PracticU

ביצוע Ping
ל-Storage

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › ביצוע Ping ל-Storage
מילון מושגים:
Ping - פקודה שבודקת אם מכשיר ברשת מגיב ומודדת את זמן התגובה אליו.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
ICMP - פרוטוקול לשליחת הודעות בקרה ושגיאה ברשת, המשמש בין היתר בפקודת ping.
ESXi - מערכת ההפעלה (היפרווייזר) של VMware שמותקנת ישירות על השרת ומריצה עליו מכונות וירטואליות.
מעטפת - תוכנה שמפרשת פקודות של המשתמש ומעבירה אותן למערכת ההפעלה, למשל Bash או PowerShell.
מתג - התקן רשת שמחבר מכשירים בתוך אותה רשת מקומית ומעביר נתונים ישירות ליעד לפי כתובת ה-MAC.
תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.
iSCSI - פרוטוקול שמאפשר לגשת להתקני אחסון מרוחקים דרך רשת IP, כאילו היו דיסקים מחוברים מקומית.
ביצוע Ping ל-Storage
הבדיקה הקודמת הצליחה מה-Storage אל ה-ESX, וההרצאה בודקת את הכיוון ההפוך: פינג מכרטיסי ה-VMkernel אל כתובות ה-Storage.
השלבים העיקריים
1. הפעלת פינג ב-Windows: בשרת ה-Storage נכנסים ל-Windows Defender Firewall with Advanced Settings, ב-Inbound Rules מחפשים את הכלל Echo Request ICMPv4 In ומפעילים אותו (Enabled). ICMP הוא הפרוטוקול של הפינג.
2. כניסה ל-ESX: F2 על השרת, Troubleshooting Options, הפעלת ESXi Shell, ואז Alt+F1 והזנת משתמש וסיסמה.
3. הבחנה בין כרטיסים: VMNIC הוא כרטיס פיזי. VMK הוא כרטיס וירטואלי שמחובר לשירותי ה-ESX, וה-VMK מחובר לסוויץ' וירטואלי ולכרטיס פיזי דרך ה-Uplink.
4. הפינג: מ-vmk3 (4.1) ומ-vmk4 (4.11) מגיעים לכתובות ה-Storage 4.40 ו-4.41, וכל זה הצליח.
5. למה זה חשוב: שני הכרטיסים באותו Subnet ופועלים במקביל (Active-Active), כך שחלק מהפאקטים עוברים בכל כרטיס ו-iSCSI מנצל את שניהם. שני כבלים יוצאים משני סוויצ'ים שונים, כך שאם אחד נופל השני ממשיך, ולכן גם ל-Storage יש שני כרטיסים.
סגירה
בסיום מבצעים Exit, ואז מכבים את ה-ESXi Shell דרך Alt+F2 ו-Disable. כך אי אפשר להתחבר עד שנכנסים שוב לממשק, וזה סוגר שטח תקיפה אפשרי.
עכשיו אפשר לוודא תקשורת מכל VMkernel ל-Storage לפני שמגדירים iSCSI על שני הקווים, בהרצאה הבאה.

פרקי ההרצאה: ביצוע Ping ל-Storage

  1. 00:00

    פינג מ-ESX אל ה-Storage

  2. 00:47

    הפעלת SSH ו-ESXi Shell

  3. 01:25

    ההבדל בין VMNIC ל-VMK

תמלול ההרצאה: ביצוע Ping ל-Storage

הטקסט המלא של הדקות הראשונות בהרצאה «ביצוע Ping ל-Storage» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אני רוצה להראות לכם איך אפשר לעשות פינג מתוך ה-VMware לתוך ה-Storage שלנו יש לנו תקשורת הפוכה מ-Storage לתוך ה-VMware אבל אני רוצה לבדוק גם הפוך שימו לב, ה-Storage שלנו זה כתובת 440 ו-441 ואני רוצה מתוך ה-SX לעשות פינג ל-440 ו-441 כדי שזה יעבוד, דבר ראשון

  2. 00:26

    צריך להיכנס ל-Firewall Windows, Defender Firewall with Advanced Settings עם ההגדרות המתקדמות להיכנס ל-inbound rules מי רשאי להיכנס ולחפש פה echo request icmp v4 in. icmp זה הפרוטוקול של הפינגים ואני עושה לו enabled ברגע שיש פה v זה אומר שיהיה לי פינג עכשיו אני מגיע ל-ex לוחץ f2 נכנס ל-direct console בתוך ה-direct

  3. 00:56

    קונסול שזה פיזית על האי סיקס עצמו כשאני לידו אני נכנס לטראבל שוט ויש פה להפעיל ssh לחיבור מרוחק לתוך מערכת ההפעלה של אי סיקס שנקראת היפרוויזר או לאפשר אי סיקס איישל האי סיקס איישל זה זה שאני עושה אלטף אחד ונכנס פנימה ועכשיו כשאני בפנים אני יכול לראות את כל כתובות הIP של VMK'ים VMK'ים זה כרטיסי רשת שנותנים שירות לסרוויסים של אי סיקס

  4. 01:25

    למעשה סרוויס של ESX תקוע בכרטיסים האלו, והכרטיס הולך לאפלינק לכרטיסים פיזיים כבר, זה כרטיסים וירטואליים, וזה כרטיסים פיזיים. VMNיקים זה כרטיסים פיזיים.

  5. 01:38

    VMKים זה כרטיסים וירטואליים שמחוברים לסרוויסים של ESX.

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: פתרון תקלות ב-ESXi - Troubleshooting DSwitch - חלק 3

ההרצאה הבאה: הגדרת iSCSI - Multipath MPIO

הרצאות קשורות מקורסים אחרים

  • S3 Storage - חלק 1
  • PING CHECK
  • External Storage
  • מבוא ל-Storage בענן

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack