Kürzlich hatte ich mal wieder mehr mit vSphere Replication und Site Recovery Manager zu tun (genauer gesagt mit den Versionen 8.6) und möchte hier meine Erfahrungen mit der Traffic Separation für vSphere Replication wiedergeben.
Traffic Separation ist die Möglichkeit, den Netzwerkverkehr auf verschiedene Netze/Portgruppen/VLANs aufzuteilen und somit ggf. eine Erhöhung der Sicherheit und der Performance zu erzielen.
Das Thema Zertifikate scheint mich momentan zu verfolgen.
Jedenfalls will ich hier kurz zeigen, wie einfach es mittlerweile ist, das SSL Zertifikat des vCenters durch ein Enterprise CA-signiertes zu ersetzen.
Schaut man sich den KB Artikel von VMware an (Replacing a vSphere 6.x /7.x Machine SSL certificate with a Custom Certificate Authority Signed Certificate), wird hier immer noch der „certificate-manager“ auf der Commandline zitiert.
Dabei geht es doch auch ganz leicht über den vSphere Client. In meinem Fall hängen an diesem vCenter noch ein paar VxRail Cluster, hier muss man im VxRail Manager auch noch Hand anlegen (in dem Fall dann doch wieder per CLI), aber ist auch easy, siehe unten.
Auf zur Demo!
vSphere+ ist sein ein paar Wochen in aller Munde, also wollte ich mir selbst einmal einen (technischen) Eindruck verschaffen, was hinter all den Marketing-lastigen Blog-Artikeln und Announcements steckt.
Ein kurzes Schaubild vorweg, damit klar wird, worauf man sich einlässt:
In einer klassischen vSphere Umgebung gibt es ein bis viele vCenter, die es zu verwalten gilt. Bei vSphere+ wird zusätzlich ein vCenter Cloud Gateway eingeführt, welches als Relay zwischen der VMware Cloud und den On-Premises vCentern fungiert. Dadurch können Services aus der VMware Cloud mit dem On-Prem Datacenter genutzt werden. Klingt doch ganz einfach!
WeiterlesenUm in unserer Lab Umgebung sinnvoll und „VMware konform“ einheitliche Zertifikate erstellen zu können, die durch eine Microsoft CA signiert sind, war es im voraus notwendig, ein Certificate Template zu erstellen.
Die folgende Anleitung orientiert sich dabei am VMware KB Artikel Creating a Microsoft Certificate Authority Template for SSL certificate creation in vSphere 6.x/7.x
Weiterlesen