier la fenêtre
Exporter les données du serveur
Utilisez l'option Imprimer écran de Microsoft Windows pour imprimer
une copie de la fenêtre de vSphere Client.
Sélectionnez Fichier > Exporter, puis sélectionnez le format dans lequel
enregistrer les données. Ouvrez les données dans une application
appropriée et imprimez à partir de cette application.
16 VMware, Inc.
Configuration des hôtes ESXi3
Lorsque vous vous connectez directement à un hôte ESXi à l'aide de vSphere Client, vous pouvez effectuer
de nombreuses tâches de configuration, telles que la configuration de la partition Scratch, la redirection de la
console directe et la configuration de syslog.
Ce chapitre aborde les rubriques suivantes :
« Redémarrer ou éteindre un hôte ESXi », page 17
n
« Rediriger la console directe vers un port série en utilisant vSphere Client », page 18
n
« Définir la partition Scratch depuis vSphere Client », page 18
n
« Configurer Syslog sur des hôtes ESXi », page 19
n
« Définir le niveau d'acceptation de profil d'image d'hôte », page 20
n
Redémarrer ou éteindre un hôte ESXi
Vous pouvez mettre hors tension ou redémarrer (réamorcer) n'importe quel hôte ESXi au moyen de vSphere
Client. La mise hors tension d'un hôte géré le déconnecte de vCenter Server, mais ne le retire pas de
l'inventaire.
VMware, Inc.
Procédure
1Arrêtez toutes les machines virtuelles fonctionnant sur l'hôte ESXi.
2Sélectionnez l'hôte ESXi que vous voulez arrêter.
3Dans le menu principal ou de clic droit, sélectionnez Redémarrer ou Arrêter.
Si vous sélectionnez Redémarrer, l'hôte ESXi s'arrête et redémarre.
n
Si vous sélectionnez Arrêter, l'hôte ESXi s'arrête. Vous devez remettre le système sous tension
n
manuellement.
4Indiquez le motif de l'arrêt.
Cette information est ajoutée au journal.
17
Gestion d'un hôte vSphere unique
Rediriger la console directe vers un port série en utilisant vSphere
Client
Vous pouvez rediriger la console directe vers le port série com1 ou com2. Lorsque vous utilisez vSphere
Client pour rediriger la console directe vers un port série, l'option de redémarrage que vous définissez est
conservée après les redémarrages suivants.
Prérequis
Vérifiez que vous pouvez accéder à l'hôte depuis vSphere Client.
n
Vérifiez que le port n'est pas déjà utilisé pour la journalisation et le débogage série ou pour ESX Shell
n
(tty1Port).
Procédure
1Dans le vSphere Client, connectez-vous à vCenter Server et sélectionnez l'hôte dans le répertoire.
2Cliquez sur l'onglet Configuration.
3Sous Logiciel, cliquez sur Paramètres avancés.
4Dans le volet de gauche, développez la liste VMkernel et sélectionnez Démarrage.
5Vérifiez que les champs VMkernel.Boot.logPort et VMkernel.Boot.gdbPort ne sont pas définis pour
utiliser le port de communication vers lequel vous voulez rediriger la console directe.
6Affectez à VMkernel.Boot.tty2Port le port série port vers lequel vous voulez rediriger la console
directe : com1 ou com2.
7Cliquez sur OK.
8Redémarrez l'hôte.
Maintenant, vous pouvez gérer l'hôte ESXi à distance depuis une console connectée au port série.
Définir la partition Scratch depuis vSphere Client
Si aucune partition Scratch n'est configurée, vous pouvez en configurer une, notamment si une faible
quantité de mémoire pose un problème. Quand aucune partition Scratch n'existe, la sortie vm-support est
stockée dans un disque RAM.
Prérequis
Le répertoire à utiliser pour la partition Scratch doit exister sur l'hôte.
Procédure
1Utilisez vSphere Client pour la connexion à l'hôte.
Le champ ScratchConfig.CurrentScratchLocation indique l'emplacement en cours de la partition
Scratch.
6Dans le champ ScratchConfig.ConfiguredScratchLocation, entrez un chemin de répertoire unique
pour l'hôte.
18 VMware, Inc.
7Redémarrez l'hôte pour que vos modifications puissent prendre effet.
Configurer Syslog sur des hôtes ESXi
Tous les hôtes ESXi exécutent un service syslog (vmsyslogd) qui enregistre les messages venant de VMkernel
et d'autres composants système dans des fichiers journaux.
Vous pouvez utiliser vSphere Client ou la commande vCLI esxcli system syslog pour configurer le service
syslog.
Pour plus d'informations sur l'utilisation des commandes vCLI, voir Initiation aux interfaces de ligne decommande vSphere.
Procédure
1Dans l'inventaire de vSphere Client, sélectionnez l'hôte.
2Cliquez sur l'onglet Configuration.
3Dans le panneau Logiciel, cliquez sur Paramètres avancés.
4Sélectionnez Syslog dans le contrôle d'arborescence.
5Pour configurer la journalisation de façon globale, cliquez sur global et effectuez les changements dans
les champs de droite.
Chapitre 3 Configuration des hôtes ESXi
OptionDescription
Syslog.global.defaultRotate
Syslog.global.defaultSize
Syslog.global.LogDir
Syslog.global.logDirUnique
Syslog.global.LogHost
Définit le nombre maximum d'archives à conserver. Vous pouvez définir
ce nombre de façon globale et pour les sous-unités d'enregistrement
automatique.
Définit la taille par défaut du journal, en Ko, avant que le système
n'effectue la rotation des journaux. Vous pouvez définir ce nombre de
façon globale et pour les sous-unités d'enregistrement automatique.
Répertoire dans lequel sont stockés les journaux. Le répertoire peut se
trouver sur des volumes NFS ou VMFS montés. Seul le
répertoire /scratch situé sur le système de fichiers local subsiste après
des redémarrages. Le répertoire doit être défini sous la forme
[nom_banque_de_données]chemin_du_fichier, le chemin se rapportant à la
racine du volume qui assure la sauvegarde de la banque de données. Par
exemple, le chemin [storage1] /systemlogs crée un mappage vers le
chemin / vmfs/volumes/storage1/systemlogs.
Lorsque vous sélectionnez cette option, un sous-répertoire est créé portant
le nom de l'hôte ESXi dans le répertoire spécifié par Syslog.global.LogDir.
Il est utile d'avoir un répertoire unique si le même répertoire NFS est
utilisé par plusieurs hôtes ESXi.
Hôte distant vers lequel les messages syslog sont transférés et port sur
lequel l'hôte distant reçoit les messages syslog. Vous pouvez inclure le
protocole et le port, par exemple, ssl://hostName1:514. Les protocoles
UDP (par défaut), TCP et SSL sont pris en charge. L'hôte distant doit avoir
un syslog installé et correctement configuré pour recevoir les messages
syslog transférés. Consultez la documentation du service syslog installé
sur l'hôte distant pour plus d'informations sur la configuration.
6(Facultatif) Pour remplacer la taille par défaut et la rotation des journaux d'un journal quelconque.
aCliquez sur enregistreurs automatiques.
bCliquez sur le nom du journal que vous voulez personnaliser et saisissez le nombre de rotations et
la taille de journal souhaités.
7Cliquez sur OK.
VMware, Inc. 19
Gestion d'un hôte vSphere unique
Les modifications apportées aux options syslog prennent effet immédiatement.
Définir le niveau d'acceptation de profil d'image d'hôte
Le niveau d'acceptation de profil d'image d'hôte détermine les VIB (vSphere installation bundles) pouvant
être installés.
Les signatures VIB sont vérifiées et acceptées pour l'installation en fonction d'une combinaison de niveau
d'acceptation VIB et de niveau d'acceptation de profil d'image d'hôte. Les VIB sont affectés d'un niveau
d'acceptation qui dépend de l'état de leur signature.
Prérequis
Privilèges requis : Hôte.Configuration.SecurityProfile et Hôte.Configuration.Pare-feu
Procédure
1Utilisez vSphere Client pour accéder à l'hôte de l'une des manières suivantes.
Connectez-vous directement à l'hôte.
n
Connectez-vous à vCenter Server et sélectionnez l'hôte dans l'inventaire.
n
2Cliquez sur l'onglet Configuration.
3Sous Logiciel, cliquez sur Profil de sécurité.
4Sous Niveau d'acceptation de profil d'image d'hôte, cliquez sur Modifier.
5Sélectionnez le niveau d'acceptation et cliquez sur OK.
Tableau 3‑1. Niveaux d'acceptation de profil d'image d'hôte
Niveau d'acceptation de profil d'image d'hôteNiveaux acceptés des VIB
Lorsque vous connectez vSphere Client directement à un hôte ESXi, vous pouvez afficher et attribuer des
clés de licence, visualiser les fonctions qui sont gérées par licence sur l'hôte et mettre l'hôte en mode
évaluation.
Ce chapitre aborde les rubriques suivantes :
« Accès à la clé de licence à partir de vSphere Client », page 21
n
« Attribuer une clé de licence à un hôte ESXi », page 21
n
« Consulter quelles fonctions sont gérées par la licence sur un hôte », page 22
n
« Configurer un hôte ESXi en mode évaluation », page 22
n
« La clé de licence d'un hôte ESXi a été remplacée », page 23
n
Accès à la clé de licence à partir de vSphere Client
Si vous ne vous trouvez pas dans un emplacement local par rapport à l'hôte et ne pouvez pas accéder à la
console directe, utilisez vSphere Client pour accéder à la clé de licence ESXi.
Procédure
1Dans vSphere Client, sélectionnez l'hôte dans l'inventaire.
2Cliquez sur l'onglet Configuration et sur Fonctions autorisées.
La clé de licence apparaît dans le format XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.
Attribuer une clé de licence à un hôte ESXi
Vous pouvez attribuer une clé de licence à un hôte ESXi dans la page d'attribution de licence de vSphere
Client.
Si vSphere Client est connecté directement à l'hôte, dans l'onglet Configuration de l'hôte, cliquez sur
Fonctions autorisées > Éditer pour changer la clé de licence.
Prérequis
Vérifiez que vous disposez du privilège Global.Licenses privilège.
Procédure
1Sélectionnez l'hôte dans l'inventaire et cliquez sur l'onglet Configuration.
2Cliquez sur Fonctions autorisées, puis sur Modifier.
VMware, Inc.
21
Gestion d'un hôte vSphere unique
3Affectez une clé de licence.
Sélectionnez Assigner clé de licence existante à cet hôte et sélectionnez une clé de licence à partir
n
de la liste Produit.
Sélectionnez Affecter une nouvelle clé de licence à cet hôte et cliquez sur Entrer clé et spécifiez
n
une clé de licence et un libellé facultatif pour la clé de licence.
4Cliquez sur OK.
Consulter quelles fonctions sont gérées par la licence sur un hôte
Vous pouvez consulter quelles fonctions d'hôte sont gérées par licence.
Si vous essayez de configurer les fonctions qui ne sont pas incluses dans la licence de hôte, le vSphere Client
affiche un message d'erreur.
Procédure
1Dans vSphere Client, sélectionnez l'hôte dans l'inventaire.
2Cliquez sur l'onglet Configuration.
3Sous Logiciel, cliquez sur Fonctions autorisées.
La liste de fonctionnalités que vous pouvez configurer sur l'hôte apparaît.
Configurer un hôte ESXi en mode évaluation
Si vous avez affecté une clé de licence à un hôte ESXi, vous pouvez passer en mode évaluation pour explorer
l'ensemble des fonctions de l'hôte.
Procédure
1Dans vSphere Client, sélectionnez l'hôte dans l'inventaire.
2Cliquez sur l'onglet Configuration.
3Sous Logiciel, cliquez sur Fonctions autorisées.
4Cliquez sur Éditer à côté de Type de licence ESX.
5Cliquez sur Évaluation du produit.
6Cliquez sur OK pour enregistrer vos modifications.
L'hôte est en mode évaluation et vous pouvez explorer l'ensemble des fonctions dESXi. Si vous avez déjà
utilisé l'hôte en mode évaluation, le temps restant de votre période d'évaluation est diminué du nombre de
jours déjà utilisés. Par exemple, supposez que vous avez utilisé l'hôte en mode évaluation pendant 20 jours,
puis que vous avez affecté une clé de licence de vSphere Standard à l'hôte. Si vous reconfigurez l'hôte en
mode évaluation, vous pourrez explorer l'ensemble des fonctions de l'hôte pendant la période d'évaluation
restante de 40 jours. Vous pouvez suivre les jours restants de la période d'évaluation d'un hôte sur la page
de l'hôte dans vSphere Client.
REMARQUE Lorsque la période d'évaluation de l'hôte est expirée, vous recevez un message d'avertissement
et l'hôte ne peut pas être connecté à un système vCenter Server. Toutes les machines virtuelles activées
continuent de fonctionner, mais vous ne pouvez pas activer de nouvelles machines virtuelles. Vous ne
pouvez pas modifier la configuration actuelle des fonctions qui sont déjà utilisées. Vous ne pouvez pas
utiliser les fonctions qui n'ont pas été utilisées pendant que l'hôte était en mode évaluation.
22 VMware, Inc.
Chapitre 4 Gestion des clés de licence des hôtes ESXi
La clé de licence d'un hôte ESXi a été remplacée
La clé de licence que vous avez attribuée, via une connexion directe avec vSphere Client, à un ESXi a
changé.
Problème
Vous pouvez utiliser vSphere Client pour vous connecter directement à un hôte ESXi. Vous pouvez utiliser
l'opération Configuration > Fonctions autorisées > Éditer pour attribuer une clé de licence à l'hôte. Ensuite,
une clé de licence différente remplacera la clé de licence que vous avez attribuée à l'hôte.
Cause
Si un système vCenter Server gère un hôte ESXi, les modifications apportées à la licence de l'hôte via une
connexion directe à l'hôte ne persistent pas, car la clé de licence affectée par l'intermédiaire de vCenter
Server écrase les modifications.
Si vous utilisez l'opération Configuration > Fonctions autorisées > Éditer , toute opération d'attribution de
licence que vous réaliserez dans vCenter Server remplacera la configuration de licence de l'hôte.
Solution
Si vous utilisez vCenter Server pour gérer l'hôte par l'intermédiaire de vCenter Server, utilisez l'interface
Page d'accueil > Administration > Attribution de licence ou l'opération d'ajout d'hôte pour configurer la
attribution de licence de l'hôte.
VMware, Inc. 23
Gestion d'un hôte vSphere unique
24 VMware, Inc.
Gérer les tâches5
Les tâches représentent les activités de système qui ne se terminent pas immédiatement, par exemple la
migration d'une machine virtuelle. Elles sont engagées par les activités de niveau élevé que vous effectuez
avec vSphere Client en temps réel et par celles que vous planifiez pour exécution à un moment ultérieur ou
à une fréquence régulière.
Par exemple, la mise hors tension d'une machine virtuelle est une tâche. Vous pouvez soit effectuer cette
tâche manuellement chaque soir, soit configurer une tâche planifiée pour qu'elle mettre la machine virtuelle
hors tension chaque soir, à votre place.
REMARQUE La fonctionnalité disponible dans vSphere Client varie selon que vSphere Client est connecté à
un systèmevCenter Server ou à un hôte ESXi. Sauf mention contraire, le processus, la tâche, ou la
description concernent les deux genres de connexions vSphere Client. Quand vSphere Client est connecté à
un hôte ESXi l'option Tâches n'est pas disponible ; toutefois, vous pouvez consulter les tâches récentes dans
la Barre d'état au bas de vSphere Client.
Ce chapitre aborde les rubriques suivantes :
« Afficher les tâches récentes », page 25
n
« Utiliser des mots clés pour filtrer la liste de tâches », page 25
n
Afficher les tâches récentes
Vous pouvez afficher les tâches récentes d'un hôte ESXi dans le volet Tâches récentes de vSphere Client.
Procédure
1Affichez l'objet dans l'inventaire.
2Sélectionnez l'objet.
3Si nécessaire, sélectionnez Affichage > Statut pour afficher la barre d'état dans la partie inférieure de
vSphere Client.
La liste des tâches effectuées apparaît dans le panneau Tâches récentes de la barre d'état.
Utiliser des mots clés pour filtrer la liste de tâches
Vous pouvez filtrer la liste de tâches selon n'importe quel attribut de tâche, y compris le nom, la cible, le
statut, l'initiateur, l'historique de changement et l'heure. Le filtrage est inclusif, et non pas exclusif. Si le mot
clé est trouvé dans certaines des colonnes sélectionnées, la tâche est incluse dans la liste filtrée.
Procédure
1Afficher l'objet dans l'inventaire.
VMware, Inc.
25
Gestion d'un hôte vSphere unique
2Si le champ de recherche Le nom, la cible ou le statut contient ne s'affiche pas au-dessus du volet
3Cliquez sur la flèche du champ de recherche et sélectionnez les attributs à inclure dans la recherche.
4Tapez un mot clé dans le champ et appuyez sur Entrée.
26 VMware, Inc.
Sécurisation des hôtes ESXi6
La restriction de l'accès aux services et aux ports d'un hôte ESXi est essentielle à la protection contre les
intrusions frauduleuses dans votre environnement vSphere.
Si un hôte est compromis, les machines virtuelles s'exécutant sur cet hôte sont elles aussi menacées.
Restreignez l'accès aux services et aux ports ; un hôte ESXi est protégé par un pare-feu. L'utilisation du
mode verrouillage ESXi et la limitation de l'accès à Shell ESXi peuvent également contribuer à sécuriser
davantage l'environnement.
Ce chapitre aborde les rubriques suivantes :
« Autoriser ou refuser l'accès à un service ESXi ou à un agent de gestion », page 27
n
« Ajouter des adresses IP autorisées », page 28
n
« Définir le Service ou les options de démarrage de client », page 28
n
« Désactiver l'accès au shell pour les utilisateurs anonymes », page 29
n
Autoriser ou refuser l'accès à un service ESXi ou à un agent de
gestion
Vous pouvez configurer les propriétés du pare-feu pour autoriser ou refuser l'accès à un service ou un agent
de gestion.
VMware, Inc.
Vous ajoutez des informations sur les services et agents de gestion autorisés dans le fichier de configuration
de l'hôte. Vous pouvez activer ou désactiver ces services et agents à l'aide de vSphere Client ou de la ligne
de commande.
REMARQUE Si les différents services ont des règles de port qui se chevauchent, l'activation d'un service
pourra implicitement autoriser les services se chevauchant. Afin de minimiser les effets de ce
comportement, vous pouvez spécifier les adresses IP autorisées à accéder à chaque service sur l'hôte.
Procédure
1Sélectionnez l'hôte dans le panneau d'inventaire.
2Cliquez sur l'onglet Configuration, puis cliquez sur Profil de sécurité.
vSphere Client affiche une liste des connexions entrantes et sortantes actives avec les ports de pare-feu
correspondants.
3Dans la section Pare-feu, cliquez sur Propriétés.
La boîte de dialogue Propriétés de pare-feu énumère tous les ensembles de règles que vous pouvez
configurer pour l'hôte.
27
Gestion d'un hôte vSphere unique
4Sélectionnez les ensembles de règles à activer, ou désélectionnez ceux à désactiver.
Les colonnes Ports entrants et Ports sortants indiquent les ports que vSphere Client ouvre pour le
service. La colonne Protocole indique le protocole que le service utilise. La colonne Démon indique le
statut des démons associés au service.
5Cliquez sur OK.
Ajouter des adresses IP autorisées
Vous pouvez spécifier les réseaux qui sont autorisés à se connecter à chaque service exécuté sur l'hôte.
Vous pouvez utiliser vSphere Client ou la ligne de commande pour mettre à niveau la liste des adresses IP
autorisées d'un service. Par défaut, toutes les adresses IP sont autorisées.
Procédure
1Sélectionnez l'hôte dans le panneau d'inventaire.
2Cliquez sur l'onglet Configuration, puis cliquez sur Profil de sécurité.
3Dans la section Pare-feu, cliquez sur Propriétés.
4Sélectionnez un service dans la liste et cliquez sur Pare-feu.
5Sélectionnez Autoriser uniquement les connexions depuis les réseaux suivants et entrez les adresses
IP des réseaux autorisés à se connecter à l'hôte.
Vous pouvez entrer les adresses IP dans les formats suivants : 192.168.0.0/24, 192.168.1.2, 2001::1/64 ou
fd3e:29a6:0a81:e478::/64.
6Cliquez sur OK.
Définir le Service ou les options de démarrage de client
Par défaut, les processus du démon commencent lorsqu'un de leurs ports est ouvert et s'arrêtent lorsque
tous les ports sont fermés. Vous pouvez changer cette règle de démarrage pour le service ou le client
sélectionné.
Procédure
1Connectez-vous à un système vCenter Server à l'aide deClient Web vSphere.
2Sélectionnez l'hôte dans le panneau d'inventaire.
3Cliquez sur l'onglet Configuration, puis cliquez sur Profil de sécurité.
4Dans la section Pare-feu, cliquez sur Propriétés.
La boîte de dialogue Propriétés de pare-feu énumère tous les services et agents de gestion que vous
pouvez configurer pour l'hôte.
5Sélectionnez le service ou l'agent de gestion à configurer et cliquez sur Options.
La boîte de dialogue Startup Policy détermine le moment auquel le service démarre. Cette boîte de
dialogue fournit des informations sur l'état actuel du service et une interface pour démarrer, arrêter ou
redémarrer manuellement le service.
6Sélectionnez une stratégie dans la liste Règle démarrage.
7Cliquez sur OK.
28 VMware, Inc.
Chapitre 6 Sécurisation des hôtes ESXi
Désactiver l'accès au shell pour les utilisateurs anonymes
Afin d'empêcher des utilisateurs anonymes tels que « racine » d'accéder à l'hôte avec l'interface utilisateur
de la console directe (DCUI) ou ESXi Shell, supprimez les privilèges d'administration de l'utilisateur dans le
dossier racine de l'hôte. Cela s'applique aux utilisateurs locaux ainsi qu'aux utilisateurs et aux groupes
Active Directory.
Procédure
1Connectez-vous à ESXi en utilisant vSphere Client.
2Cliquez sur l'onglet Utilisateurs et groupes locaux et sur Utilisateurs.
3Dans le tableau des utilisateurs, cliquez-droit sur l'utilisateur anonyme (par exemple, racine) puis
cliquez surPropriétés.
4Sélectionnez un rôle d'accès dans la liste déroulante.
5Cliquez sur OK.
Suivant
Les rôles disponibles par défaut sont : Pas d'accès, Administrateur et Lecture seule. Vous pouvez créer de
nouveaux rôles applicables à l'utilisateur, comme décrit dans« Gestion des rôles ESXi », page 36.
VMware, Inc. 29
Gestion d'un hôte vSphere unique
30 VMware, Inc.
Loading...
+ 168 hidden pages
You need points to download manuals.
1 point = 1 manual.
You can buy points or you can get point for every manual you upload.