Конкурс блогов от Волга-Телеком

Волга-Телеком проводит очередной конкурс блогов Поволжья.

Проголосуйте за номер 82, "Записки виртуального админа" :)

P.S. для голосования надо перейти по ссылке, а потом в списке слева нажать на "Голосование"

Проблема с BitLocker To Go в VDI среде

При презентации BitLocker To Go, новой функциональности Windows - шифрованию флэшек и прочих сменных носителей, Александр Шаповал оговорился, что она поддерживается только для локальных носителей и не работает для перенаправленных.

Я даже проверил это с VMware VDI 2.0 - действительно, Access Denied. Но как вы, наверное, сами понимаете, в этом случае огромный пласт пользователей просто воспользоваться шифрованием не сможет - VDI набирает обороты.

Duncan Epping опубликовал статью, в которой описывается как включить поддержку Bitlocker To Go для перенаправленных носителей.

Конференции в Москве 10 и 11 ноября

Коллеги, хочу сообщить, что в следующие среду и четверг я буду в Москве выступать на следующих конференциях:

10 ноября - CNews Forum 2010
11 ноября - VMware User Group Russia - Осень 2010

Приходите, будет интересно :)

Кстати, на VMware User Group заканчиваются места. Регистрируйтесь, пока еще это возможно.
Предварительная программа докладов доступна по ссылке выше.

Standard vSwitch - часть 2

Продолжаем знакомиться с вирутальной сетевой инфраструктурой VMware vSphere. В этом посте мы рассмотрим расширенный функционал, предлагаемый VMware для vSwitch.

Начнем с функций обеспечения безопасности:

• Security
  
  • Promiscuous mode enable/disable
  • MAC Address Change enable/disable
  • Forged Transmit enable/disable

Promiscuous Mode

Wikipedia описывает Promiscuous mode как «неразборчивый» режим, в котором сетевая плата позволяет принимать все пакеты независимо от того, кому они адресованы. Этот режим используется в анализаторах сетевого трафика. Однако у нас не конкретная машина и сетевой адаптер, а vSwitch - L2 коммутатор. Хотя в целом режим похож, но он куда ближе к Port mirroring, пересылке всего трафика с указанного порта на выделенный, к которому подключают анализатор. При включении Promiscuous Mode на уровне vSwitch (портгруппы) vNIC (сетевой интерфейс ВМ) получает все пакеты, проходящие через vSwitch (портгруппу). Попробую это проиллюстрировать.

Standard vSwitch - часть 1

Существует много статей о том, как сконфигурировать сеть на VMware ESX, но они по большей части на английском, либо затрагивают возможности тонкой настройки сети. Судя по вопросам, чаще всего задаваемым мне, у многих российских администраторов не хватает как раз базовых знаний и понимания, как все работает. Постараюсь в нескольких постах раскрыть тему сетей в VMware vSphere.

Ключевой компонент виртуальной сетевой инфраструктуры vSphere - vSwitch, виртуальный L2 коммутатор. vSwitch бывает двух типов - Standard vSwitch, и c выходом vSphere 4.0 появился vNetwork Distributed vSwitch (vDS). Мы будем рассматривать Standard vSwitch, присутствующий в любой редакции vSphere, в том числе и бесплатной.

vSwitch работает под управлением гипервизора (vmkernel) и отвечает за все сетевые операции хоста, в том числе он обеспечивает прохождение управляющего трафика. Все сетевые компоненты ESX(i) хоста подключаются к vSwitch через "портгруппы", о которых мы поговорим позже. Также обращаю ваше внимание, что по умолчанию разговор пойдет об устройстве сети в ESX, на 95% совпадающем с ESXi.

Конференции в Москве 11 и 12 октября

Коллеги, хочу сообщить, что в ближайшие понедельник и вторник я буду в Москве выступать на следующих конференциях:

11 октября - Russian Citrix User Group / Geek Speak Local (веб-трансляция)
12 октября - EMC Forum 2010

Приходите, будет интересно :)

Оффтопик и лытдыбр

Уважаемые читатели, я тут открыл рубрику "оффтопик и лытдыбр" в отдельном блоге.

В общем, все, что не касается виртуальных машин и VMware, будет здесь: http://beerpanda.ru

Мысли, новости, обзоры кино / игрушек. Короче, сугубый оффтопик :) Велкам!