Sicherheitslücke in VMware ESXi einfach gepatcht

Sicherlich haben Sie in den Medien von der aktuellen Sicherheitslücke gelesen, die es ermöglicht, eine Ransomware auf dem Hypervisor auszuführen und damit die virtuellen Maschinen zu verschlüsseln.Gelistet ist diese Schwachstelle unter der Kennung CVE-2021-21974 oder bei VMware unter folgendem Link: VMSA-2021-0002 (vmware.com) Darin lässt sich erkennen, dass es sich um eine Schwachstelle aus dem Jahr 2021 handelt. Diese wurde auch kurz danach mit einem Patch geschlossen, allerdings ist dieser Patch …

Weiterlesen …

Windows 11 VM unter vmWare ESXi installieren

Die Installation einer Windows 11 VM unter der gratis Version von ESXi gestaltet sich zur Zeit etwas schwierig, da Windows 11 ein Trusted Plattform Module (TPM) 2.0 voraus setzt.Wer einen vCenter Server und den Client nutzt kann den eingebauten Key Provider nutzen um ein virtuelles TPM bereitstellen, das gleiche gilt für die VMware Workstation.Da bei der gratis Version keine solche Möglichkeit besteht, muss man sich hier anderweitig helfen. Wir zeigen …

Weiterlesen …

ghettoVCB – neue Installations Methode

In einem früheren Blogartikel haben wir bereits über ghettoVCB und die Installation geschrieben. Nun hatten wir das Problem, dass das Script nach der Installation unter ESXi 7.0 Update 2 den Fehler: „ESXi Version not supported“ ausgab. Auf github zeigte sich dann, dass inzwischen eine neue Version des Scripts verfügbar war. Für diese Version läuft die Installation ein bisschen anders. Wir haben hier das ghettoVCB offline Bundle genutzt, wenn Sie die …

Weiterlesen …

VMs sichern mit GhettoVCB

Was ist GhettoVCB? GhettoVCB ist ein von William Lam entwickeltes Script zur Sicherung von Virtuellen Maschinen unter VMWares‘ ESX. Da es kostenlos zum Download verfügbar ist und genau das tut was es verspricht ist GhettoVCB eine herrvoragende Ergänzung zu bestehenden Backup-Lösungen.Das Script bietet zwei Möglichkeiten eine VM zu sichern; entweder die VM wird heruntergefahren um das Backup anzulegen, oder es erstellt einen Snapshot und sichert die VM im laufenden Betrieb. …

Weiterlesen …

VMware, nützliche VIM-CMD Befehle

Um VMs auf einem ESXi-Host ohne den vSphere Client zu verwalten, kann man vim-cmd Befehle nutzen. Nachdem man sich per SSH auf den ESXi-Host verbunden hat, kann man die folgenden Befehle in der Konsole nutzen. VMs anzeigen: vim-cmd vmsvc/getallvms Dieser Befehl gibt eine Aufstellung aller VMs auf diesem Host. In der ersten Spalte steht die VM ID, die Identifikationsnummer der VM. Diese wird für die alle weiteren Befehle benötigt. VM …

Weiterlesen …

ADMIN-BACKUP

World Backup Day – Da war ja was..

Für Ihre Daten gibt es zahlreiche Bedrohungen: Datendiebstahl, Viren und Trojaner, Unfälle, Sabotage und vieles mehr. Der dabei angerichtete wirtschaftliche Schaden kann für viele Unternehmen existenzbedrohend sein. Der ins Leben gerufene World Backup Day dient dazu, Ihr bestehendes Backup Konzept kritisch zu hinterfragen und auch zu testen. Denn beim Backup verhält es sich, wie mit Schrödingers Katze – nur ein getestetes und zurückgespieltes Backup ist auch wirklich ein verlässliches Backup. …

Weiterlesen …

RVTools – mächtiges VMware Tool

Das Programm RVTools ist ein kleines, aber mächtiges Freeware-Tool, um sich schnell einen Überblick über die virtuelle Umgebung unter VMware zu verschaffen. Dabei listet das Programm sämtliche Informationen tabellarisch und über verschiedene Reiter verteilt auf. Damit ist es möglich alle benötigten Informationen und sogar noch mehr schnell und übersichtlich in Erfahrung zu bringen. Zusätzlich bietet das Programm einen Excel-Export des ausgewählten Reiters oder aller Reiter an, so dass die Daten …

Weiterlesen …

VMware ESXi Updates installieren

Laden Sie zunächst das gewünschte Update vom VMware Download Portal herunter: http://www.vmware.com/patchmgr/download.portal Im Anschluss kann das Update z.B. über den Datenspeicherbrowser des Webinterface auf den ESXi Host hochgeladen werden. Für die Installation eines ESXi Updates müssen sämtliche VMs herunter gefahren und der Host in den Wartungsmodus versetzt werden. Über die Konsole lässt sich dies mit folgenden Befehlen erreichen: vim-cmd vmsvc/getallvms vim-cmd vmsvc/power.getstate [VMID] vim-cmd vmsvc/power.shutdown [VMID] Wurden alle VMs herunter …

Weiterlesen …